wongkampung

Config Login Ciso

2012-01-10T02:37:00.000-08:00

Nah berikut untuk setting consolenya :
Router#conf t
Router(config)#line con 0
Router(config-line)#exec-timeout ?<0-35791> Timeout in minutes
Router(config-line)#exec-timeout 0 ?<0-2147483> Timeout in seconds
Router(config-line)#exec-timeout 0 0
Router(config-line)#logging synchronous
Router(config-line)# password passwordlogin
Router(config-line)# login

Tidak ketinggalan untuk menambahkan secret mode untuk masuk ke privileged mode.Router#conf t
Router(config)#enable secret terserahlo
Router(config)#exit
Router#
Bila konfigurasi melewati console, biasanya akan muncul halaman sbb:
User Verification Access
Password:<passwordlogin>
Router> enable
Password:<terserahlo>
Router#
Kita lanjut dengan membuat user login , jadi setiap orang yg berhak mengakses perangkat memiliki login yang berbeda-beda :
Router#conf t
Router(config)#line vty 0 4
Router(config)#login local
Router(config)#username wongkampung password terserahanda
Router(config)#exit
Bila konfigurasi melewati vty , biasanya akan muncul halaman sbb:
User Verification Access
username :<wongkampung>
Password :<terserahanda>
Router>enable
Password:<terserahlo>
Router#

Supaya user tanpa insert password 2 kali (enable), bisa menggunakan perintah sebagai berikut :
Router#conf t
Router(config)#line vty 0 4
Router(config)#login local
Router(config)#username wongkampung pri 15 password terserah01
Router(config)#exit
Router#wr
Router#

Agar password kita di enkripsi maka tinggal menambahkan perintah sbb:
Router#conf t
Router(config)#service password-encryption

USB Power Booster

2011-12-09T02:06:00.000-08:00

Power shortage problems arise when too many USB devices connected to PC are working simultaneously. All USB devices, such as scanners, modems, thermal printers, mice, USB hubs, external storage devices and other digital devices obtain their power from PC. Since a PC can only supply limited power to USB devices, external power may have to be added to keep all these power hungry devices happy. This circuit is designed to add more power to a USB cable line. A sealed 12V 750 mA unregulated wall cube is cheap and safe. To convert 12 V to 5 V, two types of regulators, switching and linear are available with their own advantages and drawbacks.

The  switching regulator is more suitable to this circuit because of high  efficiency and compactness and now most digital circuits are immune to  voltage ripple developed during switching. The simple switcher type  LM2575-5 is chosen to provide a stable 5V output voltage. 

This  switcher is so simple it just needs three components: an inductor, a  capacitor and a high-speed or fast-recovery diode. Its principle is that  internal power transistor switch on and off according to a feedback  signal. This chopped or switched voltage is converted to DC with a small  amount of ripple by D1, L1 and C2. The LM2575 has an ON/OFF pin that is  switched on by pulling it to ground.

T1, R2, and R1 (pull-up resistor) pull the ON/OFF pin to ground when power signal from PC or +5 V is received. D2, a red LED with current resistor R3, serves to indicate ‘good’ power condition or stable 5V. C3 is a high-frequency decoupling capacitor. The author managed to cut a USB cable in half without actually cutting data wires. It is advisable to look at the USB cable pin assignment for safety.

http://ahd1at.blogspot.com/2011/08/usb-power-booster.html

HTML Escape Tool

2011-11-28T20:30:00.001-08:00

http://www.htmlescape.net/htmlescape_tool.html

Windows 7 - Remove Grub - Restore Windows 7

2011-11-28T20:09:00.000-08:00

Microsoft Windows [Version 6.1.7100]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

X:\Windows\system32> diskpart

Microsoft DiskPart version 6.1.7100
Copyright (C) 1999-2008 Microsoft Corporation.
On computer: VIRTUAL-7

DISKPART> select disk 0
Disk 0 is now the selected disk.

DISKPART> list volume
Volume ### Ltr Label Fs Type Size Status Info
---------- --- ----------- ----- ---------- ------- --------- --------
Volume 0 D CD-ROM 0 B No Media
Volume 1 S System Rese NTFS Partition 100 MB Healthy
Volume 2 E Virtual-XP NTFS Partition 11 GB Healthy System
Volume 3 C Virtual-7 NTFS Partition 20 GB Healthy Boot

DISKPART> exit

Type: exit
to close Diskpart.

Using the drive letter you identified, type: D:
and press enter.

Type: cd \boot
and enter

Type: bootsect /nt60 SYS /mbr
and press enter

Unable to Upload documents in Alfresco Repository

2011-11-28T02:34:00.000-08:00

The default uploader in share has a problem https. It has to do w/ the way https sessions are handled in the flash upload client. (http://bugs.adobe.com/jira/browse/FP-4830)

There is an alternative non-flash (html) based uploader that you can enable by editing this file:
vi /opt/alfresco/apache-tomcat/shared/classes/alfresco/web-extension/share-config-custom.xml

change adobe-flash-enabled to 'false'.

======================================================================

<alfresco-config>
<config evaluator="string-compare" condition="DocumentLibrary" replace="true">

<file-upload>

<adobe-flash-enabled>false</adobe-flash-enabled>
</file-upload>

</config> </alfresco-config>

SETTING AWAL EPSON PLQ-20 PASSBOOK

2011-11-22T03:07:00.000-08:00

Untuk Masuk ke settingan printer. Pertama, matikan printer. Lalu tekan dan tahan tombol F1 & F2 yg ada di printer sambil di nyalakan.

Lampu offline akan berkedip. Lalu masukkan kertas HVS. Nanti printer akan print pilihan bahasa. Lalu tekan tombol F2. Printer akan print lagi (print the current setting) lalu tekan F1.

Printer print (common setting), lalu tekan F2 (masuk ke software setting), lalu tekan F1 (software : PR2). Lalu tekan F2(ESC/P2)

Intinya tolong pastikan softwarenya ESC/P2. Lalu matikan printer dan nyalaka seperti biasa. Lalu coba test print dari driver PLQ20.

kumpulan script Mysql

2011-11-22T01:21:00.000-08:00

#yum install mysql-server
......
......
config mysql :
menambah user mysql di centos.
#useradd carli
#mysql -u root -p
masukkan password root
###### memberikan oritas user.
mysql>GRANT ALL ON PRIVILEGES ON *.* TO carli@'localhost' IDENTIFIED BY 'my password' WITH GRANT OPTION;
mysql> GRANT SELECT ON database.* TO user@'localhost';
mysql> GRANT SELECT ON database.* TO user@'localhost' IDENTIFIED BY 'password';
mysql> GRANT SELECT, INSERT, DELETE ON database TO username@'localhost' IDENTIFIED BY 'password';

mysql> FLUSH PRIVILEGES;

cara lain :
/usr/bin/mysqladmin -u root password = '#####'
/usr/bin/mysqladmin -u root -h localhost.localdomain password 'root'
##mysql_install_db

Start by logging into your server via SSH and logging into MySQL entering the following:
mysql -u admin -p`cat /etc/psa/.psa.shadow`

mysql> select * from mysql.user where User='username';

Backup Mysql on Centos 6:
mysqldump -u [username] -p [password] [databasename] > [backupfile.sql]

Disable and Remove Windows Genuine Advantage Notifications Nag Screen

2011-10-17T21:58:00.000-07:00

Official Method by Microsoft

First Method

Lauch Windows Task Manager.
End wgatray.exe process in Task Manager.
Restart Windows XP in Safe Mode.
Delete WgaTray.exe from c:\Windows\System32.
Delete WgaTray.exe from c:\Windows\System32\dllcache.
Lauch RegEdit.
Browse to the following location:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\Notify
Delete the folder ‘WgaLogon’ and all its contents
Reboot Windows XP.

Note: With this method, you may be prompted to install WGA Notifications again which can still be unselected.

Kata-Kata Mutiara Dari Steve Jobs

2011-10-07T03:20:00.000-07:00

Steve jobs memang sesosok orang jenius di dunia, karya-karya hebatnya sungguh luar biasa dan bermanfaat bagi dunia. Mungkin dari anda ingin menjadi sukses seperti Steve jobs ?? Maka dengarkanlah 10 kata-kata Mutiara dari Steve Jobs Ini. Mungkin anda bisa termotivasi untuk menjadi sesosok jenius seperti Steve Jobs.

Berikut 10 Kata-Kata Mutiara Dari Steve Jobs

" " Saya pikir kita bersenang-senang. Saya pikir pelanggan kami benar-benar menyukai produk kami. Dan kami selalu berusaha untuk berbuat lebih baik. "
- Steve Jobs

Prestasi dan membantu menentukan karakter generasi dan mengubah dunia. Dia adalah pendiri perusahaan dongeng sekarang kita kenal sebagai Apple Computers. Dan dia adalah visioner dunia komputer pribadi yang memimpin seluruh perangkat keras komputer dan industri perangkat lunak untuk merestrukturisasi dirinya sendiri.

Orang dengan energi tak terbatas dan karisma juga master hype, hiperbola dan frase menarik. Dan bahkan ketika dia mencoba bicara normal, verbiage brilian datang berhamburan keluar.

Berikut pilihan dari beberapa hal yang paling gila yang hebat katanya, pelajaran emas untuk membantu Anda sukses dalam hidup, Gaya Steve Jobs:

"1. Steve Jobs mengatakan: "Inovasi membedakan antara pemimpin dan pengikut. "

Inovasi tidak memiliki batas. Batas hanya imajinasi Anda. Sudah waktunya bagi Anda untuk mulai berpikir keluar dari kotak. Jika Anda terlibat dalam industri yang berkembang, memikirkan cara untuk menjadi lebih efisien, pelanggan lebih ramah, dan lebih mudah untuk melakukan bisnis dengan. Jika Anda terlibat dalam industri menyusut - keluar dari itu cepat dan perubahan sebelum Anda menjadi usang, keluar dari pekerjaan, atau keluar dari bisnis. Dan ingat bahwa penundaan adalah bukan pilihan di sini. Mulailah berinovasi sekarang!

2. Steve Jobs mengatakan: "Jadilah tolok ukur kualitas. Beberapa orang tidak digunakan untuk suatu lingkungan di mana keunggulan yang diharapkan. "

Tidak ada jalan pintas untuk keunggulan. Anda harus membuat komitmen untuk membuat keunggulan prioritas Anda. Gunakan bakat Anda, kemampuan, dan keterampilan dalam cara yang terbaik dan maju dari orang lain dengan memberikan yang sedikit tambahan. Hidup dengan standar yang lebih tinggi dan membayar perhatian ke rincian yang benar-benar membuat perbedaan. Keunggulan tidak sulit - hanya memutuskan sekarang untuk mencobanya terbaik Anda - dan Anda akan kagum dengan apa yang diberikan kehidupan kembali.

3. Steve Jobs mengatakan: "Satu-satunya cara untuk melakukan pekerjaan besar adalah mencintai apa yang Anda lakukan. Jika Anda memiliki belum menemukannya, teruslah mencari. Jangan menetap. Seperti dengan semua masalah hati, Anda akan tahu bila Anda telah menemukannya. "

Aku punya itu ke empat kata: "Lakukan apa yang Anda cintai." Carilah suatu pekerjaan yang memberikan Anda rasa makna, arah dan kepuasan dalam hidup. Memiliki rasa tujuan dan berjuang menuju tujuan memberi makna kehidupan, arah dan kepuasan. Ini tidak hanya memberikan kontribusi untuk kesehatan dan umur panjang, tetapi juga membuat Anda merasa lebih baik dalam masa sulit. Apakah Anda melompat dari tempat tidur pada pagi hari Senin dan berharap untuk minggu kerja? Jika jawabannya adalah 'tidak' terus mencari, Anda akan tahu bila Anda telah menemukannya.

4. Steve Jobs mengatakan: "Anda tahu, kita tidak tumbuh sebagian besar makanan yang kita makan. Kami memakai pakaian orang lain membuat. Kami berbicara bahasa yang orang lain dikembangkan. Kami menggunakan matematika yang orang lain berkembang ... Maksudku, kita terus-menerus mengambil hal-hal. Rasanya, indah senang untuk menciptakan sesuatu yang menempatkan kembali di kolam pengalaman manusia dan pengetahuan."

Hidup dalam cara yang etis bertanggung jawab. Cobalah untuk membuat perbedaan di dunia ini dan berkontribusi untuk kebaikan yang lebih tinggi. Anda akan menemukan memberi arti lebih untuk hidup Anda dan itu bagus untuk obat penawar kebosanan. Selalu ada begitu banyak yang harus dilakukan. Dan berbicara dengan orang lain tentang apa yang Anda lakukan. Jangan berkhotbah atau merasa benar sendiri, atau fanatik tentang hal itu, yang hanya menempatkan orang off, tapi pada saat yang sama, jangan malu teladan, dan menggunakan kesempatan yang muncul untuk membiarkan orang lain tahu apa yang Anda lakukan .

5. Steve Jobs mengatakan: "Ada sebuah ungkapan dalam Buddhisme, 'pikiran Pemula." Ini bagus untuk memiliki pikiran pemula. "

Ini adalah jenis pikiran yang dapat melihat segala sesuatu sebagaimana adanya, yang langkah demi langkah dan dalam sekejap dapat mewujudkan sifat asli dari segala sesuatu. Pikiran pemula adalah latihan Zen dalam tindakan. Ini adalah pikiran yang tidak bersalah atas prasangka dan, harapan penilaian dan prasangka. Pikirkan pikiran pemula sebagai pikiran yang menghadapi hidup seperti anak kecil, penuh rasa ingin tahu dan bertanya-tanya dan takjub.

6. Steve Jobs mengatakan: "Kami pikir pada dasarnya Anda menonton televisi untuk mengubah otak Anda pergi, dan Anda bekerja di komputer Anda bila Anda ingin mengaktifkan otak Anda. "

Rim studi akademis selama beberapa dekade telah cukup mengkonfirmasi pengaruh televisi merusak mental dan moral. Dan pengamat TV yang paling tahu bahwa kebiasaan mereka mematikan pikiran dan boros, tapi masih menghabiskan sebagian besar waktu mereka di depan kotak itu. Maka berpalinglah TV Anda off dan menyimpan beberapa sel-sel otak. Tapi berhati-hati, Anda dapat mengaktifkan otak Anda off dengan menggunakan komputer juga. Coba dan memiliki percakapan cerdas dengan seseorang yang memainkan penembak orang pertama selama 8 jam sehari. Atau permainan balap mobil, atau peran-bermain game.

7. Steve Jobs mengatakan: "Saya orang yang saya tahu itu kehilangan seperempat miliar dolar dalam satu tahun .... Ini sangat karakter bangunan. "

Jangan menyamakan membuat kesalahan dengan menjadi kesalahan. Tidak ada hal seperti orang sukses yang tidak gagal atau membuat kesalahan, ada orang-orang sukses yang membuat kesalahan dan mengubah hidup mereka atau kinerja dalam menanggapi mereka, sehingga sudah benar waktu berikutnya. Mereka dipandang sebagai peringatan kesalahan daripada tanda-tanda ketidakmampuan harapan. Jangan pernah membuat kesalahan berarti tidak menjalani hidup dengan penuh.

8. Steve Jobs mengatakan: "Saya akan perdagangan semua teknologi saya untuk sore dengan Socrates. "

Selama dekade terakhir, banyak buku yang menampilkan tokoh-tokoh sejarah pelajaran dari telah muncul di rak-rak toko buku di seluruh dunia. Dan Socrates berdiri dengan Leonardo da Vinci, Copernicus Nicholas, Charles Darwin dan Albert Einstein sebagai mercusuar inspirasi bagi pemikir mandiri. Tapi dia datang lebih dulu. Cicero mengatakan bahwa Socrates, "disebut filsafat Dia turun dari langit dan ke dalam kehidupan manusia." Jadi gunakan prinsip-prinsip Sokrates dalam kehidupan Anda, pekerjaan Anda, belajar Anda, dan hubungan Anda. Ini bukan tentang Socrates, itu benar-benar tentang Anda, dan bagaimana Anda dapat membawa lebih banyak kebenaran, keindahan dan kebaikan ke dalam hidup Anda sehari-hari.

9. Steve Jobs mengatakan: "Kami di sini untuk menempatkan penyok di alam semesta. Kalau tidak mengapa lain bahkan berada di sini? "

Apakah Anda tahu bahwa Anda memiliki hal-hal besar untuk capai dalam hidup? Dan tahukah Anda bahwa hal-hal besar semakin agak berdebu saat Anda tuangkan sendiri secangkir kopi, dan memutuskan untuk memikirkan hal-hal yang lebih daripada melakukan mereka? Kami semua lahir dengan hadiah untuk diberikan dalam kehidupan, salah satu yang menginformasikan semua, kami kepentingan keinginan, nafsu dan keingintahuan. Karunia ini, pada kenyataannya, tujuan kita. Dan Anda tidak perlu izin untuk memutuskan tujuan Anda sendiri. Tidak ada bos, guru, orangtua, pendeta atau otoritas lainnya dapat memutuskan ini untuk Anda. Hanya menemukan bahwa tujuan yang unik.

10. Steve Jobs mengatakan: "Waktu Anda terbatas, jadi jangan sia-siakan hidup orang lain. Jangan terperangkap dengan dogma - yaitu hidup dengan hasil pemikiran orang lain. Jangan biarkan suara pendapat lain menenggelamkan suara batin Anda sendiri. Dan yang paling penting, miliki keberanian untuk mengikuti hati dan intuisi. Entah bagaimana mereka sudah tahu apa yang Anda benar-benar ingin menjadi. Segala sesuatu yang lain adalah sekunder. "

Apakah Anda lelah hidup mimpi orang lain? Tidak diragukan lagi, Anda hidup dan Anda berhak untuk menghabiskan dengan cara individu Anda sendiri tanpa rintangan atau hambatan dari orang lain. Berikan diri Anda kesempatan untuk memelihara kualitas kreatif Anda dalam iklim ketakutan bebas dan tekanan-bebas. Menjalani hidup yang ANDA memilih dan menjadi bos sendiri.

Setiap pelajaran mungkin akan sulit untuk mengintegrasikan ke dalam hidup Anda pada awalnya, tetapi jika Anda mudah cara Anda menjadi setiap pelajaran, satu per satu, Anda akan melihat perbaikan langsung dalam kinerja Anda secara keseluruhan. Jadi silakan, memberi mereka mencoba.

source: http://pangkalan-unik.blogspot.com/2011/10/kata-kata-mutiara-dari-steve-jobs.html#ixzz1a5dvevda

Penasaran nama Apple darimana?

2011-10-07T03:18:00.001-07:00

Adakah dari Anda yang penasaran mengapa Steve Jobs menggunakan nama buah apel untuk nama perusahaannya yang didirikan bersama Steve Wozniak?

Dilaporkan dari situs pecinta Apple, Macamour.com, ada beberapa fakta yang mungkin berhubungan dengan pemberian nama tersebut. Berikut fakta-faktanya:

Jobs pernah bekerja selama musim panas di perkebunan apel dan mengagumi label rekaman Beatles, Apple. Dia juga merasa apel adalah buah yang paling sempurna. Dikabarkan, ketika proses pemberian nama perusahaanya, Jobs dan Wozniak tidak menemukan nama yang lebih baik dari Apple.

Sedangkan untuk logo, mereka sempat memutuskan untuk menggunakan logo pohon dan banner yang mengatakan Apple Computer. Namun Jobs merasa, mereka butuh logo yang sederhana dan mereka memilih buah apel yang menjadi logo sekarang tanpa digigit. Karena merasa bentuknya seperti buah jeruk, maka diputuskan apel digigit adalah logo mereka.

'Steve Jobs Menemukan Kata 'Keren' di Teknologi'

2011-10-07T03:16:00.000-07:00

REPUBLIKA.CO.ID, JAKARTA--Meninggalnya CEO Apple Steve Jobs ditangisi seluruh dunia. Tak cuma penggemarnya, tapi juga sejumlah CEO lainnya yang merasa Jobs punya sumbangan pada bisnis. Salah satunya adalah dedengkot manajemen Jack Welch.

Dalam wawancara dengan CNN, Kamis pagi, Welch mengatakan ia merasa sangat kehilangan Jobs. Tak hanya itu, ia mengatakan Jobs punya sumbangan penting bagi dunia teknologi maupun inovasi, dan generasi muda.

"Steve Jobs menemukan kata 'keren'" kata Welch. Ia jelaskan setiap produk Apple yang dijual oleh Jobs berhasil mengangkat derajat pemakainya, dalam hal ini generasi muda. Itu mengapa produk Apple selalu ditunggu kehadirannya untuk dipresentasikan oleh Jobs.

"Apakah bisa dibilang Jobs CEO terbaik abad ini?" tanya pembawa acara CNN.

Welch menjawab, "Saya katakan begini, kita akan sangat sukar menemukan kembali sosok Steve Jobs dan pengaruhnya pada satu perusahaan di perusahaan manapun ke depan."

Modem Wi-Fi ZTE MF30

2011-09-11T21:49:00.000-07:00

Modem Wi-Fi ZTE MF30 ini di Indonesia dijual paket bersama Telkomsel Flash. Saya beli waktu itu di Amol di awal tahun 2011 sekitar Rp1 jutaan. Harga segitu sudah termasuk promo Telkomsel Flash. Ceritanya Telkomsel mengizinkan saya menggunakan layanan Flash-nya. Karena promo, maka komentar saya pasti ditunggu-tunggu sama pihak Telkomsel. Dan tau apa komentar saya? Telkomsel Flash mengecewakan karena koneksinya yang super lambat.

Kembali ke laptop!

Modem Wi-Fi ini keren dan sangat berguna. Saya percaya sama produk ZTE karena pernah beli modem 3G bermerk ZTE yang tahan banting. Kualitas produk (hardware) elektronik dari China ternyata kini sudah dapat diandalkan. Buktinya, hardware iPhone, telepon pintar paling keren, dibikin di China. Dibalik kegunaan modem Wi-Fi ini ternyata saya tidak begitu mengenalnya secara dekat. Baru tahu sedikit langsung digauli :) . Nah, untuk itu, bagi para blogwalker yang belum atau malas baca buku manualnya, akan saya sarikan beberapa hal penting.

Password Default: 00000
Setelah beli langsung pasang kartu data, terus nyalain, maka benda ini akan menangkap signal 3G dan sekaligus memancarkan signal Wi-Fi. Gadget kamu baik itu iPhone, iPod Touch, Blackberry, Android Phones, iPad, Notebook, Netbook, Macbook atau apapun yang bisa menangkap signal Wi-Fi, nyalain lah Wi-Fi nya. Gadget kamu mestinya mendeteksi Wi-Fi bernama “MF30..something.. “. Konekin deh ke Wi Fi situ. Password defaultnya adalah 00000 (nol lima kali)

Alamat IP konfigurasi default modem: http:/192.168.0.1
Untuk konfigurasinya ketikan di browser gadget alamat di atas http://192.168.0.1

Login Default Konfigurasi: admin
Isikan admin di kotak username dan password

Hard Reset ZTE MF30 Wi-Fi Modem (Mi-Fi): kombinasi tombol power dan wps
Mi-Fi saya pernah error. Dan saya butuh me-reset factorynya. Kalau gadget lain caranya dengan mencolok lubang reset tapi kalau ZTE MF30 ga begitu. Cara meresetnya adalah dengan menekan tombol power dan WPS secara bersamaan ketika Mi-Fi nya sedang menyala. Setelah direset, Mi-Fi akan mati. Setelah kamu hidupkan kembali, maka Mi-Fi akan tereset seperti kondisi pertama kali Anda membeli.

Menyembunyikan Signal Wi-Fi: set SSID Visibility ke Disable
Mi-Fi ZTE MF30 ini bisa menyembunyikan signalnya. Ini untuk mengakali rekan kamu yang pengen menikmati internet secara gretong via pulsa kamu. Maklum lah masih banyak yang mengira kalau signal Wi-Fi itu gratis. Padahal kan kita yang bayar, iya ngga?. Caranya seting pemunculan signal SSID ke Disable atau Deactivate. Kalau gambar di bawah itu bagian yang Nombre de la emision de red (SSID).

Disable Tampilan Signal SSID (gambar dari www.evaluamos.com)

Memperpanjang Umur Baterai: beli baterai dengan mAh yang tinggi
Umur baterai asli ZTE MF30 sangat pendek karena cuma berkapasitas 900mAh. Kalau mau lama, beli baterai dari pihak ke-tiga yang berkapasitas tiga kali lipatnya: 3900mAh merek Mugen, harganya sekitar Rp900ribuan. Cari di interet aja ya… Dengan baterai ini, penggunaan Mi-Fi bisa jadi tiga kali lipat lebih lama dari baterai bawaan. Ukurannya juga jadi tiga kali lipat lebih tebal, seperti digelonggong. :P

Semoga berguna!

block facebook dengan jam akses

2011-05-05T03:51:00.000-07:00

Dalam kasus ini yaitu melakukan block facebook atau sejenisnya dengan menggunakan Shell Script (versi mikrotik) yang dijalankan secara otomatis dengan menggunakan scheduler mikrotik v 2.9.27

firewall-nat rule webproxy
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

enable webproxy
ip web-proxy set enabled=yes

block content

/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=facebook action=deny comment=blockfb
/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=twitter action=deny comment=blocktwi

/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=orkut action=deny comment=blockorkut
/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=friendster action=deny comment=blockfs

script for schedule
/ip web-proxy access enable [/ip web-proxy access find comment=blockfb]
/ip web-proxy access disable [/ip web-proxy access find comment=blockfb]
/ip web-proxy access enable [/ip web-proxy access find comment=blocktwi]

/ip web-proxy access disable [/ip web-proxy access find comment=blocktwi]
/ip web-proxy access enable [/ip web-proxy access find comment=blockorkut]
/ip web-proxy access disable [/ip web-proxy access find comment=blockorkut]

/ip web-proxy access enable [/ip web-proxy access find comment=blockfs]
/ip web-proxy access disable [/ip web-proxy access find comment=blockfs]

scheduler
/system scheduler add name=fb-08:00 start-date=Nov/25/2009 start-time=08:00:00 interval=1d on-event=fb-deny

/system scheduler add name=fb-11:00 start-date=Nov/25/2009 start-time=11:00:00 interval=1d on-event=fb-allow
/system scheduler add name=fb-13:00 start-date=Nov/25/2009 start-time=13:00:00 interval=1d on-event=fb-deny

/system scheduler add name=fb-16:00 start-date=Nov/25/2009 start-time=16:00:00 interval=1d on-event=fb-allow

untuk script scheduler friendster, twitter, orkut silahkan dikembangkan :d :p

ref:http://c1p1.wordpress.com/2009/11/23/mikrotik-block-batasi-facebook-pada-jam-jam-tertentu-jam-kerja/

Changing IP Addresses and Routes

2011-04-19T23:48:00.000-07:00

Example 1. ifconfig and route output before the change

[root@morgan]# ifconfig eth0

eth0 Link encap:Ethernet HWaddr 00:80:C8:F8:4A:53
inet addr:192.168.98.82 Bcast:192.168.98.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:9 Base address:0x5000

[root@morgan]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.98. 0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo

0.0.0.0 192.168.98.254 0.0.0.0 UG 0 0 0 eth0

Example 2 Bringing up an Ethernet interface with ifconfig

[root@morgan]# ifconfig eth0 192.168.99.14 netmask 255.255.255.0 up
[root@morgan]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:80:C8:F8:4A:53
inet addr:192.168.99.14 Bcast:192.168.99.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:9 Base address:0x5000

Ref: http://linux-ip.net/html/basic-changing.html

mount HDD on opensuse

2011-03-14T21:28:00.000-07:00

##/etc/fstab
/dev/sdb1 /media/HD02 ntfs-3g users,gid=users,fmask=133,dmask=022,locale=en_US.UTF-8 0 0

##mount Sharing on Network
mount -t cifs -o username=ADMIN,password=123 //192.168.10.2/SOFTWARE /MEDIA/SOFT

link

2010-09-25T07:28:00.003-07:00

http://santoso29.wordpress.com/2010/04/20/panduan-membangun-mikrotik-vpn-server-dan-setting-vpn-client/

All About VPN (virtual Private network )

2010-09-25T06:33:00.000-07:00

Akhir-akhir ini banyak sekali pembicaraan mengenai VPN yang bisa mempercepat koneksi, koneksi gratis,dsb. Sebenarnya apa sih VPN dan bagaimana cara kerjanya???

VPN adalah sebuah koneksi Virtual yang bersifat private mengapa disebut demikian karena pada dasarnya jaringan ini tidak ada secara fisik hanya berupa jaringan virtual dan mengapa disebut private karena jaringan ini merupakan jaringan yang sifatnya private yang tidak semua orang bisa mengaksesnya. VPN Menghubungkan PC dengan jaringan public atau internet namun sifatnya private, karena bersifat private maka tidak semua orang bisa terkoneksi ke jaringan ini dan mengaksesnya. Oleh karena itu diperlukan keamanan data

Konsep kerja VPN
pada dasarnya VPN Membutuhkan sebuah server yang berfungsing sebagai penghubung antar PC. Jika digambarkan kira-kira seperti ini

internet <â€”> VPN Server <â€”-> VPN Client <â€”-> Client

bila digunakan untuk menghubungkan 2 komputer secara private dengan jaringan internet maka seperti ini:
Komputer A <â€”> VPN Clinet <â€”> Internet <â€”> VPN Server <â€”> VPN Client <â€”> Komputer B

Jadi semua koneksi diatur oleh VPN Server sehingga dibutuhkan kemampuan VPN Server yang memadai agar koneksinya bisa lancar.

lalu apa sih yang dilakukan VPN ini?? pertama-tama VPN Server harus dikonfigurasi terlebih dahulu kemudian di client harus diinstall program VPN baru setelah itu bisa dikoneksikan. VPN di sisi client nanti akan membuat semacam koneksi virtual jadi nanti akan muncul VPN adater network semacam network adapter (Lan card) tetapi virtual. Tugas dari VPN Client ini adalah melakukan authentifikasi dan enkripsi/dekripsi.

Nah setelah terhubung maka nanti ketika Client mengakses data katakan client ingin membuka situs www.google.com. Request ini sebelum dikirimkan ke VPN server terlebih dahulu dienkripsi oleh VPN Client misal dienkripsi dengan rumus A sehingga request datanya akan berisi kode-kode. Setelah sampai ke server VPN oleh server data ini di dekrip dengan rumus A, karena sebelumnya sudah dikonfigurasi antara server dengan client maka server akan memiliki algorith yang sama untuk membaca sebuah enkripsi. Begitu juga sebaliknya dari server ke Client

Keamanan
Dengan konsep demikian maka jaringan VPN ini menawarkan keamanan dan untraceable, tidak dapat terdeteksi sehingga IP kita tidak diketahui karena yang digunakan adalah IP Public milik VPN server. Dengan ada enkripsi dan dekripsi maka data yang lewat jaringan internet ini tidak dapat diakses oleh orang lain bahkan oleh client lain yang terhubung ke server VPN yang sama sekalipun. Karena kunci untuk membuka enkripsinya hanya diketahui oleh server VPN dan Client yang terhubung. Enkripsi dan dekripsi menyebabkan data tidak dapat dimodifikasi dan dibaca sehingga keamananya terjamin. Untuk menjebol data si pembajak data harus melalukan proses dekripsi tentunya untuk mencari rumus yang tepat dibutuhkan waktu yang sangat lama sehingga biasa menggunakan super computing untuk menjebol dan tentunya tidak semua orang memiliki PC dengan kemampuan super ini dan prosesnya rumit dan memakan waktu lama, agen-agen FBI atau CIA biasanya punya komputer semacam ini untuk membaca data-data rahasia yang dikirim melaui VPN.

Apakah Koneksi menggunakan VPN itu lebih cepat?????
Hal ini tergantung dari koneksi antara client dengan VPN server karena proses data dilakukan dari VPN otomatis semua data yang masuk ke komputer kita dari jaringan internet akan masuk terlebih dahulu ke VPN server sehingga bila koneksi client ke VPN server bagus maka koneksi juga akan jadi lebih cepat. Biasanya yang terjadi adalah penurunan kecepatan menjadi sedikit lebih lambat karena harus melewati 2 jalur terlebih dahulu temasuk proses enkripsi. VPN ini bisa digunakan untuk mempercepat koneksi luar (internasional) bagaimana caranya???

misal kita punya koneksi lokal (IIX) sebesar 1mbps dan koneksi luar 384kbps kita bisa menggunakan VPN agar koneksi internasional menjadi sama dengan koneksi lokal 1mbps. Cara dengan menggunakan VPN Lokal yang diroute ke VPN Luar

internet <â€”->VPN Luar<â€”>VPN lokal <â€”>Client

mengapa model jaringan ini bisa lebih cepat sebab akses ke jaringan luar dilakukan oleh VPN luar lalu kemudian diteruskan oleh VPN lokal nah kita mengakses ke jaringan lokal yang berarti kecepatan aksesnya sebesar 1mbps. Tentunya diperlukan VPN dengan bandwith besar agar koneksinya bisa lancar.

Nah kenapa dengan koneksi HSDPA macem telkomsel dan indosat bisa lebih cepat???operator membatasi bandwith dari internet kita katakan IM2 dengan paket 256kbps bila kita memakai jaringan 3G dan HSDPA maka kita sebenarny memiliki bandwith sebesar 384kbps dan 3,6mbps untuk HSDPA tetapi hanya digunakan 256kbps karena dibatasi operator dengan VPN server batasan tersebut bisa ditembus cara akan dibahas lebih lanjut.

APakah bisa bikin internet gratisan dan non-quota???
jawabanya bisa selama celah yang digunakan belum diketahui operator . Cara melakukannya adalah dengan menggunakan akses port tertentu ke VPN server. Operator biasanya menggunakan port tertentu untuk perhitungan billing dan total data yang terpakai celah inilah yang dapat dimanfaatkan. Misal terdapat port tertentu yang bisa digunakan untuk terhubung ke server VPN maka internet bisa digunakan secara gratis dan bebas qouta. Kenapa bisa begitu???port tersebut tidak digunakan untuk perhitungan billing sehingga kita tidak melewati billing server nah dengan port ini maka kita bisa terhubung ke VPN server melalui jaringan internet.kita konek ke internet tetapi tidak melewati billing server otomatis kita tidak dikenakan charge dan count data tidak dihitung kalaupun dihitung hanya sedikit sekali untuk proses ping ke server. Dengan terhubung ke VPN server maka semua akses akan dilakukan oleh VPN server dan dikirimkan melalui port yang terbuka tadi sehingga kita bisa bebas mengakses intenet. kurang lebih tekniknya seperti itu mungkin ada teknik-teknik lain karena VPN memiliki banyak kelebihan

Kelebihan lain dari VPN adalah akses dimana saja. Kita bisa mengakses komputer di rumah melalui jaringan VPN selama komputer di rumah terhubung internet dan kita memiliki akses internet yang diperlukan hanya software VPN Client untuk menyamakann konfigurasi dan proses authentifikasi. Dengan begitu kita bisa mengakses internet dengan aman dan tidak terdeteksi.

ref:http://benidiktus.web.id/2010/04/all-about-vpn-virtual-private-network/

Setting SMTP server di koneksi IM2

2010-09-10T19:41:00.000-07:00

Ceritanya begini, dulu, saya bisa membalas email yang masuk di outlook dengan smtp server di hosting. Kemudian beberapa bulan kemudian, tiba-tiba tidak bisa mengirim email melalui otlook, gagal. Jadilah sering banyak email yang "ketriwal" tidak terbalas, harus pakai web based email: yahoo.

Lama tidak sadar, tidak berusaha mencari tahuu, hanya bertanya ke penyedia hosting, mengapa smtp server tidak berfungsi. Jawabannya, gunkan saja yang auto setting. Yah, tetap tidak bisa.

Lama tidak bisa membalas email, harus login dulu ke yahoo atau Gmail. Kemudian buka-buka IIS, da virtual SMTP server, pakai ini bisa tidak ya. cari kesana kemari dengan kata kunci: send email using local smtp server. Ketemunya software berbayar, sekitar 69 dolar. berat.

Trus mencari, masa kalau mau membalas email harus login dulu, repot. Mencari kesana-kemari, juga dengan kata kunci kemungkinan port 25 untuksmtp server dari remote di blok oleh penyedia kokensi IM2. Ketemu tulisan entah oleh siapa, lupa. Intinya, IM2 mengubah settingan outgoing mail server. Yang awalnya bisa diisi oleh masing-masing smtp server pengguna menjadi hanya bisa diisi smtp server indosat.

Wah-wah, mengapa Indosat ora kondo-kondo. Kan jadi ribet. Sekian lama kerepotan membalas email kok tidak ada pemberitahuan mengenai hal ini.

Dan setting outgoing mail diganti dengan yang dari IM2, dan go. berhasil mengirim email.

IM2, kalau ada perubahan yang berkenaan dengan pelanggan mbok kami dikabari ya. ok?

Copast : http://www.sumedi.net/id/105/judul/setting-smtp-server-di-koneksi-im2/

Download Center

2010-08-30T21:40:00.000-07:00

TeamViewer
NetMeter
Mikrotik

update NOD32 Offline

2010-06-13T20:23:00.000-07:00

http://www.maswawa.web.id/download/

Part per Million (PPM)

2010-05-12T19:53:00.000-07:00

PPM atau nama kerennya “Part per Million” jika dibahasa Indonesiakan akan menjadi “Bagian per Sejuta Bagian” adalah satuan konsentrasi yang sering dipergunakan dalam di cabang Kimia Analisa. Satuan ini sering digunakan untuk menunjukkan kandungan suatu senyawa dalam suatu larutan misalnya kandungan garam dalam air laut, kandungan polutan dalam sungai, atau biasanya kandungan yodium dalam garam juga dinyatakan dalam ppm.

Seperti halnya namanya yaitu ppm, maka konsentrasinya merupakan perbandingan antara berapa bagian senyawa dalam satu juta bagian suatu sistem. Sama halnya denngan “prosentase” yang menunjukan bagian per seratus. Jadi rumus ppm adalah sebagai berikut;

ppm = jumlah bagian spesies / satu juta bagian sistem dimana spesies itu berada

Atau lebih gampangnya ppm adalah satuan konsentrasi yang dinyatakan dalam satuan mg/Kg, Kenapa? karena 1 Kg = 1.000.000 mg betul kan? Untuk satuan yang sering dipergunakan dalam larutan adalah mg/L, dengan ketentuan pelarutnya adalah air sebab dengan densitas air 1 g/mL maka 1 liter air memiliki masa 1 Kg betul kan? jadi satuannya akan kembali ke mg/Kg.

Contoh, kandungan Pb dalam air sungai adalah 20 ppm artinya dalam setiap Kg air sungai terdapat 20 mg Pb. Kandungan karbon dalam baja adalah 5 ppm artinya dalam 1 Kg baja terdapat 5 mg karbon. Air minum mengandung yodium sebesar 15 ppm, bisa diartikan bahwa setiap liter minum tersebut terdapat 5 mg yodium.

Jadi mudah bukan untuk memahami ppm?

Install PostgreSQL di Ubuntu 9.10

2010-05-08T08:50:00.000-07:00

Anda ingin memasang server database PostgreSQL pada mesin ubuntu 9.10 karmic koala? berikut ini adalah tips installasi serta konfigurasi PostgreSQL pada Ubuntu 9.10 Karmic Koala. Ok, langsung saja;

sudo apt-get install postgresql-8.3
sudo -u postgres psql postgres
ALTER USER postgres WITH ENCRYPTED PASSWORD 'pasword_nya';
ALTER ROLE
\q

Setelah itu, cobalah install postgresql client, misal pgadmin dan anda bisa langsung login dengan password yang baru saja anda buat. Jika anda juga mau menginstall library postgresql utuk PHP anda busa menginsall paket ini php5-pgsql

sudo apt-get install pgadmin3 php5-pgsql

Semoga bermanfaat.

Ref:http://akhsan.web.id/index.php

snort.conf

2010-05-06T02:29:00.001-07:00

#--------------------------------------------------
# http://www.snort.org Snort 1.9.0 Ruleset
# Contact: snort-sigs@lists.sourceforge.net
#--------------------------------------------------
# NOTE:This ruleset only works for 1.9.0 and later
#--------------------------------------------------
# $Id: snort.conf,v 1.110 2002/08/14 03:17:58 chrisgreen Exp $
#
###################################################
# This file contains a sample snort configuration.
# You can take the following steps to create your
# own custom configuration:
#
# 1) Set the network variables for your network
# 2) Configure preprocessors
# 3) Configure output plugins
# 4) Customize your rule set
#
###################################################
# Step #1: Set the network variables:
#
# You must change the following variables to reflect
# your local network. The variable is currently
# setup for an RFC 1918 address space.
#
# You can specify it explicitly as:
#
# var HOME_NET 10.1.1.0/24
#
# or use global variable $_ADDRESS
# which will be always initialized to IP address and
# netmask of the network interface which you run
# snort at.
#
# var HOME_NET $eth0_ADDRESS
#
# You can specify lists of IP addresses for HOME_NET
# by separating the IPs with commas like this:
#
# var HOME_NET [10.1.1.0/24,192.168.1.0/24]
#
# MAKE SURE YOU DON'T PLACE ANY SPACES IN YOUR LIST!
#
# or you can specify the variable to be any IP address
# like this:

var HOME_NET [192.168.0.0/16]

# Set up the external network addresses as well.
# A good start may be "any"

var EXTERNAL_NET !$HOME_NET

# Configure your server lists. This allows snort to only look for attacks
# to systems that have a service up. Why look for HTTP attacks if you are
# not running a web server? This allows quick filtering based on IP addresses
# These configurations MUST follow the same configuration scheme as defined
# ubove for $HOME_NET.

# List of DNS servers on your network
var DNS_SERVERS $HOME_NET

# List of SMTP servers on your network
var SMTP_SERVERS $HOME_NET

# List of web servers on your network
var HTTP_SERVERS $HOME_NET

# List of sql servers on your network
var SQL_SERVERS $HOME_NET

# List of telnet servers on your network
var TELNET_SERVERS $HOME_NET

# Configure your service ports. This allows snort to look for attacks
# destined to a specific application only on the ports that application
# runs on. For example, if you run a web server on port 8081, set your
# HTTP_PORTS variable like this:
#
# var HTTP_PORTS 8081
#
# Port lists must either be continuous [eg 80:8080], or a single port [eg 80].
# We will adding support for a real list of ports in the future.

# Ports you run web servers on
var HTTP_PORTS 80

# Ports you want to look for SHELLCODE on.
var SHELLCODE_PORTS !80

# Ports you do oracle attacks on
var ORACLE_PORTS 1521

# other variables
#
# AIM servers. AOL has a habit of adding new AIM servers, so instead of
# modifying the signatures when they do, we add them to this list of
# servers.
var AIM_SERVERS [64.12.24.0/24,64.12.25.0/24,64.12.26.14/24,64.12.28.0/24,64.12.29.0/24,64.12.161.0/24,64.12.163.0/24,205.188.5.0/24,205.188.9.0/24]

# Path to your rules files (this can be a relative path)
var RULE_PATH $IDS_BASE/rules

###################################################
# Step #2: Configure preprocessors
#
# General configuration for preprocessors is of
# the form
# preprocessor :

# frag2: IP defragmentation support
# -------------------------------
# This preprocessor performs IP defragmentation. This plugin will also detect
# people launching fragmentation attacks (usually DoS) against hosts. No
# arguments loads the default configuration of the preprocessor, which is a
# 60 second timeout and a 4MB fragment buffer.

# The following (comma delimited) options are available for frag2
# timeout [seconds] - sets the number of [seconds] than an unfinished
# fragment will be kept around waiting for completion,
# if this time expires the fragment will be flushed
# memcap [bytes] - limit frag2 memory usage to [number] bytes
# (default: 4194304)
#
# min_ttl [number] - minimum ttl to accept
#
# ttl_limit [number] - difference of ttl to accept without alerting
# will cause false positves with router flap
#
# Frag2 uses Generator ID 113 and uses the following SIDS
# for that GID:
# SID Event description
# ----- -------------------
# 1 Oversized fragment (reassembled frag > 64k bytes)
# 2 Teardrop-type attack

preprocessor frag2

# stream4: stateful inspection/stream reassembly for Snort
#----------------------------------------------------------------------
# Use in concert with the -z [all|est] command line switch to defeat
# stick/snot against TCP rules. Also performs full TCP stream
# reassembly, stateful inspection of TCP streams, etc. Can statefully
# detect various portscan types, fingerprinting, ECN, etc.

# stateful inspection directive
# no arguments loads the defaults (timeout 30, memcap 8388608)
# options (options are comma delimited):
# detect_scans - stream4 will detect stealth portscans and generate alerts
# when it sees them when this option is set
# detect_state_problems - detect TCP state problems, this tends to be very
# noisy because there are a lot of crappy ip stack
# implementations out there
#
# disable_evasion_alerts - turn off the possibly noisy mitigation of
# overlapping sequences.
#
#
# min_ttl [number] - set a minium ttl that snort will accept to
# stream reassembly
#
# ttl_limit [number] - differential of the initial ttl on a session versus
# the normal that someone may be playing games.
# Routing flap may cause lots of false positives.
#
# keepstats [machine|binary] - keep session statistics, add "machine" to
# get them in a flat format for machine reading, add
# "binary" to get them in a unified binary output
# format
# noinspect - turn off stateful inspection only
# timeout [number] - set the session timeout counter to [number] seconds,
# default is 30 seconds
# memcap [number] - limit stream4 memory usage to [number] bytes
# log_flushed_streams - if an event is detected on a stream this option will
# cause all packets that are stored in the stream4
# packet buffers to be flushed to disk. This only
# works when logging in pcap mode!
#
# Stream4 uses Generator ID 111 and uses the following SIDS
# for that GID:
# SID Event description
# ----- -------------------
# 1 Stealth activity
# 2 Evasive RST packet
# 3 Evasive TCP packet retransmission
# 4 TCP Window violation
# 5 Data on SYN packet
# 6 Stealth scan: full XMAS
# 7 Stealth scan: SYN-ACK-PSH-URG
# 8 Stealth scan: FIN scan
# 9 Stealth scan: NULL scan
# 10 Stealth scan: NMAP XMAS scan
# 11 Stealth scan: Vecna scan
# 12 Stealth scan: NMAP fingerprint scan stateful detect
# 13 Stealth scan: SYN-FIN scan
# 14 TCP forward overlap

preprocessor stream4: detect_scans, disable_evasion_alerts

# tcp stream reassembly directive
# no arguments loads the default configuration
# Only reassemble the client,
# Only reassemble the default list of ports (See below),
# Give alerts for "bad" streams
#
# Available options (comma delimited):
# clientonly - reassemble traffic for the client side of a connection only
# serveronly - reassemble traffic for the server side of a connection only
# both - reassemble both sides of a session
# noalerts - turn off alerts from the stream reassembly stage of stream4
# ports [list] - use the space separated list of ports in [list], "all"
# will turn on reassembly for all ports, "default" will turn
# on reassembly for ports 21, 23, 25, 53, 80, 143, 110, 111
# and 513

preprocessor stream4_reassemble

# http_decode: normalize HTTP requests
# ------------------------------------
# http_decode normalizes HTTP requests from remote
# machines by converting any %XX character
# substitutions to their ASCII equivalent. This is
# very useful for doing things like defeating hostile
# attackers trying to stealth themselves from IDSs by
# mixing these substitutions in with the request.
# Specify the port numbers you want it to analyze as arguments.
#
# Major code cleanups thanks to rfp
#
# unicode - normalize unicode
# iis_alt_unicode - %u encoding from iis
# double_encode - alert on possible double encodings
# iis_flip_slash - normalize \ as /
# full_whitespace - treat \t as whitespace ( for apache )
#
# for that GID:
# SID Event description
# ----- -------------------
# 1 UNICODE attack
# 2 NULL byte attack

preprocessor http_decode: 80 unicode iis_alt_unicode double_encode iis_flip_slash full_whitespace

# rpc_decode: normalize RPC traffic
# ---------------------------------
# RPC may be sent in alternate encodings besides the usual
# 4-byte encoding that is used by default. This preprocessor
# normalized RPC traffic in much the same way as the http_decode
# preprocessor. This plugin takes the ports numbers that RPC
# services are running on as arguments.
# The RPC decode preprocessor uses generator ID 106 and does not
# generate any SIDs at this time.

preprocessor rpc_decode: 111 32771

# bo: Back Orifice detector
# -------------------------
# Detects Back Orifice traffic on the network. This preprocessor
# uses the Back Orifice "encryption" algorithm to search for
# traffic conforming to the Back Orifice protocol (not BO2K).
# This preprocessor can take two arguments. The first is "-nobrute"
# which turns off the plugin's brute forcing routine (brute forces
# the key space of the protocol to find BO traffic). The second
# argument that can be passed to the routine is a number to use
# as the default key when trying to decrypt the traffic. The
# default value is 31337 (just like BO). Be aware that turning on
# the brute forcing option runs the risk of impacting the overall
# performance of Snort, you've been warned...
#
# The Back Orifice detector uses Generator ID 105 and uses the
# following SIDS for that GID:
# SID Event description
# ----- -------------------
# 1 Back Orifice traffic detected

preprocessor bo: -nobrute 10

# telnet_decode: Telnet negotiation string normalizer
# ---------------------------------------------------
# This preprocessor "normalizes" telnet negotiation strings from
# telnet and ftp traffic. It works in much the same way as the
# http_decode preprocessor, searching for traffic that breaks up
# the normal data stream of a protocol and replacing it with
# a normalized representation of that traffic so that the "content"
# pattern matching keyword can work without requiring modifications.
# This preprocessor requires no arguments.
# Portscan uses Generator ID 109 and does not generate any SID currently.

preprocessor telnet_decode

# Portscan: detect a variety of portscans
# ---------------------------------------
# portscan preprocessor by Patrick Mullen
# This preprocessor detects UDP packets or TCP SYN packets going to
# four different ports in less than three seconds. "Stealth" TCP
# packets are always detected, regardless of these settings.
# Portscan uses Generator ID 100 and uses the following SIDS for that GID:
# SID Event description
# ----- -------------------
# 1 Portscan detect
# 2 Inter-scan info
# 3 Portscan End

preprocessor portscan: $HOME_NET 5 3 $LOGDIR/$INSTANCE.scan

# Use portscan-ignorehosts to ignore TCP SYN and UDP "scans" from
# specific networks or hosts to reduce false alerts. It is typical
# to see many false alerts from DNS servers so you may want to
# add your DNS servers here. You can all multiple hosts/networks
# in a whitespace-delimited list.
#
preprocessor portscan-ignorehosts: 0.0.0.0 192.168.1.3

# arpspoof
#----------------------------------------
# Experimental ARP detection code from Jeff Nathan, detects ARP attacks,
# unicast ARP requests, and specific ARP mapping monitoring. To make use
# of this preprocessor you must specify the IP and hardware address of hosts on # the same layer 2 segment as you. Specify one host IP MAC combo per line.
# Also takes a "-unicast" option to turn on unicast ARP request detection.
# Arpspoof uses Generator ID 112 and uses the following SIDS for that GID:
# SID Event description
# ----- -------------------
# 1 Unicast ARP request
# 2 Etherframe ARP mismatch (src)
# 3 Etherframe ARP mismatch (dst)
# 4 ARP cache overwrite attack

preprocessor arpspoof
preprocessor arpspoof_detect_host: 192.168.40.1 f0:0f:00:f0:0f:00

# ASN1 Decode
#-----------------------------------------
# This is an experimental preprocessor. ASN.1 decoder and analysis plugin
# from Andrew R. Baker. This preprocessor will detect abuses of the ASN.1
# protocol that higher level protocols (like SSL, SNMP, x.509, etc) rely on.
# The ASN.1 decoder uses Generator ID 115 and uses the following SIDs for
# that GID:
# SID Event description
# ----- -------------------
# 1 Indefinite length
# 2 Invalid length
# 3 Oversized item
# 4 ASN.1 specification violation
# 5 Dataum bad length

preprocessor asn1_decode

# Fnord
#-----------------------------------------
# This is an experimental preprocessor. Polymorphic shellcode analyzer and
# detector by Dragos Ruiu. This preprocessor will watch traffic for
# polymorphic NOP-type sleds to defeat tools like ADMutate. The Fnord detector
# uses Generator ID 114 and the following SIDs:
# SID Event description
# ----- -------------------
# 1 NOP-sled detected

preprocessor fnord

# Conversation
#------------------------------------------
# This preprocessor tracks conversations for tcp, udp and icmp traffic. It
# is a prerequisite for running portscan2.
#
# allowed_ip_protcols 1 6 17
# list of allowed ip protcols ( defaults to any )
#
# timeout [num]
# conversation timeout ( defaults to 60 )
#
#
# max_conversations [num]
# number of conversations to support at once (defaults to 65335)
#
#
# alert_odd_protocols
# alert on protocols not listed in allowed_ip_protocols

preprocessor conversation: allowed_ip_protocols all, timeout 60, max_conversations 32000

# Portscan2
#-------------------------------------------
# Portscan 2, detect portscans in a new and exciting way.
#
# Available options:
# scanners_max [num]
# targets_max [num]
# target_limit [num]
# port_limit [num]
# timeout [num]
# log [logdir]

preprocessor portscan2: scanners_max 3200, targets_max 5000, target_limit 5, port_limit 20, timeout 60

# Experimental Perf stats
# -----------------------
# No docs. Highly subject to change.
#
preprocessor perfmonitor: console flow events time 10

####################################################################
# Step #3: Configure output plugins
#
# Uncomment and configure the output plugins you decide to use.
# General configuration for output plugins is of the form:
#
# output :
#
# alert_syslog: log alerts to syslog
# ----------------------------------
# Use one or more syslog facilities as arguments
#
output alert_syslog: LOG_LOCAL5 LOG_ALERT

# log_tcpdump: log packets in binary tcpdump format
# -------------------------------------------------
# The only argument is the output file name.
#
output log_tcpdump: !$INSTANCE
###
output alert_fast: $INSTANCE.alert
###
# output alert_full: $INSTANCE.alert
###

# database: log to a variety of databases
# ---------------------------------------
# See the README.database file for more information about configuring
# and using this plugin.
#
output database: alert, mysql, dbname=acidtest port=3306 user=acidtest password=password sensor_name=aa host=get.with.it

# output database: alert, postgresql, user=snort dbname=snort
# output database: log, unixodbc, user=snort dbname=snort
# output database: log, mssql, dbname=snort user=snort password=test

# xml: xml logging
# ----------------
# See the README.xml file for more information about configuring
# and using this plugin.

output xml: log, file=$foo/bah cert=foo port=3 protocol=http

# unified: Snort unified binary format alerting and logging
# -------------------------------------------------------------
# The unified output plugin provides two new formats for logging
# and generating alerts from Snort, the "unified" format. The
# unified format is a straight binary format for logging data
# out of Snort that is designed to be fast and efficient. Used
# with barnyard (the new alert/log processor), most of the overhead
# for logging and alerting to various slow storage mechanisms
# such as databases or the network can now be avoided.
#
# Check out the spo_unified.h file for the data formats.
#
# Two arguments are supported.
# filename - base filename to write to (current time_t is appended)
# limit - maximum size of spool file in MB (default: 128)
#
output alert_unified: filename $LOGDIR/$INSTANCE-alert.uni, limit 128
output log_unified: filename $LOGDIR/$INSTANCE-log.uni, limit 128

# trap_snmp: SNMP alerting for Snort
# -------------------------------------------------------------
# Read the README.SNMP file for more information on enabling and using this
# plug-in.
#
#

#The trap_snmp plugin accepts the following notification options
# [c],[p[m|s]]
# where,
# c : Generate compact notifications. (Saves on bandwidth by
# not reporting MOs for which values are unknown, not
# available or, not applicable). By default this option is reset.
# p : Generate a print of the invariant part of the offending packet.
# This can be used to track the packet across the Internet.
# By default this option is reset.
# m : Use the MD5 algorithm to generate the packet print.
# By default this algorithm is used.
# s : Use the SHA1 algorithm to generate the packet print.
#
# The trap_snmp plugin requires several parameters
# The parameters depend on the Snmpversion that is used (specified)
# For the SNMPv2c case the parameters will be as follows
# alert, , [NotificationOptions] ,
# {trap|inform} -v -p
#
# For SNMPv2c traps with MD5 digest based packetPrint generation
#
# output trap_snmp: alert, 7, cpm, trap -v 2c myTrapListener myCommunity
#
# For SNMPv2c informs with the 'compact' notification option
#
# output trap_snmp: alert, 7, c, inform -v 2c myTrapListener myCommunity
#
#
# For SNMPv3 traps with
# security name = snortUser
# security level = authentication and privacy
# authentication parameters :
# authentication protocol = SHA ,
# authentication pass phrase = SnortAuthPassword
# privacy (encryption) parameters
# privacy protocol = DES,
# privacy pass phrase = SnortPrivPassword
#
output trap_snmp: alert, 7, trap -v 3 -u snortUser -l authPriv -a SHA -A SnortAuthPassword -x DES -X SnortPrivPassword myTrapListener
#For SNMPv3 informs with authentication and encryption
output trap_snmp: alert, 7, inform -v 3 -u snortUser -l authPriv -a SHA -A SnortAuthPassword -x DES -X SnortPrivPassword myTrapListener

# You can optionally define new rule types and associate one or
# more output plugins specifically to that type.
#
# This example will create a type that will log to just tcpdump.
# ruletype suspicious
# {
# type log
# output log_tcpdump: suspicious.log
# }
#
# EXAMPLE RULE FOR SUSPICIOUS RULETYPE:
# suspicious $HOME_NET any -> $HOME_NET 6667 (msg:"Internal IRC Server";)
#
# This example will create a rule type that will log to syslog
# and a mysql database.
ruletype redalert
{
type alert
output alert_syslog: LOG_LOCAL5 LOG_ALERT
output database: alert, mysql, dbname=acidtest port=3306 user=acidtest password=password sensor_name=aa host=lost_in_the_ozone
}

# EXAMPLE RULE FOR REDALERT RULETYPE
# redalert $HOME_NET any -> $EXTERNAL_NET 31337 (msg:"Someone is being LEET"; \
# flags:A+;)

#
# Include classification & priority settings
#

include $IDS_BASE/etc/classification.config
include $IDS_BASE/etc/redalert.config

#
# Include reference systems
#

include $IDS_BASE/etc/reference.config

####################################################################
# Step #4: Customize your rule set
#
# Up to date snort rules are available at http://www.snort.org
#
# The snort web site has documentation about how to write your own
# custom snort rules.
#
# The rules included with this distribution generate alerts based on
# on suspicious activity. Depending on your network environment, your
# security policies, and what you consider to be suspicious, some of
# these rules may either generate false positives ore may be detecting
# activity you consider to be acceptable; therefore, you are
# encouraged to comment out rules that are not applicable in your
# environment.
#
# Note that using all of the rules at the same time may lead to
# serious packet loss on slower machines. YMMV, use with caution,
# standard disclaimers apply. :)
#
# The following individuals contributed many of rules in this
# distribution.
#
# Credits:
# Ron Gula of Network Security Wizards
# Max Vision
# Martin Markgraf
# Fyodor Yarochkin
# Nick Rogness
# Jim Forster
# Scott McIntyre
# Tom Vandepoel
# Brian Caswell
# Zeno
# Ryan Russell
#
#=========================================
# Include all relevant rulesets here
#
# shellcode, policy, info, backdoor, and virus rulesets are
# disabled by default. These require tuning and maintance.
# Please read the included specific file for more information.
#=========================================

include $RULE_PATH/bad-traffic.rules
include $RULE_PATH/exploit.rules
include $RULE_PATH/scan.rules
include $RULE_PATH/finger.rules
include $RULE_PATH/ftp.rules
include $RULE_PATH/telnet.rules
include $RULE_PATH/rpc.rules
include $RULE_PATH/rservices.rules
include $RULE_PATH/dos.rules
include $RULE_PATH/ddos.rules
include $RULE_PATH/dns.rules
include $RULE_PATH/tftp.rules

include $RULE_PATH/web-cgi.rules
include $RULE_PATH/web-coldfusion.rules
include $RULE_PATH/web-iis.rules
include $RULE_PATH/web-frontpage.rules
include $RULE_PATH/web-misc.rules
include $RULE_PATH/web-client.rules
include $RULE_PATH/web-php.rules

include $RULE_PATH/sql.rules
include $RULE_PATH/x11.rules
include $RULE_PATH/icmp.rules
include $RULE_PATH/netbios.rules
include $RULE_PATH/misc.rules
include $RULE_PATH/attack-responses.rules
include $RULE_PATH/oracle.rules
include $RULE_PATH/mysql.rules
include $RULE_PATH/snmp.rules

include $RULE_PATH/smtp.rules
include $RULE_PATH/imap.rules
include $RULE_PATH/pop3.rules

include $RULE_PATH/nntp.rules
include $RULE_PATH/other-ids.rules
# include $RULE_PATH/web-attacks.rules
# include $RULE_PATH/backdoor.rules
# include $RULE_PATH/shellcode.rules
# include $RULE_PATH/policy.rules
# include $RULE_PATH/porn.rules
# include $RULE_PATH/info.rules
# include $RULE_PATH/icmp-info.rules
# include $RULE_PATH/virus.rules
# include $RULE_PATH/chat.rules
# include $RULE_PATH/multimedia.rules
# include $RULE_PATH/p2p.rules
include $RULE_PATH/experimental.rules
include $RULE_PATH/local.rules

SNORT 1

2010-05-06T02:20:00.001-07:00

Monitoring Serangan Hacker Ke Jaringan Dengan Snort

Postoleh sto89 » Selasa Jul 07, 2009 10:55 pm
Snort merupakan salah satu software favorit yang digunakan untuk memproteksi network dari serangan hacker. Proteksi tambahan ini cukup memadai untuk menghindari serangan hacker pada umumnya.

'SNORT' merupakan salah satu software untuk mendeteksi intrusi pada system, mampu menganalisa 'real-time traffic' dan logging ip, mampu menganalisa port dan mendeteksi segala macam 'serangan' dari luar seperti buffer overflows, stealth port scans, CGI attacks, SMB probes, OS fingerprinting. secara default nya snort mempunyai 3 hal yang terpenting yaitu :

(1) paket sniffer, seperti tcpdump, iptraf dll
(2) paket logger, yang berguna untuk paket traffic dll
(3) NIDS, deteksi intrusi pada network.

1.1 Pengenalan

Snort bukanlah software yang sulit, tapi perlu banyak latihan karena banyaknya 'command-command' yang harus digunakan, tujuan dari pembuatan artikel ini untuk membuat user lebih mudah untuk mengenali 'snort'.

1.2 Instalasi

download paket yang terbaru dari snort.org, saya disini menggunakan snort 2.0.0

# wget -c http://www.snort.org/dl/snort-2.0.0.tar.gz

jangan lupa juga mendownload rules terbaru.

# wget -c http://www.snort.org/dl/rules/snortrules-stable.tar.gz

extract dan install paket snort

# tar -zxvf snort-2.0.0.tar.gz ; cd snort-x.x.x ; ./configure ; make ; make install

untuk lebih lengkap nya silahkan baca ./configure --help secara default snort akan terinstall di /usr/local/bin/snort

1.3 Paket Sniffer

fyuh, mari coba pelajaran dasar dulu ;) jika anda ingin menampilkan TCP/IP header ke layar ( mis. sniffer mode ), coba perintah ini:

# snort -v

command di atas akan menjalan snort dan hanya akan menampilkan IP dan TCP/UDP/ICMP header, tapi jika anda mau melihat transit data coba dengan command ini

# snort -vd

instruksi tersebut akan menampilkan transit data, tapi jika anda mau lebih spesifik coba dengan

# snort -vde

1.3 Paket logger

ok, command-command di atas mungkin hanya sebagai pengenalan, pada instruksi diatas ada kasus dimana kita tidak mungkin melihat ke layar setiap menit nya ;) oleh karena itu dibutuhkan log, sebelum nya buat direktori 'log' di direktori kerja anda sekarang

# mkdir -p log

# snort -dve -l ./log

Jika instruksi diatas dijalankan, tetapi anda belum membuad direktory log, maka snort akan segera berhenti dengan keterangan 'ERROR: log directory './log' does not exist', jika berhasil, snort akan menyimpan setiap paket ke dalam direktori-direktory IP address, jika sistem anda memiliki beberapa network tetapi anda hanya ingin memonitor network tertentu saja.

# snort -dev -l ./log -h 192.168.1.0/24

Rules ini akan menyimpan setiap data link dan TCP/IP header ke dalam direktory 'log' dan menyimpan setiap paket dari 192.168.1.0 kelas C network.

1.4 Mendeteksi 'Pengacau' Jaringan

Sebelum ini di bahas, sebaik nya anda membaca manual dari snort.org, http://www.snort.org/docs/writing_rules/chap2.html , disini diminta untuk membuat rules sendiri atau anda bisa memakai rules yang di sedikan oleh snort.org sendiri.

# tar -zxvf snortrules-stable.tar.gz

tapi, saya coba membuat rules sendiri, karena saya kurang suka dengan paket dari orang lain, setelah di gunain tapi tidak tahu gunanya buat apa ;) contoh rules sederhana

# cd rules; touch avudz.conf

# vi avudz.conf

alert tcp any any -> ipsaya/29 21 (content: "root"; \

msg: "FTP root login";)

alert tcp any any -> ipprivate/24 22 (msg:"sshd access";)

alert tcp any any -> ipsaya/29 21 (content: "anonymous"; \

msg: "Ada yg Coba FTP server!";)

alert tcp any any -> ipsaya/29 22 (msg:"ada yang login";)

# http://www.linuxsecurity.com/feature_st ... y-144.html

Content digunakan untuk mendefinisikan inputan dari $user, sedangkan msg untuk membuat pernyataan tentang $user yang menggunakan 'content' tersebut.

sebelum rules baru ini di jalankan, pastikan anda membuat direktory logging di /var/log/snort

# mkdir -p /var/log/snort

tetapi jika anda merasa partisi /var anda sudah minim, silahkan buat symbolic link untuk logging, misal

# ln -s /home/avudz/snort/log /var/log/snort

ok, selesai sudah ;) sekarang coba kita jalankan software nya.

# snort -d -c rules/avudz.conf

Running in IDS mode

Log directory = /var/log/snort

Initializing Network Interface eth0

setelah itu silahkan anda coba ftp / ssh ke server anda dari network yang berbeda ( diconfig saya menggunakan ip public), dan pantau traffic nya.

# tail -f /var/log/snort/alert

contoh :

[**] [1:0:0] ada yang login [**]

[Priority: 0]

06/12-05:47:23.911639 202.xxx.xxx.xx:3962 -> 202.xxx.xxx.xxx:22

TCP TTL:64 TOS:0x10 ID:57036 IpLen:20 DgmLen:52 DF

***A**** Seq: 0xAC015F2A Ack: 0xAD5438B5 Win: 0x3EBC TcpLen: 32

TCP Options (3) => NOP NOP TS: 16723031 55655688

[**] [1:0:0] Ada yg Coba FTP server! [**]

[Priority: 0]

06/12-05:48:24.419800 202.xxx.xxx.xx:3971 -> 202.xxx.xxx.xxx:21

TCP TTL:64 TOS:0x10 ID:57642 IpLen:20 DgmLen:68 DF

***AP*** Seq: 0xAE133FB1 Ack: 0xAFCB3637 Win: 0x3EBC TcpLen: 32

TCP Options (3) => NOP NOP TS: 16729081 55661127

Ah.. selesai sudah, tinggal tambahin beberapa rules yang dibutuhkan untuk memantau aktivitas 'machine' anda ;) misalnya iseng mo monitor irc server, tinggal tambahin di avudz.conf

# vi rules/avudz.conf

alert tcp ipsaya any -> any 6666:7000 (msg:"CHAT IRC "; flow:to_server,established; content: "NICK "; offset:0; classtype:misc-activity; sid:542; rev:8;)

alert tcp ipsaya any -> any 6666:7000 (msg:"permintaan DCC Chat "; flow:to_server,established; content:"PRIVMSG "; nocase; offset:0; content:" \:.DCC SEND"; nocase; classtype:misc-activity; sid:1639; rev:3;)

# === done === #

Semua config dan rules nya bisa anda pelajari dari file snortrules-stable.tar.gz yang sudah di extract, seperti msyql rules, backdoor rules, ICMP rules, bad traffic rules dll. yang penting adalah mencoba, jangan pernah menyerah! MERDEKA!! =)

PENGERTIAN PORT DAN MACAM-MACAM PORT

2010-05-05T23:50:00.000-07:00

Dalam protokol jaringan TCP/IP, sebuah port adalah mekanisme yang mengizinkan sebuah komputer untuk mendukung beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan. Port dapat mengidentifikasikan aplikasi dan layanan yang menggunakan koneksi di dalam jaringan TCP/IP. Sehingga, port juga mengidentifikasikan sebuah proses tertentu di mana sebuah server dapat memberikan sebuah layanan kepada klien atau bagaimana sebuah klien dapat mengakses sebuah layanan yang ada dalam server. Port dapat dikenali dengan angka 16-Bit (dua byte) yang disebut dengan Port Number dan diklasifikasikan dengan jenis protokol transport apa yang digunakan, ke dalam Port TCP dan Port UDP. Karena memiliki angka 16-bit, maka total maksimum jumlah port untuk setiap protokol transport yang digunakan adalah 65536 buah.

Dilihat dari penomorannya, port UDP dan TCP dibagi menjadi tiga jenis, yakni sebagai berikut:

* Well-known Port: yang pada awalnya berkisar antara 0 hingga 255 tapi kemudian diperlebar untuk mendukung antara 0 hingga 1023. Port number yang termasuk ke dalam well-known port, selalu merepresentasikan layanan jaringan yang sama, dan ditetapkan oleh Internet Assigned Number Authority (IANA). Beberapa di antara port-port yang berada di dalam range Well-known port masih belum ditetapkan dan direservasikan untuk digunakan oleh layanan yang bakal ada di masa depan. Well-known port didefinisikan dalam RFC 1060.
* Registered Port: Merupakan Port-port yang digunakan oleh vendor-vendor komputer atau jaringan yang berbeda untuk mendukung aplikasi dan sistem operasi yang mereka buat. Registered port juga diketahui dan didaftarkan oleh IANA tapi tidak dialokasikan secara permanen, sehingga vendor lainnya dapat menggunakan port number yang sama. Range registered port berkisar dari 1024 hingga 49151 dan beberapa port di antaranya adalah Dynamically Assigned Port.
* Dynamically Assigned Port: merupakan port-port yang ditetapkan oleh sistem operasi atau aplikasi yang digunakan untuk melayani request dari pengguna sesuai dengan kebutuhan. Dynamically Assigned Port berkisar dari 1024 hingga 65536 dan dapat digunakan atau dilepaskan sesuai kebutuhan.

Berikut Ini Adalah Beberapa Contoh Dari Welknown Yang Sering kali KitaGunakan Port Beserta Dengan Fungsi Port-Port tersebut
Port Jenis Port Keyword Digunakan oleh
20 TCP, UDP ftp-data File Transfer protocol (default data)
21 TCP, UDP ftp File Transfer protocol (control),connection dialog
23 TCP, UDP telnet telnet
25 TCP, UDP smtp Simple Mail Transfer Protocol alias = mail
53 TCP, UDP domain Domain Name System Server
67 TCP, UDP bootpc DHCP/BOOTP Protocol Server
68 TCP, UDP bootpc DHCP/BOOTP Protocol Server
69 TCP, UDP tftp Trivial File Transfer Protocol
80 TCP, UDP www World Wide Web HTTP
110 TCP, UDP pop3 PostOfficerotocolversion3(POP3);alias=postoffice
123 TCP, UDP ntp Network Time Protocol; alias = ntpd ntp
220 TCP, UDP imap3 Interactive Mail Access Protocol versi 3

Berikut Ini pengertian nama-nama kegunaan port tersebut

- FTP (singkatan dari File Transfer Protocol) adalah sebuah protokol Internetyang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) computer antar mesin-mesin dalam sebuah internetwork

- SMTP (Simple Mail Transfer Protocol) merupakan salah satu protokol yang umum digunakan untuk pengiriman surat elektronik di Internet. Protokol ini dipergunakan untuk mengirimkan data dari komputer pengirim surat elektronik ke server surat elektronik penerima.

- HTTP (Hypertext Transfer Protocol, lebih sering terlihat sebagai http) adalah protocol yang dipergunakan untuk mentransfer dokumen dalam World Wide Web (WWW). Protokol ini adalah protokol ringan, tidak berstatus dan generik yang dapat dipergunakan berbagai macam tipe dokumen.

- POP3 (Post Office Protocol version 3) adalah protokol yang digunakan untuk mengambil surat elektronik (email) dari server email.

- IMAP (Internet Message Access Protocol) adalah protokol standar untuk mengakses/mengambil e-mail dari server. IMAP memungkinkan pengguna memilih pesan e-mail yang akan ia ambil, membuat folder di server, mencari pesan e-mail tertentu, bahkan menghapus pesan e-mail yang ada.

Ref: http://yantysa.wordpress.com

SNORT

2010-05-03T11:01:00.000-07:00

Deteksi Penyusupan (Intrusion Detection)

Deteksi penyusupan adalah aktivitas untuk mendeteksi penyusupan secara cepat dengan menggunakan program khusus yang otomatis. Program yang dipergunakan biasanya disebut sebagai Intrusion Detection System (IDS).

Tipe dasar dari IDS adalah:

* Rule-based systems - berdasarkan atas database dari tanda penyusupan atau serangan yang telah dikenal. Jika IDS mencatat lalulintas yang sesuai dengan database yang ada, maka langsung dikategorikan sebagai penyusupan.
* Adaptive systems - mempergunakan metode yang lebih canggih. Tidak hanya berdasarkan database yang ada, tapi juga membuka kemungkinan untuk mendeteksi terhadap bentuk bentuk penyusupan yang baru.

Bentuk yang sering dipergunakan untuk komputer secara umum adalah rule-based systems.

Pendekatan yang dipergunakan dalam rule-based systems ada dua, yakni pendekatan pencegahan (preemptory) dan pendekatan reaksi (reactionary). Perbedaannya hanya masalah waktu saja. Pendekatan pencegahan, program pendeteksi penyusupan akan memperhatikan semua lalu lintas jaringan. Jika ditemukan paket yang mencurigakan, maka program akan melakukan tindakan yang perlu. Pendekatan reaksi, program pendeteksi penyusupan hanya mengamati file log. Jika ditemukan paket yang mencurigakan, program juga akan melakukan tindakan yang perlu.

Snort

Mengoperasikan Snort

Tiga (3) buah mode, yaitu

1. Sniffer mode, untuk melihat paket yang lewat di jaringan.

2. Packet logger mode, untuk mencatat semua paket yang lewat di jaringan untuk di analisa di kemudian hari.

3. Intrusion Detection mode, pada mode ini snort akan berfungsi untuk mendeteksi serangan yang dilakukan melalui jaringan komputer. Untuk menggunakan mode IDS ini di perlukan setup dari berbagai rules / aturan yang akan membedakan sebuah paket normal dengan paket yang membawa serangan.

Sniffer Mode

Untuk menjalankan snort pada sniffer mode tidaklah sukar, beberapa contoh perintah-nya terdapat di bawah ini:

#snort –v

#snort –vd

#snort –vde

#snort –v –d –e

dengan menambahkan beberapa switch –v, -d, -e akan menghasilkan beberapa keluaran yang berbeda, yaitu

-v, untuk melihat header TCP/IP paket yang lewat.

-d, untuk melihat isi paket.

-e, untuk melihat header link layer paket seperti ethernet header.

Packet Logger Mode

Tentunya cukup melelahkan untuk melihat paket yang lewat sedemikian cepat di layer terutama jika kita menggunakan ethernet berkecepatan 100Mbps, layar anda akan scrolling dengan cepat sekali susah untuk melihat paket yang di inginkan. Cara paling sederhana untuk mengatasi hal ini adalah menyimpan dulu semua paket yang lewat ke sebuah file untuk di lihat kemudian, sambil santai … Beberapa perintah yang mungkin dapat digunakan untuk mencatat paket yang ada adalah

./snort –dev –l ./log

./snort –dev –l ./log –h 192.168.0.0/24

./snort –dev –l ./log –b

perintah yang paling penting untuk me-log paket yang lewat adalah -l ./log yang menentukan bahwa paket yang lewat akan di log / di catat ke file ./log. Beberapa perintah tambahan dapat digunakan seperti –h 192.168.0.0/24 yang menunjukan bahwa yang di catat hanya packet dari host mana saja, dan –b yang memberitahukan agar file yang di log dalam format binary, bukan ASCII. Untuk membaca file log dapat dilakukan dengan menjalankan snort dengan di tambahkan perintah –r nama file log-nya, seperti,

./snort –dv –r packet.log

./snort –dvr packet.log icmp

Intrusion Detection Mode

Mode operasi snort yang paling rumit adalah sebagai pendeteksi penyusup (intrusion detection) di jaringan yang kita gunakan. Ciri khas mode operasi untuk pendeteksi penyusup adaah dengan menambahkan perintah ke snort untuk membaca file konfigurasi –c nama-file-konfigurasi.conf. Isi file konfigurasi ini lumayan banyak, tapi sebagian besar telah di set secara baik dalam contoh snort.conf yang dibawa oleh source snort. Beberapa contoh perintah untuk mengaktifkan snort untuk melakukan pendeteksian penyusup, seperti

./snort –dev –l ./log –h 192.168.0.0/24 –c snort.conf

./snort –d –h 192.168.0.0/24 –l ./log –c snort.conf

Untuk melakukan deteksi penyusup secara prinsip snort harus melakukan logging paket yang lewat dapat menggunakan perintah –l nama-file-logging, atau membiarkan snort menggunakan default file logging-nya di directory /var/log/snort. Kemudian menganalisa catatan / logging paket yang ada sesuai dengan isi perintah snort.conf. Ada beberapa tambahan perintah yang akan membuat proses deteksi menjadi lebih effisien, mekanisme pemberitahuan alert di Linux dapat di set dengan perintah –A sebagai berikut,

-A fast, mode alert yang cepat berisi waktu, berita, IP & port tujuan.

-A full, mode alert dengan informasi lengkap.

-A unsock, mode alert ke unix socket.

-A none, mematikan mode alert.

Untuk mengirimkan alert ke syslog UNIX kita bisa menambahkan switch –s, seperti tampak pada beberapa contoh di bawah ini.

./snort –c snort.conf –l ./log –s –h 192.168.0.0/24

./snort –c snort.conf –s –h 192.168.0.0/24

Untuk mengirimkan alert binary ke workstation windows, dapat digunakan perintah di bawah ini,

./snort –c snort.conf –b –M WORKSTATIONS

Agar snort beroperasi secara langsung setiap kali workstation / server di boot, kita dapat menambahkan ke file /etc/rc.d/rc.local perintah di bawah ini

/usr/local/bin/snort –d –h 192.168.0.0/24 –c /root/snort/snort.conf –A full –s –D

Atau

/usr/local/bin/snort –d –c /root/snort/snort.conf –A full –s –D

dimana –D adalah switch yang menset agar snort bekerja sebagai Daemon (bekerja dibelakang layar).

PERCOBAAN

Lakukan proses instalasi pada file berikut dengan tahapan sebagai berikut :

1. Masuk ke direktori SNORT dan hapus file libpcap

[root@localhost tiwi]# cd snort/

[root@localhost snort]# ls

libpcap-0.8.3.tar.gz libpcap-devel-0.9.7-1.fc7.i386.rpm

libpcap-0.9.5-1.fc7.i386.rpm pcre-7.3.tar.gz

libpcap-0.9.7-1.fc7.i386.rpm snort-2.7.0.1.tar.gz

libpcap-debuginfo-0.9.7-1.fc7.i386.rpm snortrules-pr-2.4.tar.gz

[root@localhost snort]# rpm -e libpcap --nodeps

2. Install libpcap

[root@localhost snort]# rpm -ivh libpcap-0.9.7-1.fc7.i386.rpm

warning: libpcap-0.9.7-1.fc7.i386.rpm: Header V3 DSA signature: NOKEY, key ID 4f2a6fd2

Preparing... ########################################### [100%]

1:libpcap ########################################### [100%]

[root@localhost snort]#

3. Install libpcap-devel

[root@localhost snort]# rpm -ivh libpcap-devel-0.9.7-1.fc7.i386.rpm

Preparing... ########################################### [100%]

1:libpcap-devel ########################################### [100%]

4. Install pcre sesuai dengan petunjuk A

[root@localhost snort]# tar -xvzf pcre-7.3.tar.gz --dir=/usr/local

5. Install SNORT sesuai petunjuk A

[root@localhost snort]# tar -xvzf snort-2.7.0.1.tar.gz --dir=/usr/local

6. Install SNORTRULES sesuai petunjuk A sampai langkah ke2

[root@localhost snort]# tar -xvzf snortrules-pr-2.4.tar.gz --dir=/usr/local

Petunjuk A

1. # tar –xvzf <……>
2. masuk direktori /usr/local
3. #./configure
4. #make
5. #make install

Note : Buat direktori /etc/snort copy file snort didirektori ini dan buat direktori /etc/snort/rules dan copykan rules kedalam direktori ini.

Buat direktori /var/log/snort untuk memantau/mengcapture hasil dari proses snort yang telah dilakukan.

Setelah melakukan proses konfigurasi file diatas maka buat group seperti dibawah ini:

Buat user dan grup snort

# groupadd snort

#useradd -g snort snort -s /sbin/nologin

Masuk kedalam direktori /etc/snort/rules dan Edit file snort.conf. Ubahlah baris-baris berikut :

var HOME_NET 10.252.102.0/24

var EXTERNAL_NET !$HOME_NET

var RULE_PATH /etc/snort/rules

Untuk Manjalankan snort bisa menggunakan berbagai metode seperti berikut :

1. Menjalankan snort dengan mode sniffer

a. Bekerjalah dengan teman anda, salah satu menjalankan snort yang satunya menjalankan aplikasi yang lain.

b. Jalankan perintah ping dari komputer lain ke komputer snort, buka terminal yang lain dan jalankan nmap.

c. Jalankan snort dengan menggunakan mode sniffer

#snort –v

#snort –vd

#snort –vde

#snort –v –d –e

Jelaskan perbedaan hasil dari option di atas.

Menjalankan snort untuk melihat paket dari dan menuju host tertentu :

# snort -h 10.252.102.0/24 -d -v host 10.252.102.33

Coba lakukan scanning dg nmap dari komputer lain dan lihat apakah terekam oleh snort anda.

2. Menjalankan snort dengan mode logger.

Untuk mempermudah pembacaan masukkan hasil snort ke dalam file, jalankan perintah berikut :

#snort –dev –l /root/snort-2.7.0.1/log

Untuk membaca file snort berikan option –r pada snort

Buka direktori /root/snort-2.7.0.1/log. Pilih log mana yang hendak anda lihat.

#snort –dev –r | more

3. Menjalankan snort dengan mode NIDS (Network Intrusion Detection System)

Opsi e, dihilangkan karena kita tidak perlu mengetahui link layer MAC. Opsi v dihilangkan juga

#snort -d -h 192.168.1.0/24 -l /var/log/snort -c /etc/snort/snort.conf

Bekerjasamalah dengan rekan anda. Sekarang coba jalankan scanning dari komputer lain dengan nmap menuju komputer yang anda pasangi snort. Terlebih dulu jalankan snort dengan mode NIDS, kemudia lakukan scanning dengan perintah :

# snort -d -h 192.168.1.0/24 host -l /var/log/snort –c /etc/snort/snort.conf

#nmap -sS -v

Lihatlah apakah scan anda terekam oleh snort. Jika iya, copy paste hasil snort pada bagian scanning SYN. Untuk melihat, gunakan perintah :

# snort –dev –r | more

Apakah scanning ini ditandai sebagai alert ? Coba lihat di /var/log/snort

Jalankan snort. Buka halaman web. Apakah ini terdeteksi sebagai alert?

Sekarang coba ubah rule snort. Buat rule baru yaitu alltcp.rules.

alert tcp any any -> any any (msg:"TCP Traffic";sid:9000000;rev:0;)

Apa artinya ? jenis paket->Port IP->Port IP->jenis pesan->no aturan->revisi

Coba lihat snort.conf. Beri tanda # pada semua rule lain kecuali rule anda yaitu :

alltcp.rules.

KESIMPULAN

SNORT adalah salah satu Network IDS dengan 3 mode : sniffer, packet logger dan network instrusion detection. Snort dapat juga dijalankan dibackground sebagai sebuah daemon.

Monitoring Serangan Hacker Ke Jaringan Dengan Snort

2010-04-16T13:22:00.000-07:00

Snort adalah salah satu software yang cukup favorit yang sering digunakan untuk memproteksi network dari serangan hacker. Proteksi tambahan ini cukup memadai untuk menghindari serangan hacker pada umumnya. ‘SNORT’ merupakan salah satu software untuk mendeteksi intrusi pada system, mampu menganalisa ‘real-time traffic’ dan logging ip, mampu menganalisa port dan mendeteksi segala macam ’serangan’ dari luar seperti buffer overflows, stealth port scans, CGI attacks, SMB probes, OS fingerprinting. secara default nya snort mempunyai 3 hal yang terpenting yaitu :
(1) paket sniffer, seperti tcpdump, iptraf dll
(2) paket logger, yang berguna untuk paket traffic dll
(3) NIDS, deteksi intrusi pada network.

1.1 Pengenalan
Dalam aplikasinya, Snort bukanlah software yang sulit, tapi perlu banyak latihan karena banyaknya ‘command-command’ yang harus digunakan, selain untuk memenuhi tugas inter/intranet, tujuan dari pembuatan tutorial ini adalah untuk membuat user lebih mudah untuk mengenali ’snort’.
1.2 Instalasi
Untuk menggunakan software ini terlebih dahulu dilakukan penginstalan dan bagi yang belum memiliki paket terbaru dari snort dapan mendownload paket yang terbaru dari snort.org. sedangkan dalam tutorial ini saya menggunakan snort 2.0.0

# wget -c http://www.snort.org/dl/snort-2.0.0.tar.gz

jangan lupa juga mendownload rules terbaru.

# wget -c http://www.snort.org/dl/rules/snortrules-stable.tar.gz

extract dan install paket snort
# tar -zxvf snort-2.0.0.tar.gz ; cd snort-x.x.x ; ./configure ; make ; make install

Secara default snort akan terinstall di /usr/local/bin/snort. Jika terdapat kesulitan atau ingin tahu lebih lanjut silahkan baca ./configure –help.

1.3 Paket Sniffer
Dimulai dari hal yang paling dasar yaitu, jika anda ingin menampilkan TCP/IP header ke layar ( mis. sniffer mode ), lakukan perintah berikut ini:

# snort -v

Command di atas akan menjalan snort dan hanya akan menampilkan IP dan TCP/UDP/ICMP header, tapi jika anda ingin melihat transit data dapat dilakukan dengan command berikut ini :

# snort -vd

instruksi tersebut akan menampilkan transit data, tapi jika anda ingin lebih spesifik dapat menggunakan command berikut :
# snort -vde

1.4 Paket logger
Command-command tersebut hanya sebagai pengenalan dalam pengetahuan jaringan, pada instruksi diatas ada kasus dimana kita tidak mungkin melihat ke layar setiap menit nya, oleh karena itu dibutuhkan log. Untuk menggunakan log, sebelumnya buat terlebih dahulu direktori ‘log’ pada direktori kerja anda sekarang

# mkdir -p log# snort -dve -l ./log

Jika instruksi diatas dijalankan, tetapi anda belum membuat direktori log, maka snort akan segera berhenti dengan keterangan ‘ERROR: log directory ‘./log’ does not exist’, jika berhasil, snort akan menyimpan setiap paket ke dalam direktori-direktory IP address, jika sistem anda memiliki beberapa network tetapi anda hanya ingin memonitor network tertentu saja.

# snort -dev -l ./log -h 192.168.1.0/24

Rules ini akan menyimpan setiap data link dan TCP/IP header ke dalam direktory ‘log’ dan menyimpan setiap paket dari 192.168.1.0 kelas C network.

1.5 Mendeteksi ‘Pengacau’ Jaringan
Sebelum membahas pendeteksian ‘pengacau’ jaringan, sebaiknya anda membaca manual dari snort.org (http://www.snort.org/docs/writing_rules/chap2.html), disini diminta untuk membuat rules sendiri atau anda bisa memakai rules yang di sedikan oleh snort.org sendiri.

# tar -zxvf snortrules-stable.tar.gz

tapi, dalam software ini saya mencoba membuat rules tersendiri, karena ingin mencoba tidak menggunakan paket default-nya, setelah digunakan, saya malah bingung menggunakannya untuk apa. Berikut ini adalah salah satu contoh rules sederhana :

# cd rules; touch avudz.conf# vi avudz.confalert tcp any any -> ipsaya/29 21 (content: “root”; \

msg: “FTP root login”;)

alert tcp any any -> ipprivate/24 22 (msg:”sshd access”;)

alert tcp any any -> ipsaya/29 21 (content: “anonymous”; \

msg: “Ada yg Coba FTP server!”;)

alert tcp any any -> ipsaya/29 22 (msg:”ada yang login”;)

# http://www.linuxsecurity.com/feature_stories/feature_story-144.html

Content digunakan untuk mendefinisikan inputan dari $user, sedangkan msg digunakan untuk membuat pernyataan tentang $user yang menggunakan ‘content’ tersebut.
Sebelum rules baru ini di jalankan, pastikan anda membuat direktori logging di /var/log/snort

# mkdir -p /var/log/snort

tetapi jika anda merasa partisi /var anda sudah minim, silahkan buat symbolic link untuk logging, misalya
# ln -s /home/avudz/snort/log /var/log/snort
Setelah proses penginstallan selesai, sekarang coba jalankan software nya dengan menggunakan :

# snort -d -c rules/avudz.confRunning in IDS modeLog directory = /var/log/snort

Initializing Network Interface eth0

setelah itu silahkan anda coba ftp / ssh ke server anda dari network yang berbeda ( diconfig saya menggunakan ip public), kemudian pantau traffic-nya dengan menggunakan :

# tail -f /var/log/snort/alertcontoh :
[**] [1:0:0] ada yang login [**][Priority: 0]

06/12-05:47:23.911639 202.xxx.xxx.xx:3962 -> 202.xxx.xxx.xxx:22

TCP TTL:64 TOS:0×10 ID:57036 IpLen:20 DgmLen:52 DF

***A**** Seq: 0xAC015F2A Ack: 0xAD5438B5 Win: 0×3EBC TcpLen: 32

TCP Options (3) => NOP NOP TS: 16723031 55655688

[**] [1:0:0] Ada yg Coba FTP server! [**]

[Priority: 0]

06/12-05:48:24.419800 202.xxx.xxx.xx:3971 -> 202.xxx.xxx.xxx:21

TCP TTL:64 TOS:0×10 ID:57642 IpLen:20 DgmLen:68 DF

***AP*** Seq: 0xAE133FB1 Ack: 0xAFCB3637 Win: 0×3EBC TcpLen: 32

TCP Options (3) => NOP NOP TS: 16729081 55661127

Nah, selesai sudah dan anda tinggal menambahkan beberapa rules yang dibutuhkan untuk memantau aktivitas ‘machine’ anda. Misalnya anda inging memonitoring irc server, cukup menambahkan di avudz.conf
# vi rules/avudz.confalert tcp ipsaya any -> any 6666:7000 (msg:”CHAT IRC “; flow:to_server,established; content: “NICK “; offset:0; classtype:misc-activity; sid:542; rev:8;)alert tcp ipsaya any -> any 6666:7000 (msg:”permintaan DCC Chat “; flow:to_server,established; content:”PRIVMSG “; nocase; offset:0; content:” \:.DCC SEND”; nocase; classtype:misc-activity; sid:1639; rev:3;)

# === done === #

Semua config dan rules nya bisa anda pelajari dari file snortrules-stable.tar.gz yang sudah di extract, seperti msyql rules, backdoor rules, ICMP rules, bad traffic rules dll.

resource : http://tutorial.jalak.web.id/2009/windows/winxp/monitoring-serangan-hacker-ke-jaringan-dengan-snort/

XAMPP Installation and Configuration

2010-04-13T08:32:00.000-07:00

What is XAMPP ?

XAMPP is an easy to install Apache distribution containing MySQL, PHP and Perl. XAMPP is really very easy to install and to use - just download, extract and start.

XAMPP Supported Platforms

a version for Linux systems (tested for Ubuntu, SuSE, RedHat, Mandrake and Debian),

a version for Windows 98, NT, 2000, 2003 and XP,

a beta version for Solaris SPARC (developed and tested under Solaris 8),
and a beta version for MacOS X.

This MacOSX and Solaris versions of XAMPP are still in the first steps of development. Use at you own risk!

Download XAMPP

http://sourceforge.net/project/showfiles.php?group_id=61776&package_id=60248

XAMPP FAQ

http://www.apachefriends.org/en/faq-xampp.html

XAMPP Addons

http://addons.xampp.org/

XAMPP Screeshots

http://www.apachefriends.org/en/xampp-linux-screenshots.html

XAMPP for Linux Packages

The distribution for Linux systems (tested for SuSE, RedHat, Mandrake and Debian) contains: Apache, MySQL, PHP & PEAR, Perl,ProFTPD, phpMyAdmin, OpenSSL, GD, Freetype2, libjpeg, libpng, gdbm, zlib, expat, Sablotron, libxml, Ming, Webalizer, pdf class, ncurses, mod_perl, FreeTDS, gettext, mcrypt, mhash, eAccelerator, SQLite and IMAP C-Client.

Installing XAMPP in Debian

Download XAMPP Latest version from the following link

http://sourceforge.net/project/showfiles.php?group_id=61776&package_id=60248

At the time of writing this article XAMPP version is 1.5.3a

#wget http://kent.dl.sourceforge.net/sourceforge/xampp/xampp-linux-1.5.3a.tar.gz

Now you should be having xampp-linux-1.5.3a.tar.gz file in your downloaded location

Go to a Linux shell and login as root:

$su -

Extract the downloaded archive file to /opt

#tar xvfz xampp-linux-1.5.3a.tar.gz -C /opt

XAMPP is now installed below the /opt/lampp directory.

Start XAMPP Server

To start XAMPP simply call this command:

#/opt/lampp/lampp start

Starting XAMPP for Linux 1.5.3a...
XAMPP: Starting Apache with SSL (and PHP5)...
XAMPP: Starting MySQL...
XAMPP: Starting ProFTPD...
XAMPP for Linux started.

Test Your XAMPP Installation

OK, that was easy but how can you check that everything really works? Just type in the following URL at your favourite web browser:

http://localhost

XAMPP Security Configuration

As mentioned before, XAMPP is not meant for production use but only for developers in a development environment. The way XAMPP is configured is to be open as possible and allowing the developer anything he/she wants. For development environments this is great but in a production environment it could be fatal.

Here a list of missing security in XAMPP:

The MySQL administrator (root) has no password.

The MySQL daemon is accessible via network.

ProFTPD uses the password "lampp" for user "nobody".

PhpMyAdmin is accessible via network.

Examples are accessible via network.

MySQL and Apache running under the same user (nobody).

To fix most of the security weaknesses simply call the following command:

#/opt/lampp/lampp security

It starts a small security check and makes your XAMPP installation more secure.

Start And Stop Server Services

start

Starts XAMPP.

stop

Stops XAMPP.

restart

Stops and starts XAMPP.

startapache

Starts only the Apache.

startssl

Starts the Apache SSL support. This command activates the SSL support permanently, e.g. if you restarts XAMPP in the future SSL will stay activated.

startmysql

Starts only the MySQL database.

startftp

Starts the ProFTPD server. Via FTP you can upload files for your web server (user "nobody", password "lampp"). This command activates the ProFTPD permanently, e.g. if you restarts XAMPP in the future FTP will stay activated.

stopapache

Stops the Apache.

stopssl

Stops the Apache SSL support. This command deactivates the SSL support permanently, e.g. if you restarts XAMPP in the future SSL will stay deactivated.

stopmysql

Stops the MySQL database.

stopftp

Stops the ProFTPD server. This command deactivates the ProFTPD permanently, e.g. if you restarts XAMPP in the future FTP will stay deactivated.

security

Starts a small security check programm.

For example: To start Apache with SSL support simply type in the following command (as root):

#/opt/lampp/lampp startssl

You can also access your Apache server via SSL under https://localhost.

Important Configuration Files And Directories

opt/lampp/bin/ - The XAMPP commands home. /opt/lampp/bin/mysql calls for example the MySQL monitor.

/opt/lampp/htdocs/ - The Apache DocumentRoot directory.

/opt/lampp/etc/httpd.conf - The Apache configuration file.

/opt/lampp/etc/my.cnf - The MySQL configuration file.

/opt/lampp/etc/php.ini - The PHP configuration file.

/opt/lampp/etc/proftpd.conf - The ProFTPD configuration file. (since 0.9.5)

/opt/lampp/phpmyadmin/config.inc.php - The phpMyAdmin configuration file.

If you want to confiure apache2 you have to use /opt/lampp/etc/httpd.conf(If you want to change Apache DocumentRoot directory you can chage in this file).If you want to configure namebased and ip based virtual hosts check here

If you want to configure proftpd check here

If you want to configure mysql check here

Stopping XAMPP

To stop XAMPP simply call this command:

#/opt/lampp/lampp stop

You should now see:

Stopping LAMPP 1.5.3a...
LAMPP: Stopping Apache...
LAMPP: Stopping MySQL...
LAMPP: Stopping ProFTPD...
LAMPP stopped.

And XAMPP for Linux is stopped.

Uninstall XAMPP From your Machine

To uninstall XAMPP just type in this command

*source : http://www.debianhelp.co.uk/xampp.htm

setting RIP mikrotik

2010-04-09T12:21:00.000-07:00

XXXX.25.254/24 XXXX.50.254/24 XXXX.168.10.1/24
------------------|ROUTER|----------------|ROUTER|------------
CLIENT A ------| |-----CLIENT B

/routing rip set redistribute-connected=yes
/routing rip interface add interface=all receive=v2 send=v2 authentication=md5 authentication-key="coba"
/routing rip network add address=10.10.10.0/24
/routing rip network add address=192.168.0.0/16

Ket:
xxxx=192.168.?

Tips Setting Samba di Ubuntu 9.10

2010-04-09T11:48:00.000-07:00

Setting Samba Server pada Ubuntu

A. Proses instalasi dan pengadaan user
1.Install Samba Server pada Ubuntu
$ sudo apt-get install samba smbfs
2.Tambahkan samba user pada system anda
$ sudo useradd namauser
$ sudo smbpasswd -a namauser
3.Buat file konfigurasi yang akan digunakan untuk menampung samba user
$ sudo gedit /etc/samba/smbusers
sisipkan baris dibawah ini
system_username = “namauser”
simpan dan keluar dari editan
4.Bagaimanakah caranya mengedit ataupun menghapus samba user
untuk mengedit ketikkan
$ sudo smbpasswd -a system_username
sedangkan untuk menghapus
$ sudo smbpasswd -x system_username
B. Bagaimanakah menggunakan sharing dengan samba dengan berbagai opsi
1.Mensharing folder home dengan opsi read only
edit dahulu file smb.conf
$ sudo cp /etc/samba/smb.conf /etc/samba/smb.conf_backup
$ sudo gedit /etc/samba/smb.conf
cari baris
; security = user
ganti dengan
security = user
username map = /etc/samba/smbusers
simpan dan keluar
untuk mengetes apakah konfihurasinya telah berhasil
ketikkan perintah
sudo testparm
kemudian restart sambanya
sudo /etc/init.d/samba restart
2.Mensharing folder home dengan opsi read and write
edit file smb.conf
cari baris
…
# By default, the home directories are exported read-only. Change next
# parameter to ‘yes’ if you want to be able to write to them.
writable = no
…
ganti dengan
…
# By default, the home directories are exported read-only. Change next
# parameter to ‘yes’ if you want to be able to write to them.
writable = yes
…
restart samba-nya
3.Bagaimanakah mensharing folder public untuk disharing pada user public
buatlah folder public pada direktori home dengan autentifikasi (user permission)
$ sudo mkdir /home/public
buatlah permission folder public menjadi read n write
sudo chmod 777 /home/public
setelah itu edit file smb.conf
tambahkan baris dibawah ini
[public]
comment = Public Folder
path = /home/public
public = yes
writable = yes
create mask = 0777
directory mask = 0777
force user = nobody
group = nogroups
setelah itu restart lagi samba-nya
4.Bagaimanakah mensharing folder public untuk disharing pada user public
buatlah folder public pada direktori home tanpa autentifikasi (no user permission)
setelah itu edit file smb.conf
tambahkan baris dibawah ini
[public]
comment = Public Folder
path = /home/public
public = yes
writable = yes
create mask = 0777
directory mask = 0777
force user = nobody
group = nogroups
setelah itu restart lagi samba-nya
Setelah itu periksa hasil sharingnya di komputer yang menggunakan SO Windows.
Selamat mesin linux anda telah dapat diakses dari mesin windows

update source.list ubuntu 9.10 (Mr. karmic)

2010-04-09T10:49:00.000-07:00

# deb cdrom:[Ubuntu 9.10 _Karmic Koala_ - Release i386 (20091028.5)]/ karmic main restricted
# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://ru.archive.ubuntu.com/ubuntu/ karmic main restricted
deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic main restricted
## Major bug fix updates produced after the final release of the
## distribution.
deb http://ru.archive.ubuntu.com/ubuntu/ karmic-updates main restricted
deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic-updates main restricted
## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://ru.archive.ubuntu.com/ubuntu/ karmic universe
deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic universe
deb http://ru.archive.ubuntu.com/ubuntu/ karmic-updates universe
deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic-updates universe
## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://ru.archive.ubuntu.com/ubuntu/ karmic multiverse
deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic multiverse
deb http://ru.archive.ubuntu.com/ubuntu/ karmic-updates multiverse
deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic-updates multiverse
## Uncomment the following two lines to add software from the 'backports'
## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
# deb http://ru.archive.ubuntu.com/ubuntu/ karmic-backports main restricted universe multiverse
# deb-src http://ru.archive.ubuntu.com/ubuntu/ karmic-backports main restricted universe multiverse
## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
deb http://archive.canonical.com/ubuntu karmic partner
# deb-src http://archive.canonical.com/ubuntu karmic partner

deb http://security.ubuntu.com/ubuntu karmic-security main restricted
deb-src http://security.ubuntu.com/ubuntu karmic-security main restricted
deb http://security.ubuntu.com/ubuntu karmic-security universe
deb-src http://security.ubuntu.com/ubuntu karmic-security universe
deb http://security.ubuntu.com/ubuntu karmic-security multiverse
deb-src http://security.ubuntu.com/ubuntu karmic-security multiverse
deb http://ppa.launchpad.net/moovida-packagers/ppa/ubuntu karmic main
deb-src http://ppa.launchpad.net/moovida-packagers/ppa/ubuntu karmic main

deb http://buaya.klas.or.id/ubuntu/ karmic main restricted universe multiverse
deb http://buaya.klas.or.id/ubuntu/ karmic-updates main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ karmic universe
deb http://buaya.klas.or.id/ubuntu/ karmic-security main restricted universe multiverse

Huawei e1750 on ubuntu

2010-04-04T08:15:00.000-07:00

1. Download script Huawei_E1750.sh disini
2. Download dan Install usb-modeswitch dan libusb-dev
3. Pindah ke direktori di mana script-nya disimpan.
4. Jalankan script-nya dengan perintah: #sudo ./Huawei_E1750.sh dan tekan tombol ENTER.
5. Setelah selesai, coba colokkan modem usbnya.
6. Umumnya sudah dikenali.
7. Selamat menikmati internet dengan USB Modem Huawei E1750 anda.
Semoga bermanfaat.

WGET SEBUAH TOOL DOWNLOAD PADA LINUX

2010-01-21T05:56:00.000-08:00

Pernah saya menyinggung mengenai wget sebagai salah satu cara untuk mendownload melalui terminal, tapi mungkin masih banyak yang belum mengetahui apa saja pilihan yang dapat dilakukan dengan wget, dan bagaiamana kita dapat memanfaatkan pilihan tersebut secara maksimal.

Apa saja Keunggulan/Kelebihan yang dimiliki wget :

-Gratis.
-Non interaktif
-Mirorring
-Resume
-Dukungan ekstensifile

Pemakaian umumnya pasti sudah banyak yang mengetahui yaitu : WGET [URL]

Dan untuk menjalan kan dengan opsinya adalah : WGET [OPTIONS] [URL].

Opsi-opsi wget:
# -t (tries)
dengan opsi -t ini wget akan selalu mencoba apabila koneksi anda terputus-
putus biasa nya di ikuti angka seperti wget -t45 [URL]. Maka wget akan mencoba
sebanyak 45 kali.

# -c (continue)
Dengan opsi ini jika download anda terputus di tengah-tengah maka wget akan
mendownload dari titik putus, wget tidak akan mendownload dari awal lagi.

# -r (recursive)
Opsi -r akan mendownload seluruh isi situs, -r akan membuat wget menelusuri
seluruh link. Opsi ini bermanfaat apabila anda membuat mirror sebuah site.

# -p (page requisite)
Opsi ini akan memerintah kan wget untuk mendownload halaman depan sebuah situs
lengkap dengan gambar dan semua yang ada pada halaman depan situs tersebut.

# -k (converts links)
opsi ini penting digunakan apabila kita membuat mirror sebuah situs agar bisa
di browse offline.

# -A (accept list)
opsi ini biasanya selalu di ikuti dengan nama file yang ingin kita download
contohnya:
$ wget -r -A gif,jpg,jpeg [URL]
dengan command diatas maka wget akan mendownload semua file gif,jpg dan
jpeg yang terdapat pada suatu site.

# -R (reject List)
Opsi -r berbeda dengan opsi -r (recursive). -R adalah kebalikan dari -A. cotoh :
$ wget -r -k -R gif [URL]
wget tidak akan mendownload file gif tersebut.

# -np(no parent)
dengan opsi ini -r tidak akan menelusuri keatas path. Contoh :
$ wget -r -k -np www.duniaku.com/indonesia
maka wget akan mengambil seluruh file di www.duniaku.com/indonesia http://www.duniaku.com/indonesia> tapi tidak mengambil file di section lain.

# -nc (no clobber)
opsi ini merupakan kebalikan dari -c (continue). Jika -c mendownload dari titik
putus maka untuk -nc mendownload file tanpa mengganggu file yang sudah setengah
download.

# -o
Opsi -o berguna untuk mendownload file dan disimpan dalam file tertentu contoh:

Masih banyak lagi pilihan dalam penggunaan wget, mudah-mudahan contoh penggunaan wget sebagai salah satu tool untuk download ini dapat bermanfaat.

Ref:http://www.ubb.ac.id

Insatll plugin install flash player Firefox di debian Os

2010-01-16T07:39:00.000-08:00

tambahkan /etc/apt/source.lst
deb http://buaya.klas.or.id/debian lenny main contrib non-free
deb http://buaya.klas.or.id/debian-security lenny/updates main contrib non-free

#aptitude update
#aptitude install adobe-flashplugin
oke..,

jika mau update flashplayer yang terbaru bisa download dulu adobe flasplayer yang terbaru dengan type .deb
kemudian jalankan perintah :
#dpkg -i install_flash_player_10_linux.deb (menggunakan versi 10)
flashplayer is ready now.

semoga sukses selalu menyertai anda...!!!!

Install PHP-pgsql di debian

2010-01-16T07:07:00.000-08:00

*sebelumnya pastikan untuk apache dan postgresql nya sudah terinstall dengan sempurna.
tambahkan /etc/apt/source.lst :
deb http://buaya.klas.or.id/debian lenny main contrib non-free
deb http://buaya.klas.or.id/debian-security lenny/updates main contrib non-free
#aptitude update
#aptitude install php5-pgsql
#dpkg -l 'php5-*'
pastikan module php-pgsql sudah terinstall

kemudian lakukan instalasi php5 (sebenarnya proses instalasi ini dilakukan sebelum instal php-pgsql)
saya instalasi php5 lewat synaptic (search php5). and apply.

kemudian restart apachenya :
#/etc/init.d/apache2 restart

jika tidak ada pesan error, coba buat file php di dalam direktory server apachenya dengan script berikut ini :

#kemudian simpan dengan dengan nama dan type filnya php misalnya (cek.php)
kemudian berikan hak akses pada file yang telah dibuat tadi dengan commandline :
# chmod 755 /var/www/cek.php

kemudian jalankan web browser :
http://127.0.0.1/cek.php
jika berhasil akan tampil seperti pada gambar berikut :

semoga berhasil....!!!!

Install xxms on debian

2010-01-16T02:26:00.000-08:00

pastikan lib berikut ini sudah terinstall :

kalau belum terinstall, lakukan instalasi lib tersebut dengan menambahkan link repository ke
#nano /etc/apt/source.lst
deb http://ftp.us.debian.org/debian lenny main contrib non-free
#aptitude update
#apt-get install libglib1.2-dev libgtk1.2-dev
download file xmms dari : http://www.xmms.org/

Install JDK6 di Debian Linux

2010-01-16T02:06:00.000-08:00

#download file jdk-6u18-linux-i586.bin dari :
link java

#buat direktori java di /usr (/usr/java) :
pindahkan file jdk-6u18-linux-i586.bin ke direktori java yang telah dibuat, lakukan comman line berikut :
#./jdk-6u18-linux-i586.bin
tunggu sampai proses ekstrak selesai.
#nano /etc/profile
tambahkan kebaris terakhir dari file profile yang telah dibuka :

export JAVA_HOME=/usr/java/jdk1.6.0_18/
export PATH=$JAVA_HOME/bin:$PATH
# pastikan pathnya ( /usr/java/jdk1.6.0_18/ ) sesuai dengan isi dari direktory java yang telat dibuat.
restart./logout.

untuk memastikan java / jdk terinstall sukses jalankan perintah berikut :
#java -version

semoga suskses menyertai anda......

Howto do I install multimedia plugins, codecs, libdvdcss in Debian Linux etch 4.0

2010-01-15T10:17:00.000-08:00

# vi /etc/apt/sources.list
tambahkan link berikut ini:

deb http://www.debian-multimedia.org etch main

update package :

# apt-get update

# apt-get install mplayer w32codecs libdvdcss2

# cd /usr/share/doc/libdvdread3/examples
# sh install-css.sh

Install NVU editor Php

2010-01-15T10:09:00.000-08:00

tambahkan pada /etc/apt/source.lst :
deb http://archive.ubuntu.com/ubuntu/ dapper universe


selajnutnya lakukan perintah berikut ini:
gpg --keyserver wwwkeys.eu.pgp.net --recv-keys 40976EAF437D05B5
sudo apt-key add ~/.gnupg/pubring.gpg

And finally, apt-get update && apt-get install nvu

semoga berhasil..!!!

Install Opera

2010-01-14T11:29:00.000-08:00

tambahkan /etc/apt/source.lst :

# The Opera Web Browser Official packages.
# maintained by chrisw at opera dot com
deb http://deb.opera.com/opera/ stable non-free
deb http://deb.opera.com/opera/ testing non-free
deb http://deb.opera.com/opera/ unstable non-free

#apt-get update
selanjutnya :

dpkg -i opera-static_.deb

atau:

--- download file opera .deb dari ---> http://deb.opera.com/opera/pool/non-free/o/opera/

Install key
#wget -O - http://deb.opera.com/archive.key | apt-key add -

Setting wireles Broadcom b4311 di debian

2010-01-14T09:52:00.000-08:00

tambahkan sebuah "contrib" component ke /etc/apt/sources.list :
# Debian Lenny/5.0
deb http://ftp.us.debian.org/debian lenny main contrib non-free

kemudian
#aptitude update
#install b43-fwcutter ---------------- saya melakukan lewat synaptic,ikuti proses instalasi dan pilih cek box extract firmware saat proses tersebut,
# setelah finish lakukan pengecekan modul, dengan perintah #modprode b43, jika tdk ada error berarti instalasi wireless anda sukses, dan lakukan pengecekan wireles, dengan # ifconfig atau iwconfig, anda akan melikan wlan0 disana.
---- semoga berhasil.......-------

reff:
http://wiki.debian.org/bcm43xx

next()-----
untuk melakukan aktifasi WPA key dengan DHCP, lakukan langkah berikut ini:
#aptitude install wpasupplicant
#nano /etc/network/interfaces
#-------edit dan tambahkan baris berikut ini
iface eth2 inet dhcp
wpa-ssid thisismynetworkname
wpa-key_mgmt WPA-PSK
wpa-proto WPA
wpa-pairwise TKIP
wpa-group TKIP
wpa-psk thisismypassword
wpa-driver wext
#simpan kembali,
---- semoga berhasil----------------
reff:
http://lucasmanual.com/mywiki/FrontPage#head-27628e277bcc9055bd2e5b1563a2244a4236e25f

Ada apa dengan Boot Loader Debi

2009-12-11T05:21:00.000-08:00

to the point :

1. persiapkan live cd linux (saya pake Ubuntu live cd)

2. Masukkan cd dalam komputer, dan restart n boot lewat cd room.

3. setelah masuk dalam window linux live cd, kemudian buka terminal.

4. ketikkan 'sudo su' <---- tanpa tanda petik.

5. setalah status menjadi admin, ketikkan 'grub'

6. pada menu grub ketik "root(hd0,5)"dan enter.

   Yang harus di perhatikan:
    * Angka 5 sehabis parameter hd0, merupakan letak partisi ubuntu penulis.
    maka dari itu, sebelumnya pastikan dulu dimana letak partisi GNU/Linux anda.
    * Didalam boot loader GRUB umunnya angka partisi harddisk akan dikurangi 1
    seperti: (hd0,5) yang mana hd0 merupakan pemetaan dari hda sebagai
    harddisk primary.
    sedangkan angka 5 diakhir hd0, adalah pemetaan dari partisi ke enam
    yang sudah dikurangi 1.
    Jadi apabila GNU/Linux anda diinstall pada partisi 5 maka akan
    diidentifikasi GRUB sebagai partisi (hd0,4), dan ini berlaku untuk semua
    partisi lainnya.
7. Lalu masukkan perintah ”setup (hd0)” dimana secara otomatis akan mengistall
    boot loader GRUB pada Master Boot Record.
• Kemudian ketik ”quit” lalu boot ulang PC anda dan lihat hasilnya.

Semoga sukses selalu menyertai anda........

How to Change MAC Address on Ubuntu/Debian

2009-12-11T05:12:00.000-08:00

#nano /etc/network/interfaces

tambahkan dalam konfigurasi ethernet device nya:

kita misalkan pake eth0, maka

kita bisa menambahkan

auto eth0 <--- tdk harus ditulis, karena sudah ada

iface eth0 inet dhcp

hwaddress ether 01:02:03:04:0A:FF <----- masukkan nilai MAC nya sesuai dg susunannya

selanjutnya restart network.

#/etc/init.d/networking restart

kalau ingin menggunakan tools yang dari linux bisa install aplikasinya, yaitu dengan :

#sudo apt-get install macchanger

me@simplyeko:~$ sudo macchanger eth0

ini akan merubah langsung MAC address yang kita pakai. Jika ingin merubah valueMAC address sesuai yang diinginkan pake opsi -m
Untuk diketahui, macchanger juga bisa digunakan untuk merubah wireless MAC address, dan banyak wireless card yang sudah disupport oleh macchanger. Jika ingin mengetahui daftar wireless card yang sudah disupport gunakan opsi -l

Berikut contoh penggunaan macchanger untuk merubah nilai MAC address-nya.

me@simplyeko:~$ macchanger –help
GNU MAC Changer
Usage: macchanger [options] device

-h, –help Print this help
-V, –version Print version and exit
-s, –show Print the MAC address and exit
-e, –endding Don’t change the vendor bytes
-a, –another Set random vendor MAC of the same kind
-A Set random vendor MAC of any kind
-r, –random Set fully random MAC
-l, –list[=keyword] Print known vendors
-m, –mac=XX:XX:XX:XX:XX:XX Set the MAC XX:XX:XX:XX:XX:XX

me@simplyeko:~$ macchanger -s rausb0
Current MAC: 00:17:31:12:04:40 [wireless] (ASUSTek COMPUTER INC.)

me@simplyeko:~$ macchanger -e rausb0
Current MAC: 00:17:31:12:04:40 [wireless] (ASUSTek COMPUTER INC.)
Faked MAC: 00:17:31:5e:01:0b [wireless] (ASUSTek COMPUTER INC.)

me@simplyeko:~$ macchanger -a rausb0
Current MAC: 00:17:31:5e:01:0b [wireless] (ASUSTek COMPUTER INC.)
Faked MAC: 00:02:2d:fe:ec:a1 [wireless] (Agere)

me@simplyeko:~$ macchanger -A rausb0
Current MAC: 00:02:2d:fe:ec:a1 [wireless] (Agere)
Faked MAC: 00:09:6b:27:56:11 (IBM Corporation)

me@simplyeko:~$ macchanger -r rausb0
Current MAC: 00:09:6b:27:56:11 (IBM Corporation)
Faked MAC: e4:a9:6f:44:23:63 (unknown)

me@simplyeko:~$ macchanger -m 00:01:02:03:04:05 rausb0
Current MAC: e4:a9:6f:44:23:63 (unknown)
Faked MAC: 00:01:02:03:04:05 (3COM CORPORATION)

sub link : http://simplyeko.com

selesai........, sukses selalu yach....

Howto: Setup dan meniru Windows NT Domain di Linux dan membuat Windows 2000/XP log on

2009-12-06T22:41:00.000-08:00

HI all, HI semua,
I'm back with another Tutorial in the Linux series. Aku kembali dengan Tutorial lain dalam seri Linux. This time we're going to with an issue that is very Kali ini kita akan dengan sebuah isu yang sangat
common in everyday networking and is implemented almost everywhere in some form or the other. Common jaringan sehari-hari dan dilaksanakan hampir di mana-mana dalam beberapa bentuk atau yang lain. The primary issue Isu utama
here is to make two DIFFERENT Operating Systems talk to each other over the network and synchonize and share files di sini adalah untuk membuat dua BERBEDA Sistem Operasi berbicara satu sama lain melalui jaringan dan synchonize dan berbagi file
without letting off any hint about the complex protocols involved in between. tanpa melepaskan tanda-tanda tentang protokol yang kompleks yang terlibat di antaranya. Windows 2000/XP are used by most home Windows 2000/XP digunakan oleh kebanyakan rumah
users as standalone workstation. pengguna sebagai standalone workstation. Those who have cared to venture into Windows Networking and tried out the Host to Mereka yang peduli untuk menjelajah ke Windows Networking dan berusaha keluar dari Host to
Domain logon model would have an idea where I'm getting at. Model logon domain akan punya ide di mana aku maksudkan. Normally, a windows workstation would only log onto a Biasanya, sebuah workstation windows hanya akan masuk ke sebuah
domain that is being served by a server called Primary Domain Controlled or PDC in Windows domain yang sedang dilayani oleh server yang disebut Domain Primer Controlled atau PDC di Windows
Networking terms. Istilah jaringan. Following this model if we have a machine running a Windows Server behaving as the PDC Mengikuti model ini jika kita memiliki sebuah mesin yang menjalankan Windows Server berperilaku sebagai PDC
and several Windows Workstations which allow individual users to log onto this server - what we get is a dan beberapa Windows Workstation yang memungkinkan setiap pengguna untuk masuk ke server ini - apa yang kita dapatkan adalah
massive sharing of resources by all these workstations at a One Pass Authentication , ie Whatever shared resources berbagi sumber daya besar-besaran oleh semua workstation ini di Satu Pass Authentication, yaitu Apa pun berbagi sumber daya
are attached to the server (printers, tape drives - any kind of peripherals) - are made available to EACH workstation as soon as the user logs into the domain. yang melekat pada server (printer, tape drive - semua jenis peripheral) - yang dibuat tersedia untuk SETIAP komputer segera setelah pengguna login ke domain. One Satu
DOES NOT need to enter a separate set of login credentials (username/password) to access each of these shared resources TIDAK perlu memasukkan set terpisah rahasia login (username / password) untuk mengakses masing-masing sumber daya bersama
as it happens when you setup a simple bus network using multiple windows workstations. seperti yang terjadi ketika Anda men-setup jaringan bus yang sederhana menggunakan beberapa jendela workstation.

Fortunately for us, we have something called SAMBA on Linux, that is capable of emulating Windows Domains and can Untungnya bagi kita, kita memiliki sesuatu yang disebut SAMBA di Linux, yang mampu meniru Windows Domain dan dapat
let users running Windows log onto this emulated domain using their login credentials for Linux. membiarkan pengguna menjalankan Windows masuk ke domain ditiru ini menggunakan rahasia login untuk Linux. In turn, they reap the Pada gilirannya, mereka menuai
great benefits of a Linux Server (security, high uptime & stability etc.) while being able to work on all their favourite manfaat besar Linux Server (keamanan, uptime tinggi & stabilitas dll) ketika sedang mampu bekerja pada semua favorit mereka
applications on Windows. aplikasi pada Windows. The home drives that are created on Linux for each user (usually in the /home/ folder Rumah drive yang dibuat pada Linux untuk setiap pengguna (biasanya di / home / folder
are directly mapped on as an extra Physical Drive Letter (say, H:, I:, J: ... whatever you choose it to be) on your secara langsung dipetakan pada fisik sebagai extra Drive Surat (katakanlah, H:, I:, J: ... apa pun yang Anda pilih untuk menjadi) pada
Windows machine - and whatever you save into this drive gets automatically transferred to your home drive on the Linux Mesin Windows - dan apa pun yang Anda simpan ke dalam drive ini akan secara otomatis dipindahkan ke rumah Anda mengemudi di Linux
Server. Server. The origin of the name SAMBA is from SMB which stands for Server Message Blocks - a protocol used to share Asal usul nama adalah dari SMB SAMBA yang merupakan singkatan dari Server Message Blocks - sebuah protokol yang digunakan untuk berbagi
files between different Operating Systems with relative transparency. file antara Sistem Operasi yang berbeda dengan relatif transparansi. Find out more about SAMBA @ http://www.samba.org Cari tahu lebih lanjut tentang SAMBA @ http://www.samba.org

My experimental platform is exactly the same as what I'd used for setting up the Domain Name Server on Linux. Platform eksperimental saya persis sama dengan apa yang akan digunakan untuk menyiapkan Domain Name Server di Linux. Today Hari ini
I successfully managed to setup this Windows Domain on Linux and here I am sharing a little more of my adventures on taming Saya berhasil berhasil untuk setup Windows Domain ini di Linux dan di sini saya berbagi sedikit lebih dari petualangan saya di menjinakkan
the "Linux Beast". the "Linux Beast".

However, unlike the DNS configuration - this was a pleasant breeze. Namun, tidak seperti konfigurasi DNS - ini adalah angin yang menyenangkan. The process is very simple and surprisingly can be Proses ini sangat sederhana dan dapat mengejutkan
accomplished in a very few steps. dicapai dalam beberapa langkah. Besides, the only configuration file that we have to edit is smb.conf that resides Selain itu, satu-satunya file konfigurasi yang kita harus mengedit adalah smb.conf yang berada
in the /etc/samba/ directory. di / etc / samba / direktori.

Requirements (for this experiment) Persyaratan (untuk percobaan ini)
=================================== ===================================
a. a. A Server running on Linux - that has the smbd or Samba Daemon up and running Server berjalan pada Linux - yang memiliki atau Samba smbd Daemon membuat dan menjalankan
b. b. A Windows XP/2000 Pro Workstation - physically connected to the server Sebuah Windows XP/2000 Pro Workstation - secara fisik terhubung ke server
=================================== ===================================
If you are unsure about the smbd service, check with service --status-all | grep smb - this shoudld return you Jika Anda tidak yakin tentang layanan smbd, cek dengan service - status-all | grep smb - shoudld ini kembali Anda
a message like smbd (pid 5831) is running... . pesan seperti smbd (pid 5831) sedang berjalan .... If not, you can fire up the service by simply typing smbd -D . Jika tidak, Anda bisa jalankan layanan dengan hanya mengetik smbd-D.

Step 1 - Editing the /etc/samba/smb.conf file Langkah 1 - Mengedit / etc / samba / smb.conf file

This is the one and only file used for configuring the Samba Daemon and there are only a few parameters that you have to Ini adalah satu-satunya file yang digunakan untuk mengkonfigurasi Samba Daemon dan hanya ada beberapa parameter yang harus
edit. edit. Open this file in your favourite editor. Buka file ini di editor favorit Anda.

Right near the beginning you'll find a section called [workgroup] Tepat di dekat awal Anda akan menemukan bagian yang disebut [workgroup]
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
# workgroup = NT-Domain-Name or Workgroup-Name # Workgroup = NT-Domain-Name atau Workgroup-Name
workgroup = asterix
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

The default smb.conf will contain some other name as the name of the workgroup - I set it to "asterix" for my Smb.conf default akan berisi beberapa nama lain sebagai nama workgroup - aku setel ke "asterix" untuk saya
system. sistem. Feel free to change it to whatever you like - but keep it less than 15 characters. Jangan ragu untuk mengubahnya menjadi apa pun yang Anda suka - tapi tetap kurang dari 15 karakter. It can contain Alphabetic Ini dapat berisi abjad
characters, Numbers and Underscores ONLY. karakter, Bilangan dan garis bawah ONLY.

Scroll down a little below till you find this line: Gulir ke bawah sedikit di bawah sampai Anda menemukan baris ini:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
# Security mode. # Security mode. Most people will want user level security. Kebanyakan orang akan menginginkan keamanan tingkat pengguna. See Melihat
# security_level.txt for details. # Security_level.txt for details.
security = user security = user
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

The line "security = user" might be commented out with a "#". Baris "security = user" mungkin komentar dengan "#". If so, just remove the "#" at the beginning. Jika demikian, hapus "#" di awal.

Go a little further down again and find the line: Berjalan lebih jauh lagi dan cari baris:

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
# You may wish to use password encryption. # Anda mungkin ingin menggunakan enkripsi password. Please read Baca
# ENCRYPTION.txt, Win95.txt and WinNT.txt in the Samba documentation. # ENCRYPTION.txt, Win95.txt dan WinNT.txt di dokumentasi Samba.
# Do not enable this option unless you have read those documents # Jangan mengaktifkan opsi ini, kecuali jika Anda telah membaca dokumen-dokumen
encrypt passwords = yes encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd smb passwd file = / etc / samba / smbpasswd
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Once, again, the Sekali, lagi,
encrypt passwords = yes encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd smb passwd file = / etc / samba / smbpasswd
lines are likely to be commented. garis cenderung berkomentar. Remove the comments. Hapus komentar. You can choose an alternate location for the Anda dapat memilih alternatif lokasi untuk
samba password file, but leaving it where it is wont harm in any way. samba file password, tetapi meninggalkan di tempat itu wont kerugian dengan cara apapun.

A little further down you'll meet another large block of commented out statements. Sedikit lebih bawah, Anda akan menemui blok besar lain komentar pernyataan.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
# Browser Control Options: # Browser Control Options:
# set local master to no if you don't want Samba to become a master # Set master untuk lokal tidak jika Anda tidak ingin Samba untuk menjadi tuan
# browser on your network. # Browser pada jaringan Anda. Otherwise the normal election rules apply Kalau tidak normal berlaku aturan pemilihan
local master = yes local master = yes

# OS Level determines the precedence of this server in master browser # OS Level menentukan didahulukan dari master server ini di browser
# elections. # Pemilihan. The default value should be reasonable Nilai default harus masuk akal
; os level = 65 ; Os level = 65

# Domain Master specifies Samba to be the Domain Master Browser. # Domain Master menetapkan Samba sebagai Domain Master Browser. This Ini
# allows Samba to collate browse lists between subnets. # Memungkinkan Samba untuk menyusun daftar menelusuri antara subnet. Don't use this Jangan gunakan
# if you already have a Windows NT domain controller doing this job # Jika Anda sudah memiliki Windows NT domain controller melakukan pekerjaan ini
domain master = yes domain master = yes

# Preferred Master causes Samba to force a local browser election on startup # Preferred Master menyebabkan Samba untuk memaksa pemilihan browser lokal pada startup
# and gives it a slightly higher chance of winning the election # Dan memberinya kesempatan yang sedikit lebih tinggi untuk memenangkan pemilu
preferred master = yes preferred master = yes

# Enable this if you want Samba to be a domain logon server for # Aktifkan ini jika Anda ingin menjadi Samba domain logon server untuk
# Windows95 workstations. # Windows95 workstations.
domain logons = yes domain logons = yes
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Uncomment the line "local master = yes", "domain master = yes", "preferred master = yes" and "domain logons = yes". Tanda komentar pada baris "local master = yes", "domain master = yes", "preferred master = yes" dan "domain logons = yes".
If any of them equate to "no", set it to "yes". Jika salah satu dari mereka sama dengan "tidak", set ke "ya". The "os level = 65" is usually set to a much lower value, but setting it The "os level = 65" biasanya diatur ke nilai yang jauh lebih rendah, tetapi pengaturan itu
to 65 gives a big performance boost according to man pages. hingga 65 memberikan peningkatan kinerja besar menurut halaman manual.

Right in the next block, you'll find these statements: Tepat di blok berikutnya, Anda akan menemukan pernyataan-pernyataan ini:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
# if you enable domain logons then you may want a per-machine or # Jika Anda mengaktifkan domain logons maka Anda mungkin ingin per-mesin atau
# per user logon script # Per user logon script
# run a specific logon batch file per workstation (machine) # Menjalankan file batch logon spesifik per workstation (machine)
; logon script = %m.bat ; Logon script =% m.bat
# run a specific logon batch file per username # Menjalankan file batch logon spesifik per username
logon script = %U.bat logon script =% U.bat
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Both the "logon script = %m.bat" and "logon script = %U.bat" and commented out. Baik "logon script =% m.bat" dan "logon script =% U.bat" dan komentar. I am using a logon script on per user Saya menggunakan logon script di per user
basis - so that's the one I uncommented. dasar - jadi itu yang saya uncommented. A word about logon scripts here. Sebuah kata tentang script login di sini. This logon script will reside on the Linux Server Ini logon script akan berada pada Server Linux
itself, but it is actually a MS-DOS BATCH FILE. sendiri, tetapi sebenarnya adalah MS-DOS BATCH FILE. It's not directly run by Linux, but dished out to the Windows workstation Ini tidak secara langsung dijalankan oleh Linux, tetapi dished ke Windows workstation
once the login credentials are settled. sekali rahasia login diselesaikan. This logon script may contain any number of commands, ranging from commands to map Script logon ini mungkin berisi sejumlah perintah, mulai dari perintah untuk memetakan
your Linux HOME DRIVE to a logical windows drive and/or synchronizing your workstations CLOCK with the Server's Clock. HOME DRIVE Linux anda ke jendela logis drive dan / atau menyinkronkan Clock workstation anda dengan server Jam.
We'll come to this later on towards the end of the tutorial. Kami akan datang nanti ini menjelang akhir tutorial. If you uncomment the "logon script = %m.bat" line, then your Jika Anda tanda komentar pada "logon script =% m.bat" baris, maka
logon script's name has to be WindowsNameOfYourWorkStation.bat . logon nama script harus WindowsNameOfYourWorkStation.bat. If you are using per-user basis like me, then you'll Jika Anda menggunakan basis per-user seperti saya, maka Anda akan
have to create a copy of this script with the name of every user that intends to log onto your domain. harus membuat copy dari script ini dengan nama setiap pengguna yang berniat untuk masuk ke domain Anda. As you can guess, Seperti yang Anda bisa menebak,
the %m and %U variables expand to take on the machine name and user name respectively. yang% m dan% U variabel memperluas untuk mengambil nama mesin dan nama pengguna masing-masing. DONOT, under any DONOT, di bawah setiap
circumstances uncomment BOTH. keadaan tanda komentar KEDUA. That could lead to a lot of confusion for the Domain Controller. Itu bisa menyebabkan banyak kebingungan untuk Domain Controller. More later. Lagi nanti.

Towards the bottom end of the file you are going to find a large section dedicated to mapping different shares between Menjelang akhir bagian bawah file yang Anda akan menemukan bagian besar yang didedikasikan untuk pemetaan saham yang berbeda antara
Windows and Linux. Windows dan Linux. Find the following section named "netlogon" : Cari bagian berikut bernama "netlogon":
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
# Un-comment the following and create the netlogon directory for Domain Logons # Un-comment berikut dan menciptakan direktori netlogon Domain Logons
[netlogon] [netlogon]
comment = Windows Network Logon Service comment = Network Logon Windows Layanan
path = /home/netlogon path = / home / netlogon
; guest ok = yes ; Guest ok = yes
writable = no writable = no
public = no public = no
; share modes = no ; Berbagi mode = tidak
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

In my default .conf file, the comment was different and I changed it to the "Windows Network...." Dalam default saya. Conf file, komentar yang berbeda dan aku berubah ke "Windows Jaringan ...." - you can modify - Anda dapat memodifikasi
it to whatever you feel like. untuk apa pun yang Anda merasa seperti. Next the line "path = /home/netlogon" - uncomment this and set the path to point to whatever Selanjutnya baris "path = / home / netlogon" - tanda komentar ini dan mengatur jalan untuk menunjukkan apa pun
directory you want to keep your logon scripts in. Set "writable" and "public" to "no" . direktori Anda ingin menyimpan skrip logon Anda masuk Set "writable" dan "publik" untuk "tidak". Comment out "guest ok = yes" Komentar keluar "guest ok = yes"
and "share modes = no". dan "berbagi mode = no".

THAT'S IT. THAT'S IT. Save the file and quit. Simpan berkas dan keluar.

Step 2 - Setting up Machine Account & User Accounts in SAMBA Langkah 2 - Menyiapkan Mesin Account & User Account di SAMBA

All the Windows machines that will log onto the Linux Domain are required to have an entry corresponding to their Windows Semua mesin Windows yang akan masuk ke Linux Domain diharuskan memiliki sebuah entri yang sesuai untuk mereka Windows
names, in the samba database. nama, dalam database samba. The machine names as well as the user names are to be added to a group called "smbuser" Nama mesin serta nama user yang akan ditambahkan ke grup yang disebut "smbuser"
which doesn't exist on its own. yang tidak ada dengan sendirinya. So first create this group: Jadi pertama kali membuat grup ini:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> groupadd smbuser shell> groupadd smbuser
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Next, we create an entry with the name of the Workstation that is going to hook onto this domain controller. Selanjutnya, kita membuat sebuah entri dengan nama Workstation yang akan menghubungkan ke kontroler domain ini. Find out Temukan
the Windows name of your system ( Desktop > My Computer > Right-Click > Properties > Network Identification TAB > Properties ). nama Windows sistem anda (Desktop> My Computer> Right-Click> Properties> Jaringan Identifikasi TAB> Properties).
In the dialog box that comes up you'll find a field called Computer Name[b]. Pada kotak dialog yang muncul, Anda akan menemukan field yang disebut Komputer Nama [b]. That is the name of your machine. Itu adalah nama dari mesin anda. In my case Dalam kasus saya
the windows name of my workstation IS [b]"WorkStation" . nama jendela Workstation saya IS [b] "WorkStation". So I used that here. Jadi saya gunakan di sini. Replace it with yours. Menggantinya dengan Anda.
This name (it was "Workstation" in my case) added with a "$" sign at its back is going to be your machine name in Nama ini (itu adalah "Workstation" dalam kasus saya) ditambah dengan "$" tanda di punggungnya akan menjadi nama mesin anda
samba. samba. So "Workstation" becomes "workstation$" . Jadi "Workstation" menjadi "workstation $". Next use the following command to add this to Samba. Selanjutnya gunakan perintah berikut untuk menambahkan ini ke Samba.
Note: The name that you find on your Windows system might contain MIXED CHARACTER CASING - but for Linux, convert the whole Catatan: Nama yang Anda temukan pada sistem Windows Anda mungkin berisi KARAKTER CAMPURAN CASING - tetapi untuk Linux, mengkonversi seluruh
name to LOWERCASE and then add the "$" sign. nama huruf kecil dan kemudian menambahkan "$" tanda.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> useradd -g smbuser -d /dev/null -s /bin/false workstation$ shell> useradd-g smbuser-d / dev / null-s / bin / false workstation $
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Next, add this windows client to the samba password databse. Selanjutnya, tambahkan jendela ini klien untuk databse password samba.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> smbpasswd -a -m workstation shell> smbpasswd-a-m workstation
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Note, that this time we DO NOT INCLUDE the "$" at the end of the computer name. Perhatikan, bahwa saat ini kita TIDAK TERMASUK dengan "$" pada akhir nama komputer. The option -a tells samba to Opsi-a mengatakan samba untuk
add the client name and option -m specifies that this name is the name of a computer and NOT a user. tambahkan nama klien dan opsi-m menyatakan bahwa nama ini adalah nama dari sebuah komputer dan NOT pengguna.

Next, what we are going to do is CREATE user accounts in Samba, which will be used to login from the Windows machines. Selanjutnya, apa yang akan kita lakukan adalah CREATE account user di Samba, yang akan digunakan untuk login dari komputer Windows.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> useradd -g smbuser -d /dev/null -s /bin/false microscopicearthling shell> useradd-g smbuser-d / dev / null-s / bin / false microscopicearthling
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
One word here - notice we are alloting a null directory and null shell to the users and the machine name - since Satu kata di sini - perhatikan kita alloting null null direktori dan shell untuk pengguna dan nama mesin - sejak
these users won't need shell access & can login directly from windows. pengguna ini tidak membutuhkan akses shell & dapat login langsung dari jendela.

If you already have some users setup in your Linux Server, you can skip this step and add the user directly to the samba Jika Anda sudah memiliki beberapa pengguna setup di Server Linux Anda, Anda dapat melewatkan langkah ini dan tambahkan user langsung ke samba
password database. password database. If that case the samba user will inherit the home folder that had been created while creating the user Jika kasus pengguna samba akan mewarisi rumah folder yang telah diciptakan sekaligus menciptakan pengguna
account. rekening. Say, I have an existing user acount called "someone". Katakanlah, aku punya akun pengguna yang ada disebut "seseorang". I'll use the following command to add him to the samba db. Aku akan menggunakan perintah berikut untuk menambahkan samba-nya ke db.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> smbpasswd -a someone shell> smbpasswd-a seseorang
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Notice that I've removed the "-m" option, since this is an actual USER that we are adding. Perhatikan bahwa saya telah menghapus "-m" pilihan, karena ini adalah PENGGUNA aktual yang kita menambahkan. For any other user, replace the Untuk pengguna lain, menggantikan
"someone" with the corresponding username. "seseorang" dengan nama pengguna yang sesuai. You can change the PASSWORD that the user will use, by using: Anda dapat mengubah PASSWORD bahwa pengguna akan digunakan, dengan menggunakan:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> smbpasswd someone shell> smbpasswd seseorang
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
But make sure that the user has been added to the samba db through the step right before this - or else "smbpasswd" will Tapi pastikan bahwa pengguna telah ditambahkan ke db samba melalui langkah tepat sebelum ini - atau yang lain "smbpasswd" akan
spit out some error message like: meludahkan beberapa pesan kesalahan seperti:
Failed to find entry for user someone. Gagal menemukan entri untuk pengguna seseorang.
Failed to modify password entry for user someone Gagal untuk mengubah entri password untuk user seseorang

Another important point: the user you are adding to the samba db - has to exist as a valid user of the Linux Server, ie the user has to have an active account on the server created with the command "useradd". Poin penting lain: pengguna Anda untuk menambahkan samba db - telah ada sebagai pengguna yang sah dari Linux Server, yaitu pengguna harus memiliki account yang aktif pada server dibuat dengan perintah "useradd". Only then, he can be added to the samba db as a remote logon user. Hanya kemudian, ia dapat ditambahkan ke db samba sebagai remote logon pengguna.

Next, add the user "root" into the smbpasswd db the same way: Selanjutnya, tambahkan user "root" ke db smbpasswd dengan cara yang sama:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> smbpasswd -a root shell> smbpasswd-a root
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Step 3 - Configure the netlogon.bat - LOGIN SCRIPT file Langkah 3 - Konfigurasi netlogon.bat - SCRIPT LOGIN file

Recall that while we were editing the smb.conf file, we came across a line: "path = /home/netlogon" towards the end Ingat bahwa ketika kami sedang mengedit file smb.conf, kami menemukan sebuah baris: "path = / home / netlogon" menjelang akhir
of the file. dari file. Switch over to this directory now. Berpindah ke direktori ini sekarang. The directory wouldn't be created automatically, so you need to change to Direktori tidak akan dibuat secara otomatis, jadi Anda perlu untuk mengubah
/home and create one called netlogon in it. / home dan membuat satu disebut netlogon di dalamnya. Now enter this directory and fire up your editor. Sekarang masukkan direktori ini dan jalankan editor anda. Create a file Buat file
called "netlogon.bat" that will server as a template for all users. disebut "netlogon.bat" yang akan server sebagai template untuk semua pengguna. Whenever you add a new user to the samba db, you Setiap kali Anda menambahkan user baru ke db samba, Anda
have to make a copy of this file as that username.bat So for a new user, "someonelse" we'll simply copy over harus membuat salinan file ini sebagai yang username.bat Jadi untuk pengguna baru, "someonelse" kita hanya akan menyalin atas
netlogon.bat as someonelse.bat. netlogon.bat sebagai someonelse.bat.

The contents of the batch file will be as follows: Isi dari file batch akan menjadi sebagai berikut:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
net use H: /HOME net use H: / HOME
NET TIME \\getafix /SET /YES NET TIME \ \ getafix / SET / YES
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

The first entry maps your Linux Home folder as a DRIVE named H:\ in Windows. Peta entri pertama Linux Home folder sebagai DRIVE bernama H: \ pada Windows. So whatever you save in drive H: gets Jadi, apa pun yang Anda simpan di drive H: mendapat
saved directly to your home folder on the Linux Server - and the files/folders - all acquire the strong security settings disimpan langsung ke rumah Anda folder di Server Linux - dan file / folder - semua memperoleh pengaturan keamanan yang kuat
that Linux offers. bahwa Linux menawarkan. Thus no one else should be able to view your files - unless you set their attributes such that they get Jadi tidak ada orang lain harus dapat melihat file-file Anda - kecuali jika Anda mengatur atribut mereka sehingga mereka mendapatkan
shared with others in your group or domain. berbagi dengan orang lain dalam grup Anda atau domain.
The second line, sets the TIME of your Workstation by syncing it with the time of the server. Baris kedua, menetapkan WAKTU Workstation Anda dengan syncing dengan waktu server. The \\getafix is The \ \ getafix adalah
the hostname of my server. nama host dari server saya. Replace it with whatever your Linux server hostname is. Menggantinya dengan apa pun yang Anda host adalah server Linux.
Save the file and quit. Simpan berkas dan keluar.

Step 4 - Restart smbd Langkah 4 - Restart smbd

The Samba daemon needs to be restarted so as to load the new configuration options. Daemon Samba perlu direstart agar memuat opsi konfigurasi baru. Simple step, just do: Langkah sederhana, hanya melakukan:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
shell> smbd -SIGHUP shell> smbd-SIGHUP
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Step 5 - FINAL Step: Make your Windows Workstation join the Linux Domain Langkah 5 - FINAL Langkah: Membuat Windows Anda bergabung dengan Linux Workstation Domain

Once again do Desktop > My Computer > Right-Click > Properties > Network Identification TAB > Properties . Sekali lagi lakukan Desktop> My Computer> Right-Click> Properties> Jaringan Identifikasi TAB> Properties. The Itu
lower part of the dialog box should comain two fields with radio buttons namely, Domain and Workgroup . bagian bawah kotak dialog harus comain dua bidang dengan tombol radio yaitu, Domain dan Workgroup. Normally, Biasanya,
you'd see some random entry in the workgroup field - usually from the settings that you had specified during windows installation. Anda akan melihat beberapa entri acak di bidang kelompok kerja - biasanya dari pengaturan yang telah disebutkan selama instalasi jendela.
Click the radio button beside the DOMAIN and enter the name of the domain that you'd specified in your smb.conf file right Klik tombol radio di samping DOMAIN dan masukkan nama domain yang akan ditentukan dalam file smb.conf Anda benar
at the beginning using the clause "workgroup = asterix". pada awal menggunakan klausa "workgroup = asterix". In my case, I entered asterix as the domain name here and clicked Dalam kasus saya, saya masuk asterix sebagai nama domain di sini dan diklik
OK. OK.

There will be a short delay, after which you'll be asked to enter a pair of login credentials that has authority to join Akan ada penundaan singkat, setelah itu Anda akan diminta untuk memasukkan login sepasang kredensial yang memiliki wewenang untuk bergabung
the samba domain. samba domain. Use your root/password combination. Gunakan root / password kombinasi. After another short wait, you'll be informed that your workstation has Setelah menunggu sebentar lagi, Anda akan diberitahu bahwa workstation anda telah
successfully joined the domain and that you should restart your computer for the changes to take effect. berhasil bergabung dengan domain dan bahwa Anda harus me-restart komputer Anda agar perubahan diterapkan.

Upon reboot, you'll see a completely different kind of splash screen that you've never seen before in standalone mode. Setelah reboot, Anda akan melihat sama sekali berbeda splash screen yang belum pernah Anda lihat sebelumnya dalam mode standalone. It'll Akan
tell you to press Ctrl-Alt-Del to login and thats what you should do. memberitahu Anda untuk menekan Ctrl-Alt-Del untuk login dan thats apa yang harus Anda lakukan. Next, you'll be presented the standard login Berikutnya, Anda akan disajikan login standar
screen. layar. Click on the Options and you'll see one more dropdown list titled "Log onto:" - click on that and you'll Klik pada Pilihan dan Anda akan melihat satu lagi daftar dropdown yang berjudul "Log ke:" - klik pada itu dan Anda akan
be presented with TWO options. disajikan dengan DUA pilihan. One is the name of your Windows machine - which will be selected by default. Satu adalah nama dari mesin Windows Anda - yang akan dipilih secara default. If you use this - Jika Anda menggunakan ini --
you'll log on locally - as you'd do on a standalone sytem. Anda akan login secara lokal - seperti yang Anda akan lakukan di Sytem mandiri. The OTHER one is the name of the Linux Domain that you just joined. The LAIN satu adalah nama Domain Linux yang baru saja Anda bergabung.
Select that and enter the username/password that you had created for yourself or "someone" in the samba password db. Pilih itu dan masukkan username / password yang anda telah menciptakan untuk diri sendiri atau "seseorang" di db password samba.

That's it - you should log into a windows normally - but beware you wouldn't find most of the icons on your desktop that Itu saja - Anda harus login ke windows normal - tapi hati-hatilah Anda tidak akan menemukan sebagian besar ikon pada desktop Anda yang
you normally have when you log on locally as an administrator. biasanya Anda ketika Anda log on secara lokal sebagai administrator. You'll be presented with a bare minimum set of icons, determined by the windows access rights that you've specified for your system. Anda akan disajikan dengan minimum set ikon, jendela ditentukan oleh hak akses yang telah Anda tentukan untuk sistem anda. Most of the common applications will be there in the Start Menu though. Sebagian besar aplikasi umum akan ada di Start Menu sekalipun. To log back in locally, just log out and switch the "log onto:" option to your local machine name. Untuk masuk kembali secara lokal, cukup masuk log dan aktifkan "masuk ke:" pilihan untuk nama komputer lokal Anda.

When you click on My Computer you should see another drive called H: which as I said before is mapped onto your Ketika Anda mengklik pada My Computer maka Anda akan melihat drive lain yang disebut H: yang seperti saya katakan sebelumnya dipetakan ke Anda
home folder on Linux Server. home folder di Server Linux.
=========================================== ===========================================

WARNING: I had to come back and add this part - I believe it's very necessary to know what you are heading for when you setup a login process like this. PERINGATAN: Aku harus datang kembali dan tambahkan bagian ini - Saya percaya ini sangat penting untuk tahu apa yang Anda menuju ketika anda mengatur proses login seperti ini.
Windows 2000 and XP have something called "ROAMING PROFILES" which basically means that whatever you save on your Desktop - all your files, icons & registry and windows settings propagate to the Linux server when you log out and gets saved in your home folder. Windows 2000 dan XP memiliki sesuatu yang disebut "mengembara PROFILES" yang pada dasarnya berarti bahwa apa pun yang Anda simpan pada Desktop Anda - semua file Anda, ikon & pengaturan jendela registri dan menyebarkan ke server Linux ketika Anda keluar dan akan tersimpan dalam folder rumah Anda. WHen you log back in these setting migrate back to your local windows system and take effect - creating the exact desktop state you'd left it in. This ensures all the personal preferences of every user using these systems remain intact. Ketika anda login kembali pengaturan ini bermigrasi kembali ke sistem jendela lokal dan berlaku - menciptakan negara desktop yang tepat kau akan meninggalkan itu masuk ini akan memastikan semua preferensi pribadi setiap pengguna menggunakan sistem ini tetap utuh. While the feature sounds good - it's a HUGE DRAWBACK from networking perspective - as it can create immense bottlenecks. Sementara fitur sounds good - it's a HUGE kelemahan dari perspektif jaringan - karena dapat menciptakan kemacetan luar biasa. These profiles are not small in size by any means - each profile is at least 4-5MB in size. Profil tersebut tidak dalam ukuran kecil dengan cara apapun - setiap profil minimal 4-5MB dalam ukuran. When the network is small and consists no more than 10 computers - this is pretty all right to have enabled. Ketika jaringan kecil dan terdiri tidak lebih dari 10 komputer - cantik semua ini adalah hak untuk memiliki diaktifkan. But when you consider the a network of nearly 150 computers (like my school network) - with over 500 users logging in and out several times a day - you can imagine the amount of traffic this generates - just by downloading the profile when you log in and uploading it back when you log out. Tetapi ketika anda mempertimbangkan jaringan hampir 150 komputer (seperti sekolah saya jaringan) - dengan lebih dari 500 pengguna login masuk dan keluar beberapa kali sehari - Anda dapat membayangkan jumlah lalu lintas yang menghasilkan ini - hanya dengan men-download profil ketika Anda log in dan meng-upload kembali ketika Anda log out. This alone can bring the whole network down in a matter of days. Ini saja dapat membawa seluruh jaringan turun dalam hitungan hari.
SOLUTION : Turn off the Roaming Profiles in Win2k/XP on your windows workstatoin when you use this model. SOLUSI: Matikan Profil Roaming di Win2k/XP pada jendela workstatoin Anda saat Anda menggunakan model ini. The performance gain achieved is thousand folds better than clogging the whole network just trying to save your icon settings. Mendapatkan kinerja yang dicapai adalah lebih baik daripada seribu lipatan menyumbat seluruh jaringan hanya mencoba untuk menyimpan pengaturan ikon. You can do so by opening the Start Menu > Run > and typing gpedit.msc in there - in both Win2k and XP. Anda dapat melakukannya dengan membuka Start Menu> Run> dan mengetik gpedit.msc di sana - di kedua Win2k dan XP. This will bring up the Group Policy Editor. Ini akan memunculkan Group Policy Editor. Follow this route: Local Computer Policy > Computer Configuratoin > Administrative Templates > System > Logon . Ikuti rute ini: Local Computer Policy> Computer Configuratoin> Administrative Templates> System> Logon. This brings you to a panel on the right where you can turn off the roaming profile. Hal ini membawa Anda ke sebuah panel di sebelah kanan di mana Anda dapat menonaktifkan profil roaming. In XP it is very easy. Di XP sangat mudah. There will be an option called Only allow local user profiles and Prevent Roaming Profile Change from Propagating to the Server . Akan ada sebuah opsi bernama Hanya bolehkan profil pengguna lokal dan Mencegah Profil Roaming Perubahan sejak menyebarkan ke Server. Enable these two and your job is done. Aktifkan kedua dan pekerjaan Anda selesai. For Windows 2000 - you have to look around in the same panel and have to enable/disable a combination of options to disable to roaming profile as a whole. Untuk Windows 2000 - Anda harus melihat-lihat di panel yang sama dan harus mengaktifkan / menonaktifkan kombinasi pilihan untuk menonaktifkan untuk roaming profil secara keseluruhan. More on Win2K later. More on Win2k nanti.

Have fun....and all the best Bersenang-senang .... dan semua yang terbaik
asal link:http://www.astahost.com/info.php/Howto-Setup-Windows-Nt2k-Domain-Samba_t2547.html

Install samba on debian OS

2009-12-02T05:10:00.000-08:00

Installasi Samba
#apt-get install samba samba-client

akan muncul beberapa pertanyaan yang berhubungan dengan konfigurasi samba seperti workgroup dan dhcp server, jawab sesuai dengan jaringan anda.

Menyiapkan User dan Directory
Kita sediakan user dan directory yang akan digunakan untuk directory sharing dan otentikasi, Untuk membuat directory baru menggunakan perintah
#mkdir share

Untuk membuat user baru sekaligus membuat passwordnya menggunakan perintah
#useradd lala
#smbpasswd -a lala

Menkonfigurasi File Konfigurasi Samba
File utama konfigurasi samba terletak pada /etc/samba/smb.conf. Konfigurasi file sharing Anda dengan menambahkan :
#vim /etc/samba/smb.conf[SHARE]
path=/home/vanfier/share
browseable=yes
writeable=yes
valid users=lala

Test Konfigurasi
Untuk pengecekan Samba bisa menggunakan perintah berikut :
# testparm
Load smb config files from /etc/samba/smb.conf
Processing section “[homes]“
Processing section “[SHARE]“
Processing section “[printers]“
Processing section “[print$]“
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

Bila output Anda sama dengan diatas, maka konfigurasi Anda tidak terdapat error

Sekarang restart samba untuk mendapatkan effect konfigurasi yang telah anda buat
#/etc/init.d/samba restart

Untuk mengetahui lebih banyak tentang option konfigurasi samba, bisa dilihat dengan mengetikan
#man samba

Testing Samba
Untuk testing samba, dapat dilakukan pada terminal debian dengan menggunakan perintah berikut :
#smbclient -L //debianserver -U username

Untuk di windows bisa menggunakan perintah run

Semoga Bermanfaat. Suwun (Terima Kasih)

copy dari :vanfier.wordpress.com

Workgroup dan Domain

2009-11-12T08:02:00.000-08:00

Istilah workgroup rasanya populer gara-gara Microsoft. Waktu meluncurkan Windows versi 3.x di awal tahun 90-an, mereka menamakannya sebagai ‘Windows for Workgroup’. Produk ini benar-benar memudahkan pengguna kantoran dalam membangun jaringan di kantornya dengan model workgroup. Varian Windows ini kemudian berkembang ke Windows 9.x (95,98 dan Me). Mereka sama-sama berjalan di atas DOS.

Lama sebelum itu, jaringan sudah dibangun dengan model domain. Microsoft sendiri mengembangkan Windows NT untuk melayani pembuatan jaringan domain. Keluarga NT ini mencapai versi 4 dengan 6 seri service pack. Selanjutnya basis NT yang dianggap lebih aman, digunakan untuk membangun Windows versi berikutnya, baik di kelas server maupun end-user. Untuk kelas server, berkembang menjadi Windows Server 2000 dan 2003. Sedangkan untuk desktop end-user, menjelma menjadi Windows XP (home dan profesional).

Sebelum saya dituduh menulis sejarah windows, mari kita kaitkan ke masalah workgroup dan domain. Keluarga Windows 3.1 tidak dibuat untuk menjadi klien sebuah domain. Begitu juga Windows 95. Namun mulai Windows 98 dan Me, Anda sudah bisa menggunakannya untuk join ke domain maupun workgroup. Sedangkan keluarga NT memang dari awal dirancang untuk join ke domain. Namun Windows XP bisa juga menjadi bagian dari workgroup. Yang ajaib, Windows XP Home malah tidak bisa join ke domain!

Jadi, apa bedanya workgroup dan domain? Untuk menjawabnya, kita terpaksa melihat dari dua sisi: sisi pengguna dan sisi administrator. Karena kebanyakan dari kita adalah pengguna, mari kita ke sisi pengguna dulu.

Bagi Pengguna

Dengan menggunakan workgroup, Anda tidak perlu pusing memasukkan password untuk terhubung ke jaringan. Setting jaringan pun bisa Anda bikin sendiri: beri nama workgroup yang sama untuk semua komputer dalam jaringan, selesai. Bahkan Anda tidak perlu setting nomor IP jika workgroup Anda tidak berencana terkoneksi ke internet!

Semua kemudahan berbagi-pakai file, folder, dan printer, dapat Anda nikmati di workgroup. Nyaris seperti kemampuan dalam jaringan domain.

Nyaris? Ya, hampir. Dengan domain, Anda bisa mendapatkan kemudahan dalam berbagi-pakai aplikasi. Benar-benar berbagi-pakai. Jika di workgroup, Anda harus menginstall aplikasi di masing-masing komputer, sedangkan data-datanya bisa diletakkan di komputer lain. Dalam domain, Anda tidak perlu menginstall aplikasi di komputer lokal, tapi memanfaatkan aplikasi yang diinstall di server. Konsep ini dikenal dengan ‘thin client’.

Namun untuk kemudahan itu Anda harus bersusah-susah login dulu ke domain. Kalau Anda lupa password, jangan harap bisa mengetik sepatah kata pun di komputer Anda. Anda juga tidak bisa membuat user sesuka hati, karena semua username dan password dibuat di server domain. Kalau administrator Anda kejam, Anda mungkin tidak bisa menginstall aplikasi apapun ke komputer Anda!

Bagi Administrator

Kalau ngga mau pusing, biarkan jaringan Anda memakai workgroup. Kapan-kapan jika komputer klien bermasalah, install ulang, dan biarkan dia mengisi workgroup sendiri. Mau install apapun terserah. Mau dijungkirbalik gimana pun, terserah. Anda tidak perlu melayani klien yang lupa password. Anda hanya perlu menjaga nomor-nomor IP agar tidak bentrok.

Kalau Anda punya router, berikan nomor IP ke router itu, dan biarkan klien langsung mengarahkan gateway internetnya ke IP router. Kalau jaringan Anda tidak punya aplikasi database di server, dan Anda sendiri tidak suka dengan DHCP… matikan saja server Anda!

Sabar dulu. Jangan buru-buru matikan server Anda. Memangnya Anda tidak malas menginstall antivirus ke semua klien satu demi satu? Siapa pula yang mau memastikan klien Anda tidak lupa meng-update-nya? Makanya, gunakanlah domain.

Anda memang harus rajin menambah user baru ke server Anda. Tapi seberapa seringkah ada komputer atau pegawai baru di kantor? Sebulan sekali, enam bulan?

Baiklah. Mari kita permainkan domain policy di server kita. Anda mau memastikan semua orang menginstall antivirus? Buatlah policy agar setiap user melakukan login, kita cek instalasi antivirusnya, termasuk update-nya. Jika belum ada atau belum di-update, install dulu sebelum user bisa ngapa-ngapain. Ada printer baru di kantor? Saat user melakukan login, mari kita pastikan driver-nya sudah di-install.

Apa lagi? Penghematan listrik? Oke, mari kita tolak semua user yang login di luar jam kantor. Yang sudah terlanjur login sejak pagi? Kita tendang saja, paksa mereka logout, ngga ada lagi acara lembur-lemburan. Anda mau komputer di seluruh kantor bebas game? Oke, mari kita larang semua user menginstall apapun. Kita larang mereka membuka folder milik orang lain. Kita larang mereka….. duh, jangan kejam dong, kasihan kan user!

sumber : http://sk-sk.facebook.com/topic.php?uid=58211221676&topic=8667

Pengenalan IP Address

2009-10-30T00:16:00.000-07:00

Internet Protocol adalah protokol lapisan jaringan (network layer dalam OSI Reference Model) atau protokol lapisan internetwork (internetwork layer dalam DARPA Reference Model) yang digunakan oleh protokol TCP/IP untuk melakukan pengalamatan dan routing paket data antar host-host di jaringan komputer berbasis TCP/IP.
IP Address terdiri dari bilangan biner sepanjang 32 bit yang dibagi atas 4 segmen. Tiap segmen terdiri atas 8 bit yang berarti memiliki nilai desimal dari 0 - 255. Range address yang bisa digunakan adalah dari 00000000.00000000.00000000.00000000 sampai dengan 11111111.11111111.11111111.11111111. Jadi, ada sebanyak 232 kombinasi address yang bisa dipakai diseluruh dunia (walaupun pada kenyataannya ada sejumlah IP Address yang digunakan untuk keperluan khusus). Jadi, jaringan TCP/IP dengan 32 bit address ini mampu menampung sebanyak 232 atau lebih dari 4 milyar host.
Untuk memudahkan pembacaan dan penulisan, IP Address biasanya direpresentasikan dalam bilangan desimal. Jadi, range address di atas dapat diubah menjadi address 0.0.0.0sampai address 255.255.255.255. Nilai desimal dari IP Address inilah yang dikenal dalam pemakaian sehari-hari.
IP Address dapat dipisahkan menjadi 2 bagian, yakni bagian network (bit-bit network/network bit) dan bagian host (bit-bit host/host bit). Bit network berperan dalam identifikasi suatu network dari network yang lain, sedangkan bit host berperan dalam identifikasi host dalam suatu network. Jadi, seluruh host yang tersambung dalam jaringan yang sama memiliki bit network yang sama. Sebagian dari bit-bit bagian awal dari IP Address merupakan network bit/network number, sedangkan sisanya untuk host. Garis pemisah antara bagian network dan host tidak tetap, bergantung kepada kelas network. Ada 3 kelas address yang utama dalam TCP/IP, yakni kelas A, kelas B dan kelas C. Perangkat lunak Internet Protocol menentukan pembagian jenis kelas ini dengan menguji beberapa bit pertama dari IP Address. Penentuan kelas ini dilakukan dengan cara berikut
Jika bit pertama dari IP Address adalah 0, address merupakan network kelas A. Bit ini dan 7 bit berikutnya (8 bit pertama) merupakan bit network sedangkan 24 bit terakhir merupakan bit host. Dengan demikian hanya ada 128 network kelas A, yakni dari nomor 0.xxx.xxx.xxx sampai 127.xxx.xxx.xxx, tetapi setiap network dapat menampung lebih dari 16 juta (2563) host (xxx adalah variabel, nilainya dari 0 s/d 255)
Jika 2 bit pertama dari IP Address adalah 10, address merupakan network kelas B. Dua bit ini dan 14 bit berikutnya (16 bit pertama) merupakan bit network sedangkan 16 bit terakhir merupakan bit host. Dengan demikian terdapat lebih dari 16 ribu network kelas B (64 x 256), yakni dari network 128.0.xxx.xxx - 191.255.xxx.xxx. Setiap network kelas B mampu menampung lebih dari 65 ribu host (2562)
Jika 3 bit pertama dari IP Address adalah 110, address merupakan network kelas C. Tiga bit ini dan 21 bit berikutnya (24 bit pertama) merupakan bit network sedangkan 8 bit terakhir merupakan bit host. Dengan demikian terdapat lebih dari 2 juta network kelas C (32 x 256 x 256), yakni dari nomor 192.0.0.xxx sampai 223.255.255.xxx. Setiap network kelas C hanya mampu menampung sekitar 256 host

Selain ke tiga kelas di atas, ada 2 kelas lagi yang ditujukan untuk pemakaian khusus, yakni kelas D dan kelas E. Jika 4 bit pertama adalah 1110, IP Address merupakan kelas D yang digunakan untuk multicast address, yakni sejumlah komputer yang memakai bersama suatu aplikasi (bedakan dengan pengertian network address yang mengacu kepada sejumlah komputer yang memakai bersama suatu network). Salah satu penggunaan multicast address yang sedang berkembang saat ini di Internet adalah untuk aplikasi real-time video conference yang melibatkan lebih dari dua host (multipoint), menggunakan Multicast Backbone (MBone). Kelas terakhir adalah kelas E (4 bit pertama adalah 1111 atau sisa dari seluruh kelas). Pemakaiannya dicadangkan untuk kegiatan eksperimental.
Selain address yang dipergunakan untuk pengenal host, ada beberapa jenis address yang digunakan untuk keperluan khusus dan tidak boleh digunakan untuk pengenal host. Address tersebut adalah

Network Address. Address ini digunakan untuk mengenali suatu network pada jaringan Internet. Misalkan untuk host dengan IP Address kelas B 167.205.9.35. Tanpa memakai subnet, network address dari host ini adalah 167.205.0.0. Address ini didapat dengan membuat seluruh bit host pada 2 segmen terakhir menjadi 0. Tujuannya adalah untuk menyederhanakan informasi routing pada Internet. Router cukup melihat network address (167.205) untuk menentukan kemana paket tersebut harus dikirimkan. Contoh untuk kelas C, network address untuk IP address 202.152.1.250 adalah 202.152.1.0. Analogi yang baik untuk menjelaskan fungsi network address ini adalah dalam pengolahan surat pada kantor pos. Petugas penyortir surat pada kantor pos cukup melihat kota tujuan pada alamat surat (tidak perlu membaca seluruh alamat) untuk menentukan jalur mana yang harus ditempuh surat tersebut. Pekerjaan “routing” surat-surat menjadi lebih cepat. Demikian juga halnya dengan router di Internet pada saat melakukan routing atas paket-paket data.
Broadcast Address. Address ini digunakan untuk mengirim/menerima informasi yang harus diketahui oleh seluruh host yang ada pada suatu network. Seperti diketahui, setiap paket IP memiliki header alamat tujuan berupa IP Address dari host yang akan dituju oleh paket tersebut. Dengan adanya alamat ini, maka hanya host tujuan saja yang memproses paket tersebut, sedangkan host lain akan mengabaikannya. Bagaimana jika suatu host ingin mengirim paket kepada seluruh host yang ada pada networknya ? Tidak efisien jika ia harus membuat replikasi paket sebanyak jumlah host tujuan. Pemakaian bandwidth akan meningkat dan beban kerja host pengirim bertambah, padahal isi paket-paket tersebut sama. Oleh karena itu, dibuat konsep broadcast address. Host cukup mengirim ke alamat broadcast, maka seluruh host yang ada pada network akan menerima paket tersebut. Konsekuensinya, seluruh host pada network yang sama harus memiliki address broadcast yang sama dan address tersebut tidak boleh digunakan sebagai IP Address untuk host tertentu. Jadi, sebenarnya setiap host memiliki 2 address untuk menerima paket : pertama adalah IP Addressnya yang bersifat unik dan kedua adalah broadcast address pada network tempat host tersebut berada. Address broadcast diperoleh dengan membuat seluruh bit host pada IP Address menjadi 1. Jadi, untuk host dengan IP address 167.205.9.35 atau 167.205.240.2, broadcast addressnya adalah 167.205.255.255 (2 segmen terakhir dari IP Address tersebut dibuat berharga 11111111.11111111, sehingga secara desimal terbaca 255.255). Jenis informasi yang dibroadcast biasanya adalah informasi routing.
Netmask. adalah address yang digunakan untuk melakukan masking / filter pada proses pembentukan routing supaya kita cukup memperhatikan beberapa bit saja dari total 32 bit IP Address. Artinya dengan menggunakan netmask tidak perlu kita memperhatikan seluruh (32 bit) IP address untuk menentukan routing, akan tetapi cukup beberapa buah saja dari IP address yg kita perlu perhatikan untuk menentukan kemana packet tersebut dikirim.

from://kendari.linux.or.id

Cara Mudah Install Flash Player di Debian

2009-10-21T11:42:00.000-07:00

Opera merupakan aplikasi web browser yang sangat modern sebelum era Firefox dan IE, Opera hingga saat ini bisa mempersembahkan web browser modern dengan akses yang lebih cepat dengan tawaran berbagai macam fitur yang sangat lengkap. selain itu kita dapat menggunakan aplikasi Opera ini di berbagai macam platform sistem operasi seperti Linux, Mac dan Windows.
Berikut ini cara mudah untuk melakukan installasi Opera di Linux Debian atau Anda juga bisa menerapkannya di Linux Ubuntu, Donwload file Opera dengan ekstensi .deb di :

1. http://www.opera.com/browser/download/
2. Jika Linux Mint yang Anda gunakan belum ada pustaka Qt (Qt Library) Anda bisa donwload disini.

Jika ingin mengikut sertakan Flash di Opera
1. Download flash player untuk linux.
2. Exstrak
3. Buat folder plugins pada /usr/lib/opera/
4. Salinkan hasil ekstrak ke folder /usr/lib/opera/plugins/

Selamat Mencoba, semoga kesuksesan menyertai anda.
Ref: http://www.sarimingeek.com

BEBERAPA CONTOH PROTOKOL JARINGAN

2009-10-21T03:31:00.000-07:00

1.HTTP (HyperText Transfer Protocol) adalah protokol yang dipergunakan untuk mentransfer dokumen dalam World Wide Web (WWW). Protokol ini adalah protokol ringan, tidak berstatus dan generik yang dapat dipergunakan berbagai macam tipe dokumen.

2.FTP (singkatan dari File Transfer Protocol) adalah sebuah protokol Internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) komputer antar mesin-mesin dalam sebuah internetwork.

3.SMTP (Simple Mail Transfer Protocol) merupakan salah satu protokol yang umum digunakan untuk pengiriman surat elektronik di Internet. Protokol ini dipergunakan untuk mengirimkan data dari komputer pengirim surat elektronik ke server surat elektronik penerima.

4.POP3 (Post Office Protocol version 3) adalah protokol yang digunakan untuk mengambil surat elektronik (email) dari server email.

5.IMAP (Internet Message Access Protocol) adalah protokol standar untuk mengakses/mengambil e-mail dari server. IMAP memungkinkan pengguna memilih pesan e-mail yang akan ia ambil, membuat folder di server, mencari pesan e-mail tertentu, bahkan menghapus pesan e-mail yang ada.

6.Sistem berkas jaringan (Inggris: network file system disingkat NFS) adalah sebuah kumpulan protokol yang digunakan untuk mengakses beberapa sistem berkas melalui jaringan. Spesifikasi NFS didefinisikan dalam RFC 1094, dan saat ini telah mencapai versi 3 yang didefinisikan dalam RFC 1813

7.protokol Internet (Inggris Internet Protocol disingkat IP) adalah protokol lapisan jaringan (network layer dalam OSI Reference Model) atau protokol lapisan internetwork (internetwork layer dalam DARPA Reference Model) yang digunakan oleh protokol TCP/IP untuk melakukan pengalamatan dan routing paket data antar host-host di jaringan komputer berbasis TCP/IP.

8.UDP, singkatan dari User Datagram Protocol, adalah salah satu protokol lapisan transpor TCP/IP yang mendukung komunikasi yang tidak andal (unreliable), tanpa koneksi (connectionless) antara host-host dalam jaringan yang menggunakan TCP/IP. Protokol ini didefinisikan dalam RFC 768.

9.Transmission Control Protocol (TCP) adalah suatu protokol yang berada di lapisan transpor (baik itu dalam tujuh lapis model referensi OSI atau model DARPA) yang berorientasi sambungan (connection-oriented) dan dapat diandalkan (reliable). TCP dispesifikasikan dalam RFC 793.

10.Sistem informasi jaringan (Inggris: network information system disingkat NIS) adalah sebuah protokol yang digunakan untuk menamai dan menawarkan layanan direktori dalam beberapa platform UNIX.

11.Remote Desktop Protocol (sering disingkat menjadi RDP) adalah sebuah protokol jaringan yang digunakan oleh Microsoft Windows Terminal Services dan Remote Desktop.
12.Point-to-Point Protocol (sering disingkat menjadi PPP) adalah sebuah protokol enkapsulasi paket jaringan yang banyak digunakan pada wide area network (WAN)

13.Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.

14.LDAP (Lightweight Directory Access Protocol) adalah protokol perangkat lunak untuk memungkinkan semua orang mencari resource organisasi, perorangan dan lainnya, seperti file atau printer di dalam jaringan baik di internet atau intranet.

15.POP3 (Post Office Protocol version 3) adalah protokol yang digunakan untuk mengambil surat elektronik (email) dari server email.

16.Secure Socket Layer (SSL) dan Transport Layer Security (TLS), merupakan kelanjutan dari protokol kriptografi yang menyediakan komunikasi yang aman di Internet.

17.https adalah versi aman dari HTTP, protokol komunikasi dari World Wide Web. Ditemukan oleh Netscape Communications Corporation untuk menyediakan autentikasi dan komunikasi tersandi dan penggunaan dalam komersi elektris.

18.TELNET adalah singkatan dari TELetype NETwork adalah sebuah protokol jaringan yang digunakan di koneksi Internet atau Local Area Network.

19.Border Gateway Protocol disingkat BGP adalah inti dari protokol routing internet. Protocol ini yang menjadi backbone dari jaringan internet dunia. BGP adalah protokol routing inti dari internet yg digunakan untuk melakukan pertukaran informasi routing antar jaringan.

20.DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan

21.Wireless Apliccation Protokol disingkat WAP adalah standar internasional terbuka untuk aplikasi yang menggunakan komunikasi nirkabel. Tujuan utamanya untuk membangun aplikasi yang dapat mengakses internet dari telepon genggam atau PDA

22.IPTV (Televisi Protokol Internet, bahasa Inggris: Internet Protocol Television) adalah sejenis sistem yang mana satu televisin digital disampaikan menggunakan Protokol Internet merentasi sebuah prasarana rangkaian yang dapart merangkumi penyampaian melalui sambungan jalur lebar

23.nternet Group Management Protocol (disingkat menjadi IGMP) adalah salah satu protokol jaringan dalam kumpulan protokol Transmission Control Protocol/Internet Protocol (TCP/IP) yang bekerja pada lapisan jaringan yang digunakan untuk menginformasikan router-router IP tentang keberadaan group-group jaringan multicast

24.Address Resolution Protocol disingkat ARP adalah sebuah protokol dalam TCP/IP Protocol Suite yang bertanggungjawab dalam melakukan resolusi alamat IP ke dalam alamat Media Access Control (MAC Address)

25.TCP/IP (singkatan dari Transmission Control Protocol/Internet Protocol) adalah standar komunikasi data yang digunakan oleh komunitas internet dalam proses tukar-menukar data dari satu komputer ke komputer lain di dalam jaringan Internet.

coretan kabel utp

2009-07-03T06:18:00.000-07:00

kabel utp adalah salah satu media transmisi data komputer masa kini yang sering kita jumpai di sekitar kita, selain kabel utp, media transmisi kabel memiliki beberapa macam type kabel :
1. UTP unshielded twisted pair,
2. STP shielded twisted pair
3. Coaxial cable.

4. Fiber Optic.

akan tetapi disini kita akan membicarakan kabel UTP, untuk kategori kabel UTP antara lain adalah : UTP CAT1, CAT2, CAT3, CAT4, CAT5, CAT6, CAT7, tentunya beda kategori beda fiture donk, n didalam kabel UTP ada 8 serat kabel yang terbungkus. dalam pemasangan kabel UTP dengan konektor RG45 ada 2 macam jenis pemasangan dan fungsi, yang pertama jenis straight(standart) fungsinya untuk menghubungkan beberapa komputer dengan menggunakan HUB atau SWITCH, untuk HUB dan SWITCH akan kita bahas di coretan selanjutnya, oke sekarang pemasangannya jenis kabel straight dan Cross adalah sebagai beriktu:

kita dapat mencoba langsung dan prakteke menggunakan gambar disamping, semoga bermanfaat!!!

coretan pertama

2009-07-03T06:00:00.000-07:00

aku bingung mau menulis apa? aku blm tau apa yang ingin aku uraikan diatas ketikan keybordku, aku blm tau apa yang bisa aku berikan yang terbaik bagi saudara-saudariku yang sengaja atau tidak sengaja melintas di coretan blog aku yang masih kosong ini........, ingin hati untuk menulis sebuah artikel yang ada dalam hatiku tetapi tanganku masih berat untuk mengetikkan sebuah kata yang bermakna nan indah untuk kalian....., sungguh aku bingung apa yang aku tuliskan............., aku masih newbe dalam menuliss............, tetapi hasratku ingin selalu terlintas setiap kali akau membuka sebuah blog seseorang yang bergitu indah dan sungguh bermanfaat bagi aku.........., aku berharap aku bisa membantu kalian dalam mencari sesuatu yang ingin anda cari.......... amien...., coretan awalku......., sukses 4 all!!!!