Setup OpenVPN Server dengan Ubuntu

Sebelumnya saya sudah pernah setup VPN (Vritual Private Network) dengan protokol pptpd pada ubuntu, kali ini saya mau share dengan openvpn. Salah satu teknologi VPN yang sangat populer. Cara installnya gampang-gampang susah, tapi asal ada kemauan pasti bisa ;) Dalam tulisan kali ini untuk OpenVPN dites menggunakan client windows. Oke, pertama tama kita urus dulu servernya yang akan menjadi OpenVPN server.

Langkah pertama kita install paket openvpn (saya asumsikan repository sudah terkonfigurasi)

[spoiler intro="Command" title="Instalasi OpenVPN"]

[plain]
sudo apt-get update
sudo apt-get install openvpn
[/plain]

[/spoiler]

tunggu sampai proses installasi selesai, kemudian kita buat private key dan public key pada server. OpenVPN bekerja melalui ssl jadi kita menggunakan metode ssl certificate.

[spoiler intro="Command" title="SSL Configuration"]

[plain]
cd /etc/openvpn
sudo su
cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 ./easy-rsa
nano /etc/openvpn/easy-rsa/vars
[/plain]

[/spoiler]

Lakukan editing dan sesuaikan baris-baris berikut dengan kondisi server anda, negara, provinsi, kota dll.

[spoiler intro="Editing" title="SSL Configuration"]

[plain]
export KEY_COUNTRY="ID"
export KEY_PROVINCE="JABAR"
export KEY_CITY="BANDUNG"
export KEY_ORG="PT Angin Ribut"
export KEY_EMAIL="admin@anginribut.com"
[/plain]

[/spoiler]

Setelah dikonfigurasi, simpan dan keluar dari file tersebut. Selanjutnya kita generate SSL Certificate nya:

[spoiler intro="Command" title="SSL Certificate"]

[plain]
cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-ca
./build-key-server myservername
./build-dh
cd keys/
cp myservername.crt myservername.key ca.crt dh1024.pem /etc/openvpn/
[/plain]

[/spoiler]

Jika muncul wizzard di ikuti saja dan di sesuaikan dengan keinginan. Sampai disini konfigurasi untuk server selesai, selanjutnya kita akan coba bikin certificate untuk client pertama (client2 berikutnya cara nya sama):

[spoiler intro="Command" title="SSL Client Certificate"]

[plain]
cd /etc/openvpn/easy-rsa/
source vars
./build-key client1
[/plain]

[/spoiler]

Hasil dari perintah diatas akan membuat file certificate yang akan di distribusikan ke client. Client akan menggunakan certificate ini untuk melakukan koneksi. Copy file berikut untuk client

[spoiler intro="List" title="Client Certificate"]

[plain]
/etc/openvpn/ca.crt
/etc/openvpn/easy-rsa/keys/client1.crt
/etc/openvpn/easy-rsa/keys/client1.key
[/plain]

[/spoiler]

Selanjutnya, masih di server kita akan membuat file konfigurasi untuk openvpn

[spoiler intro="Command" title="OpenVPN Configuration"]

[plain]
nano /etc/openvpn/server.conf
[/plain]

[/spoiler]

Isikan dengan baris berikut, sesuaikan IP dan DNS sesuai dengan jaringan anda

[spoiler intro="Editing" title="OpenVPN Configuration"]

[plain]
dev tun
proto udp
port 1194
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
user nobody
group nogroup
server 10.8.0.0 255.255.255.0
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3
client-to-client
push "redirect-gateway def1 bypass-dhcp"
#set the dns servers
push “dhcp-option DNS 8.8.8.8″
push “dhcp-option DNS 8.8.4.4″
log-append /var/log/openvpn
comp-lzo
[/plain]

[/spoiler]

Agar client dapat melakukan routing, maka tambahkan perintah berikut.

[spoiler intro="Command" title="Routing/Firewall"]

[plain]
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
iptables -A FORWARD -i eth0 -o tun0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/8 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.0.0.0/8 ! -d 10.0.0.0/8 -o eth0 -j MASQUERADE
[/plain]

[/spoiler]

Terakhir kita start service openvpn nya dengan perintah

[spoiler intro="Command" title="Start OpenVPN"]

[plain]
sudo /etc/init.d/openvpn start
[/plain]

[/spoiler]

Selesai untuk server, untuk client agar bisa terkoneksi kita gunakan file certificate tadi dan buat sebuah file konfigurasi yang berisi

[spoiler intro="Editing" title="Client Configuration"]

[plain]
dev tun
client
proto udp
remote YOUR.VPS.IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3
[/plain]

[/spoiler]

pada openvpn client for windows, file config ini bisa dibuat dengan nama.ovpn dan ditempatkan satu folder dengan file certificate untuk client tadi. Tinggal lakukan koneksi dan selamat menikmati VPN baru ;) Semoga bermanfaat :)

Categories: Linux, Networking

Cluster Shared Storage dengan NBD (ubuntu)

Oke sebelum di mulai saya akan jelaskan dulu apa itu cluster shared storage. Cluster sendiri adalah sebuah sistem jaringan yang terdiri dari beberapa komputer yang bekerjasama sehingga terlihat sebagai satu komputer tunggal yang powerfull oleh client. Nah kali ini yang akan di cluster adalah storage (disk space) yang nantinya akan di share. Jadi skema nya kita akan menggabungkan hardisk beberapa komputer menjadi satu dan di share ke client sebagai media penyimpanan di jaringan.

Sebenarnya ada banyak cara untuk membuat cluster shared storage, misalnya moosefs, glusterfs dll. Kali ini saya menggunakan NBD (Network Block Device) yang bisa melakukan share block device lewat jaringan, sehingga bisa di mount oleh client dan digabungkan menggunakan raid. Oke kali ini saya akan menggunakan ubuntu server sebagai os nya (12.04) di install di 3 komputer, 2 chunk server (yang akan di share storage nya) dan 1 master server untuk mount dan menggabungkan storage nya. Saya punya beberapa asumsi sebelum memulai nya :

1. Installasi ubuntu server dianggap sudah bisa (tidak dijelaskan)


2. Terkoneksi dengan repository ubuntu dan sudah dikonfigurasi


3. Pengalamatan jaringan dan setting koneksi antar 3 server sudah bisa


4. Cara shared menggunakan Samba/NFS/CIFS dianggap sudah bisa

Skema jaringan yang saya buat adalah: Chunk1:192.168.56.101 , Chunk2:192.168.56.102, Master:192.168.56.100 , silahkan sesuaikan dengan desain masing2. Oke skarang kita mulai, pertama-tama setting chunk1 dan chunk2. Keduanya berfungsi sebagai nbd-server yang akan melakukan shared device (hdd) nya. Setup dan konfigurasi keduanya sama, hanya sesuaikan saja IP dan partisi yang akan di share nya.

[spoiler intro="Chunk" title="Installasi Paket"]

[plain]
sudo apt-get update
sudo apt-get install nbd-server nmap
[/plain]

[/spoiler]

Tunggu sampai selesai, kemudian siapkan block device yang akan di share. Disini saya akan jelaskan dua kondisi, jika pada saat installasi ubuntu server sudah di siapkan sebuah partisi untuk di share, maka kita bisa share langsung partisi tersebut. Misalkan struktur partisi saat installasi /dev/sda1 = / , /dev/sda2 = /home , /dev/sda5 = (partisi yang akan di share) maka :

[spoiler  intro="Chunk" title="Share Block Partisi"]

[plain]
sudo mkfs.ext3 /dev/sda5
[/plain]

[/spoiler]

tetapi jika tidak ada persiapan partisi, kita bisa membuat sebuah empty file dengan ukuran yang bisa kita tentukan, caranya:

[spoiler intro="Chunk" title="Share Block File"]

[plain]
sudo mkdir /export
cd /export
sudo dd if=/dev/zero of=export count=10240 bs=10240
[/plain]

[/spoiler]

perintah diatas akan membuat sebuah file bernama export di folder /export dengan ukuran 100MB. tinggal sesuaikan byte 10240 nya dengan ukuran yang di inginkan. Oke skarang sudah punya file yang akan di share nya, /dev/sda5 atau /export/export. Selanjutnya buat konfigurasi nbd-server nya

[spoiler intro="Chunk" title="Konfigurasi NBD"]

[plain]
sudo nano /etc/nbd-server/config
[/plain]

[/spoiler]

Tambahkan baris berikut, isinya path block device  yang akan di share dan port nya

[spoiler intro="Chunk" title="Isi File Konfigurasi"]

[plain]
oldstyle = 1
[export]
exportname = /export/export
port = 9000
[/plain]

[/spoiler]

Sesuaikan port dengan keinginan dan path nya sesuaikan apakah /dev/sda5 atau /export/export. Untuk melakukan share nbd-server nya gunakan perintah berikut:

[spoiler intro="Chunk" title="Start NBD"]

[plain]
sudo killall nbd-server
sudo nbd-server -c /etc/nbd-server/config
[/plain]

[/spoiler]

Nah, sampai disini sisi Chunk server sudah selesai, untuk memastikan bahwa share kita sudah berhasil gunakan perintah nmap.

[spoiler intro="Chunk" title="Nmap"]

[plain]
nmap localhost
[/plain]

[/spoiler]

Lihat pada outpunya, apakah port 9000 sudah terbuka(ada), jika ada berarti block device kita sudah di shared. Kita beralih ke master server, dengan asumsi yang sama (ubuntu server sudah terinstall dan sudah terkonfigurasi repository):

[spoiler intro="Master" title="Instalasi Paket"]

[plain]
sudo apt-get update
sudo apt-get install nbd-client mdadm
sudo reboot
[/plain]

[/spoiler]

Master harus direboot supaya module mdadm dan nbd-client terload. setelah reboot login kembali dan kita lakukan mounting block device yang sudah di share oleh chunk.

[spoiler intro="Master" title="Mount NBD"]

[plain]
nbd-client 192.168.56.101 9000 /dev/nbd0
nbd-client 192.168.56.102 9000 /dev/nbd1
[/plain]

[/spoiler]

Lakukan penggabungan antara chunk1 dan chunk2 dan buat satu device baru dengan perintah berikut. Saya menggunakan level=0 artinya kedua block device diatas digabungkan dengan skema RAID0 (stripe).

[spoiler intro="Master" title="Stripe NBD"]

[plain]
mdadm --create --verbose /dev/md0 --level=0 --raid-device=2 /dev/nbd0 /dev/nbd1
[/plain]

[/spoiler]

Perintah diatas aritnya kita membuat sebuah device baru /dev/md0 yang merupakan gabungan dari /dev/nbd0 dan /dev/nbd1. Sekarang kita format dan lakukan mounting.

[spoiler intro="Master" title="Format and Mount"]

[plain]
mkfs.ext3 /dev/md0
mkdir /mnt/shared
mount /dev/md0 /mnt/shared
[/plain]

[/spoiler]

Selesai, dari dua server (chunk1 dan chunk2) storage nya di gabung di Master dan di mount pada satu folder. Folder /mnt/shared yang merupakan gabungan tersebut bisa di share menggunakan Samba/NFS/CIFS/AFS dan client bisa melakukan penyimpanan file pada Cluster Shared Storage tersebut. ;) Ini akan sangat bermanfaat jika kita memiliki komputer-bekas dan digabungkan semua hardisknya menjadi satu media penyimpanan yang besar. Selamat mencoba, semangat.. \m/

Categories: Linux, Networking

Mount NFS pada Ubuntu

NFS merupakan salah satu protokol untuk share storage pada linux, tugasnya sama seperti samba dan windows share (CIFS). Nah agar user bisa menggunakan NFS yang sudah di share, user harus melakukan mounting terhadap NFS tersebut. Kasusnya kali ini saya menggunakan variant ubuntu/mint. Asumsi saya: repository ubuntu/mint sudah terkonfigurasi dengan benar. Berikut langkah langkahnya:

[spoiler intro="Command" title="Install Paket"]

[plain]
sudo apt-get update
sudo apt-get instal nfs-common
[/plain]

[/spoiler]

Tunggu samapai selesai, kemudian ketik perintah berikut untuk melihat direktori yang di share:

[spoiler intro="Command" title="List Shared"]

[plain]
showmount -e 192.168.56.101
[/plain]

[/spoiler]
Dimana 192.168.56.101 adalah server yang melakukan share direktori, outputnya kira kira sperti ini:

[spoiler intro="Output" title="List Shared"]

[plain]
Export list for 192.168.56.101:
/Public
/Multimedia
/Download
[/plain]

[/spoiler]

Setelah mengetahui folder mana yang akan di mount, perintah selanjutnya untuk melakukan mount adalah [spoiler intro="Command" title="Mount NFS"]

[plain]
sudo mkdir /nfs
sudo mount -o soft,intr,rsize=8192,wsize=8192 192.168.56.101:/Download /nfs
df -h
[/plain]

[/spoiler]

Maka outpunya seperti berikut

[spoiler intro="Output" title="Hasil Mount"]

[plain]
/dev/sda5              477G    25G   428G   6% /
none                   4.2G   398k   4.2G   1% /dev
none                   4.2G   377k   4.2G   1% /dev/shm
none                   4.2G   230k   4.2G   1% /var/run
none                   4.2G      0   4.2G   0% /var/lock
none                   4.2G      0   4.2G   0% /lib/init/rw
192.168.56.101:/Download    491G   208M   491G   1% /nfs
[/plain]

[/spoiler]

Maka NFS yang di share nya sudah di mount di /nfs untuk mengakses direktori nya bisa menggunakan nautilus atau terminal. :D

Categories: Linux

Setting Modem Esia Max D

Saya punya modem bundle esia max-d dengan chipset qualcomm. Modem satu ini berbeda dengan yang lain, karena tidak bisa di eject  langsung (sudah coba di ubuntu dan linux mint). Untuk menggunakan modem ini settingnya menggunakan usb_modeswitch, tapi ada syaratnya. Modem ini harus dipasang dulu ke port USB sebelum komputer/laptop ubuntu kita dinyalakan.

Untuk usb_modeswitch pada ubuntu dan linux mint sudah ada secara default, jadi tidak perlu menginstall paket lagi. Berikut langkah langkahnya:

[spoiler intro="Command" title="List USB Device"]

[plain]
lsusb
[/plain]

[/spoiler]

Hasilnya kira kira seperti ini :

[spoiler intro="Output" title="List USB Device"]

[plain highlight="4"]
Bus 001 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 002 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 003 Device 005: ID 1bcf:053a Sunplus Innovation Technology Inc. Targa Silvercrest OMC807-C optische Funkmaus
Bus 003 Device 006: ID 05c6:1000 Qualcomm, Inc. Mass Storage Device
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 004: ID 13d3:5165 IMC Networks
[/plain]

[/spoiler]

Perhatikan ID USB modem kita 05c6:1000 lalu buat file konfigurasi untuk usb_modeswitch

[spoiler intro="Command" title="Create/Edit Config File"]

[plain]
nano /etc/usb_modeswithch.d/05c6_1000
[/plain]

[/spoiler]

Isikan dengan baris berikut :

[spoiler inro="Edit" title="Config File"]

[plain]
########################################################
# Esia Max-D
#
# Test string: uMa=SSE

DefaultVendor= 0x05c6
DefaultProduct=0x1000

TargetVendor=  0x05c6
TargetProduct= 0x6000

MessageContent="55534243105c838a000000000000061e000000010000000000000000000000"
CheckSuccess=1
[/plain]

[/spoiler]

Langkah Terakhir kita ganti mode mode usb modem kita dari storage jadi dialer modem

[spoiler intro="Command" title="USB Modeswitch"]

[plain]
usb_modeswtich -W -c /etc/usb_modeswitch.d/05c6_1000
[/plain]

[/spoiler]

Lihat kembali list usb device dan outputnya seharusnya sudah tidak ada usb storage lagi

[spoiler intro="Output" title="List USB Device"]

[plain highlight="4"]
Bus 001 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 002 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 003 Device 005: ID 1bcf:053a Sunplus Innovation Technology Inc. Targa Silvercrest OMC807-C optische Funkmaus
Bus 003 Device 006: ID 05c6:1000 Qualcomm, Inc. Siemens SG75
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 004: ID 13d3:5165 IMC Networks
[/plain]

[/spoiler]

Kalau sudah begini modem sudah terdeteksi dan bisa lakukan koneksi dengan menggunakan wvdial atau modem-manager / network connection yang ada pada ubuntu/mint. :) Ga ada koneksi internet? Mati gaya dong.. :p

Categories: Linux, Networking

Disable Touchpad di Ubuntu (Tombol Fn Tidak Berfungsi)

Mungkin bagi beberapa orang disable touchpad tidak begitu penting, tapi buat saya itu penting karena sebagian besar pemakaian laptop saya menggunakan mouse bukan touchpad. Disamping itu kalau touchpad enable, pada saat kita mengetik maka tangan kita bisa saja menyentuh touchpad tanpa sengaja dan membuat pointer bergeser entah kemana. Oke kasusnya ketika pada laptop tombol Fn tidak berfungsi sehingga tidak bisa disable touchpad lewat keyboard (issue driver). Cara disablenya sebagai berikut:

Lihat semua pointing device yang ada di laptop dengan perintah:

[spoiler Intro="Command" title="List Pointer"]

[plain]
xinput list
[/plain]

[/spoiler]

Maka akan keluar output list semua pointer, cari touchpad dan lihat id nya

[spoiler intro="Output" title="List Pointer"]

[plain highlight="4"]
⎡ Virtual core pointer                        id=2    [master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer              id=4    [slave  pointer  (2)]
⎜   ↳ 2.4GHz 2way RF Receiver                 id=10    [slave  pointer  (2)]
⎜   ↳ ETPS/2 Elantech Touchpad                id=14    [slave  pointer  (2)]
⎣ Virtual core keyboard                       id=3    [master keyboard (2)]
↳ Virtual core XTEST keyboard                 id=5    [slave  keyboard (3)]
↳ Power Button                                id=6    [slave  keyboard (3)]
↳ Video Bus                                   id=7    [slave  keyboard (3)]
↳ Video Bus                                   id=8    [slave  keyboard (3)]
↳ Sleep Button                                id=9    [slave  keyboard (3)]
↳ USB Camera                                  id=11    [slave  keyboard (3)]
↳ Asus WMI hotkeys                            id=12    [slave  keyboard (3)]
↳ AT Translated Set 2 keyboard                id=13    [slave  keyboard (3)]
[/plain]

[/spoiler]

Seperti kita lihat diatas, Touchpad ada pada id nomor 14. Maka untuk disable pointer tersebut, ketik perintah:

[spoiler intro="Command" title="Disable Pointer"]

[plain]
xinput set-prop 14 "Device Enabled" 0
[/plain]

[/spoiler]

Sekarang pointer touchpad sudah disable. jika ingin di enable lagi tinggal ganti 0 menjadi 1 ;)

Categories: Linux

Sistem Diskless dengan LTSP Ubuntu

Salam semuanya sudah beberapa bulan saya tinggalkan blog karena kesibukan dan kegalauan, kali ini saya mau share tentang LTSP (Linux Terminal Server Project). LTSP digunkan untuk membuat sebuah sistem komputer tanpa hardisk dengan load sistem operasi dari server. Jauh sebelum ini saya sudah pernah membuat sistem LTSP dengan teman saya yang mengmbil topik skripsi ini (ardi) sekitar tahun 2009, dan saya sudah punya dua post di blog ini tentang LTSP (silahkan search aja). Nah kali ini bedanya menggunakan platform ubuntu terbaru 12.10 dan lebih lengkap.

Saya kembali penasaran dan ngoprek LTSP karena ada Tugas Akhir mahasiswa bimbingan saya yang mengangkat LTSP dengan integrasi ke sistem lain.Oke langsung aja yan biar ga panjang mukadimahnya, kali ini saya menggunakan ubuntu desktop (bukan versi server) karena versi server khsusnya LTS bisa langsung install LTSP pada saat installasi OS. Asusmsi nya sebagai berikut:

1. Networking sudah di desain (switch, kabel dll)


2. Client tanpa hardisk dapat boot dengan Ethernet (LAN)


3. Installasi Ubuntu yang akan dijadikan server LTSP sudah ada


4. Server terkoneksi dengan internet dan apt source sudah terkonfigurasi untuk install paket.

Kalau sudah siap, pasang headset dan buka amarok/audacious (putar lagu biar semangat). Hal pertama yang dilakukan adalah install paket LTSP dan dependency yang diperlukan:

[spoiler intro="Command" title="Installasi Paket"]

[plain]
sudo apt-get update
sudo apt-get instal dnsmasq ltsp-server-standalone ltsp-client ldm-ubuntu-theme
[/plain]

[/spoiler]

Tunggu sampai installasi selesai, kalau internet nya lembat bisa sambil minum kopi. :D kalau sudah beres tahap selanjutnya adalah membuat konfigurasi dnsmasq yang akan kita pakai sebagai dhcp-server dan tftpboot. Sebenarnya kita bisa pakai dua paket (dnsmasq / isc-dhcp-server) boleh yang mana aja, tapi kali ini saya jelaskan yang menggunakan dnsmasq aja karena lebih ringan.

[spoiler intro="Command" title="Konfigurasi DNSmasq"]

[plain]
ltsp-config dnsmasq
echo 'IPAPPEND=3' >> /etc/ltsp/update-kernels.conf
/usr/share/ltsp/update-kernels
[/plain]

[/spoiler]

Oke, kalau sudah konfigurasi cek file nya di /etc/dnsmasq.conf . Pastikan ada baris berikut, kalau belum ada tambahkan saja di paling bawah.

[spoiler intro="Editing" title="Isi Konfigurasi DNSmasq"]

[plain]
dhcp-range=192.168.1.101,192.168.1.150,255.255.255.0,24h
dhcp-host=00:e0:61:0a:49:90,banana,192.168.1.51
dhcp-authoritative
enable-tftp
tftp-root=/var/lib/tftpboot/ltsp/i386
dhcp-boot=pxelinux.0
[/plain]

[/spoiler]

Di file diatas disesuaikan networknya dengan network server, karena server ltsp ini akan berfungsi sebagai DHCP. Selanjutnya kita akan membuat image yang akan di load ke client. Image ini nanti adalah os virtual yang akan tampil pada client dan berbeda dengan os yang ada di sistem server LTSP.

[spoiler intro="Command" title="Image Client"]

[plain]
ltsp-update-image --cleanup /
[/plain]

[/spoiler]

Terakhir adalah membuat konfigurasi LTS (lts.conf). File ini adalah konfigurasi yang akan dipakai oleh tiap client. Perintahnya sebagai berikut:

[spoiler intro="Comand" title="LTS"]

[plain]
ltsp-config lts.conf
nano /var/lib/tftpboot/ltsp/i386/lts.conf
[/plain]

[/spoiler]

Untuk konfigurasi DNS, tambahkan baris berikut di file tersebut:

[spoiler intro="Editing" title="LTS"]

[plain]
DNS_SERVER="8.8.8.8 208.67.222.222"
[/plain]

[/spoiler]

Konfigurasi selesai, tinggal restart dnsmasq dengan perintah sudo /etc/init.d/dnsmasq restart. Lalu ujicoba boot client dengan menggunakan ehternet (boot from LAN). Selamat mencoba :) \m/

Categories: Linux, Networking

Salam Perpisahan Untuk Sahabat Minang

Bandung, ya kota itu adalah tempat saya kuliah s1,s2 dan kerja selama total kurang lebih 7 tahun. Kota yang nyaman dan penuh dengan orang-orang yang ramah. Kisah kuliah saya tidak rumit, bahkan bisa dibilang lancar karena saya selesai s1 3,5 tahun dan langsung s2 1,5 tahun. Tapi masa masa rumit saya alami ketika saya mencari pekerjaan tetap. Sejak awal s1 memang tidak pernah terpikir oleh saya untuk kerja disana, tapi karena ada peluang untuk menjadi dosen di tempat saya kuliah dengan sayarat yang mengharuskan s2 saya lanjut kuliah s2. Ternyata tidak semua planning kita berjalan lancar, sehingga saya harus pindah dari kota Bandung dan kembali ke Riau.

Ya, skip cerita tentang itu. Bandung adalah kota perantauan kedua saya setelah saya SMA di pekan baru yang harus berada dalam lingkungan Asrama dan jauh dari keluarga. Oke, Pekanbaru-Dumai tidak terlalu jauh, hanya 4 jam perjalanan. Tapi ketika saya di bandung terasa sekali sangat jauh. Awal pertama kuliah, saya masih ada kakak yang kuliah di bandung tapi setelah kakak saya lulus, maka saya tidak ada lagi keluarga disini.

Lantas sahabat2 inilah keluarga saya (kiri). Ternyata banyak mahasiswa asal sumbar yang satu jurusan dengan saya, kami menjadi sangat akrab dan sudah saya anggap seperti keluarga saya sendiri. Tapi satu perstau meninggalkan bandung karena sudah lulus dan kembali ke sumbar untuk bekerja, saya masih stuck di bandung dengan kuliah s2 saya. Sukses selalu teman-teman..!!

[caption id="attachment_1981" align="alignright" width="150"] Foto tidak mewakili semua member[/caption]

Sejak saya s2, saya kebanyakan bergaul dengan adik-adik tingkat, ya wajarlah ya teman seangkatan udah pada kabur semua. Masih dengan mahasiswa asal minang (karena kebetulan di kami punya perkumpulan mahasiswa minang http://fosmi.or.id/) saya ketemu dengan orang-orang hebat yang merintis usaha lewat Program Mahasiswa Wirausaha. Dan kantor merekalah (Prima Riau Holiday Gerlong) yang saya jadikan tempat melepas lelah, curhat, bercanda, bermain bersama dan berbagi suka duka.

Adik-adik ini sudah seperti keluarga saya, selalu ada dan mau mendengarkan cerita-cerita disaat saya kesusahan menghadapi kuliah, thesis, dan masalah-masalah pekerjaan. Mereka sangat peduli dengan saya, mau menghibur dan bahkan membuat acara khusus untuk perpisahan saya (*terharu*). Saya pun senang melihat mereka satu persatu sukses dalam karir dan usaha mereka.

Saya punya pesan buat teman teman sekalian (mudah-mudahan kalian membaca nya) :

[spoiler intro="Pesan" title="MinangSquad & PRHCrew"]

• Ardi & Uni Cici : halo MS, kita udah lama ga ketemu, maaf ga bisa datang ke acara nikahan kalian. Semoga cepat dapat momongan.


• Zesty : Ty, dari dulu ga kebayang kalao ty jadi guru, mudah2an jadi guru yg baik. Nikahlah cepat, tunggu apa lagi.. wkwkwk.. :))


• Ike : sejak di bandung belum pernah ketemu lagi, kapan2 kita kumpul lagi semua yu


• Harry: Poci, sukses di jakarta. Mudah mudahan jadi direktur bank indonesia, amiin.. :D

• Rengga & Ega : Semangat & jangan mudah menyerah. Semuanya pasti bisa diselesaikan :)


• El : I wish you luck for your overseas scholarship.. Just dont Give Up..!!


• Vera : Pengajar indonesia muda, salut lah.. Balik ya vhe, jangan jadi orang papua :))


• Lia : Jangan galau juga lagi.. kerjakan skripsi.. :p


• Nia : Semangat S2 nya, pasti bisa ;)


• Akak dan Icun : Semangat di serpong, kita ga jadi kumpul disana :D


• Bude : bude jadi guru bhs inggris aja, ga usah guru komputer :))


• Ririn : kita jadi konco di sini ya.. hehehe.. cuma abg blm bisa kemana2.. ga ada kndaraan.. :-<

[/spoiler]

Terimakasih teman-teman atas bantuannya selama ini, terimakasih udah menjadi keluarga saya. Sukses untuk kita semua..!!! \m/

Categories: Cerita Saya

Sekolah di Daerah Masih Harus Diperhatikan

Beberapa bulan yang lalu saya mendapatkan tugas monev (Monitoring dan Evaluasi) dari PSMP Diknas, ini merupakan lanjutan dari tugas sebelumnya yang diberikan diknas kepada saya untuk menyusun spesifikasi bantuan komputer SMP Seluruh Indonesia. Oke saya cerita sedikit tentang Bantuan ini, Bantuan ini diberikan pemerintah berupa dana yang diberikan langsung kepada sekolah (melalui rekening sekolah) baik RSBI maupun SSN seluruh Indonesia. Dana tersebut dipergunakan untuk pengadaan sarana TIK dan Software pembelajaran di Sekolah, nah tugas pertama saya adalah membuat spek minimal pengadaan TIK tersebut sebagai konsultan.

Tugas selanjutnya adalah monev, apakah dana yang diberikan tersebut benar dipergunakan sesuai peruntukannya atau tidak. Saya rasa ini mekanisme standar dalam evaluasi pemberian bantuan dari pemerintah. Ketika monev di daerah, disanalah saya dapat melihat seperti apa sekolah-sekolah di daerah terpencil. Saya mendapat tugas di Kabupaten Barito Kuala, Kalimantan Selatan, rata rata sekolah yang saya kunjungi untuk monev terletak di daerah terpencil (bahkan ada yang harus nyebrang dengan boat selama 4 jam).

Saya tidak akan cerita tentang hasil monev, tetapi  cerita bagaimana situasi sekolah di daerah. Kondisi sekolah di daerah terpencil masih sangat minim sarana, akses jalan yang masih sulit, dan kondisi sekolah yang masih memprihatinkan. Contohnya SMP 4 Mandastana Kab.Baritola ini, jalan yang dilalui dari kota sangat sepi, sekitar 2 jam perjalanan dan melewati jalan tanah. Setibanya di SMP ini saya sedih melihat jembatan yang sudah rapuh, kelas2 yang masih dari papan, dan atap yang bolong.

Tapi yang mengejutkan saya, dari monev yang saya lakukan sekolah ini yang paling lengkap datanya dan administrasinya rapih. Saya salut dengan kepala sekolah nya yang tidak kenal lelah untuk membangun sekolah ini. Kepala sekolah sangat senang mendapat bantuan TIK walaupun kelas nya masih terbuat dari papan dan alat2 tersebut tidak bisa ditempatkan di kelas, betapa kreatif nya kepala sekolah ini dengan membuat sebuah meja yang bisa di dorong ke kelas dan menempatkan komputer dan kelengkapan nya disana.

Dengan adanya meja tersebut, ketika KBM akan berlangsung meja itu di dorong ke kelas dan dipergunakan sebagai media pembelajaran dan presentasi oleh guru. Sepertinya di sekolah ini bantuan TIK ini sangat berarti, saya berharap banyak kepala sekolah yang sabar dan kreatif seperti ini. Melihat kondisi seperti ini saya bersyukur dan sadar betapa beruntungnya saya dulu dapat sekolah yang baik.

Dan saya wondering, ini masih di kalimantan selatan (bagai mana kondisi di papua?) saya tidak sabar mendengar cerita dari adik tingkat saya yang sekarang di Fak-fak Papua Sebagai Pengajar Muda, Indonesia Mengajar. Saya rasa pemerintah perlu memberikan bantuan rehabilitasi sekolah untuk sekolah sekolah seperti ini dan mudah mudahan sekolah ini mendapatkannya.

Categories: Cerita Saya

Install apache https/SSL di CentOS

Apache menyediakan mod_ssl atau yang lebih kita kenal dengan https. SSL merupaakan singkatan dari secure socket layer, yakni protokol web yang lebih aman. Untuk menginstallnya berikut langkah langkahnya, saya menggunakan CentOS 5 dengan asumsi repository sudah terkonfigurasi dan terkoneksi dengan internet.

Pertama kita install dulu apache mod ssl dan openssl nya

[plain]
# yum install mod_ssl openssl
[/plain]

Selanjutnya kita generate key private dan public nya

[plain]
# openssl genrsa -out ca.key 1024
# openssl req -new -key ca.key -out ca.csr
# openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt
[/plain]

Copy file tersebut ke folder tls (ingat copy bukan move)

[plain]
# cp ca.crt /etc/pki/tls/certs
# cp ca.key /etc/pki/tls/private/ca.key
# cp ca.csr /etc/pki/tls/private/ca.csr
[/plain]

terakhir kita konfigurasi agar apache menggunakan key yang sudah kita buat

[plain]
# vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf
[/plain]

Cari baris key file dan certificate file nya, ubah mencadi berikut

[plain]
# SSLCertificateFile /etc/pki/tls/certs/ca.crt
# SSLCertificateKeyFile /etc/pki/tls/private/ca.key
[/plain]

Restart apache

[plain]
# /etc/init.d/httpd restart
[/plain]

Tinggal coba akses dari client nya lewat http://namadomainatauIP/ :D \m/

Categories: Linux

Install Web Server di CentOS

Siapa yang ga kenal centos, OS linux yang paling popular untuk dijadikan server (versi gratis) dan bisa dipadukan dengan Cpanel (web hosting management) terbaik. Sebenarnya untuk penggunaan sendiri, install web server dengan centos bisa dilakukan pada saat installasi menggunakan  CD/DVD. Nah, sekarang kasusnya gimana kalau centos sudah terinstall tapi belum ada apache,mysql dan php nya. Langsung aja ya, berikut perintah2 yang diketikkan (syaratnya repo sudah terkonfigurasi dan terkoneksi dengan internet). Saya menggunakan CentOS versi 5.

Pertama sekali install apachenya:

[plain]
# yum install httpd
# /etc/init.d/httpd start
# chkconfig --levels 235 httpd on
[/plain]

Install mysql:

[plain]
# yum install mysql mysql-server
# mysqladmin -u root password terserahapa
# mysqladmin -h namadomain.com -u root password terserahapa
# chkconfig --levels 235 mysqld on
# /etc/init.d/mysqld start
[/plain]

Install php:

[plain]
# yum install php53
[/plain]


Selesai, tinggal coba masukkan page test php di /var/www/html dan akses server tersebut dari client ;)

Categories: Linux

Mount System Android

Bagi developer android yang suka otak atik system pasti ini merupakan hal yang paling penting. Sebenarnya caranya gampang, tapi saya tulis lagi karena sering lupa. Oke langsung aja ya, asumsinya SDK android sudah terinstall dan sudah bisa cara menghubungkan nya ke PC. Untuk mount system android bisa gunakan perintah berikut:

Pertama sekali lihat system berada di device mana

[plain]
$ su
# mount
rootfs / rootfs ro 0 0
tmpfs /dev tmpfs rw,mode=755 0 0
devpts /dev/pts devpts rw,mode=600 0 0
proc /proc proc rw 0 0
sysfs /sys sysfs rw 0 0
tmpfs /sqlite_stmt_journals tmpfs rw,size=4096k 0 0
/dev/block/mtdblock3 /system yaffs2 ro 0 0
/dev/block/mtdblock5 /data yaffs2 rw,nosuid,nodev 0 0
/dev/block/mtdblock4 /cache yaffs2 rw,nosuid,nodev 0 0
/dev/block/mmcblk0p1 /sdcard vfat rw,dirsync,nosuid,nodev,noexec,uid=1000,gid=1000,fmask=0711,dmask=0700,codepage=cp437,iocharset=iso8859-1,utf8 0 0
[/plain]

kasusnya di saya /dev/block/mtdblock0, untuk mount ulang menjadi read-write gunakan perintah berikut (sesuaikan /dev nya)

[plain]
# mount -o remount,rw -t yaffs2 /dev/block/mtdblock0 /system
[/plain]

Sekarang /system android sudah bisa diotak atik ;)

Categories: Android

Android USB Tether dengan Ubuntu

Awalnya begini, saya mencoba menggunakan koneksi internet android saya untuk di laptop. Entah kenapa di windows lancar jaya, tapi di linux saya tidak bisa langsung terkoneksi (saya menggunakan Linux Mint 13, variant ubuntu). Karena penasaran dan sebagian besar saya bekerja di linux mau tidak mau saya oprek dan searching2 dengan om google. Ternyata bisa meggunakan aplikasi EasyTether, di ubuntu kita harus di install driver EasyTether nya dan di Android kita harus di install juga aplikasi tersebut. Berikut langkah langkahnya:

• Download Aplikasi EasyTether dari App Store


• Download dan install driver EasyTether dengan perintah berikut:

[plain]
ubuntu$ wget -c https://sites.google.com/site/easytether/easytether/easytether_0.7.3-1_i386.deb?attredirects=0&d=1
ubuntu$ sudo dpkg -i easytether_0.7.3-1_i386.deb
[/plain]

• Selanjutnya kembali ke hp android kita, buka aplikasi EasyTeather yang sudah terinstall


• Setup


• Pilih Linux, Ikut Wizzard nya dan next terus sampai finish


• Sambungkan kabel USB ke PC/Laptop dan Android


• Di Ubuntu Buka terminal dan ketik perintah berikut

[plain]
ubuntu$ easytether connect
[/plain]

Maka secara otomatis di ubuntu kita langsung terkoneksi dengan wired connection. Terminal tersebut jangan di tutup karena akan disconnect jika terminalnya di close. Untuk mengakhiri koneksi tinggal tekan tombol CTRL+C di keyboard. \m/

Categories: Android, Linux

Block Ekstensi File Pada Squid

Squid merupakan salah satu aplikasi proxy content filtering yang handal, tapi bagi beberapa admin jaringan merupakan tanggung jawab untuk menjada kestabilan jaringan. Salah satu caranya adalah dengan membatasi besar file (reply_body_max_size) yang bisa di download agar user tidak melakukan download besar besaran, disamping itu yang tidak kalah pentingnya adalah membatasi ekstensi file yang boleh di download. Saya tidak akan membahas tentang cara setup squid transparent proxy lagi, karena sudah pernah ditulis sebelumnya dan tutorial di internet sudah sangat banyak. Jadi asumsi nya squid sudah berjalan dengan baik, berikut langkah langkahnya (saya menggunakan ubuntu server 12.04):

Buat sebuah acl (access control list) baru di /etc/squid3/squid.conf dengan menambahkan baris berikut:

[plain]
acl blockfiles urlpath_regex "/etc/squid3/blocks.files.acl"
[/plain]

Masih di file yang sama, tambahkan error message khusus (ini optional). Dan block acl tersebut:

[plain]
# Deny all blocked extension
deny_info ERR_BLOCKED_FILES blockfiles
http_access deny blockfiles
[/plain]

Sekarang buat file blocks.files.acl yang isinya list extensi file yang akan di blocking

[plain]
proxy$ sudo nano /etc/squid3/blocks.files.acl
[/plain]

Isinya seperti berikut (contoh ini akan block ekstensi file MP3,MPEG,MPG,AVG,AVI,EXE) silahkan di sesuaikan dengan kebutuhan:

[plain]
\.[Ee][Xx][Ee]$
\.[Aa][Vv][Ii]$
\.[Mm][Pp][Gg]$
\.[Mm][Pp][Ee][Gg]$
\.[Mm][Pp]3$
[/plain]

Terakhir tinggal kita restart squidnya dengan perintah berikut:

[plain]
proxy$ sudo /etc/init.d/squid3 restart
[/plain]

Lakukan testing dari client yang menggunakan proxy, seharusnya client sudah tidak bisa mendownload file dengan ekstensi2 diatas.. :D

Categories: Linux

Mikrotik Eksternal Proxy

Mikrotik memang tergolong handal untuk dijadikan router, tapi berdasarkan pengalaman saya tidak cocok untuk dijadikan proxy. Sebelumnya saya sudah pernah bahas tentang setup web-proxy di mikrotik, walaupun bisa dijadikan web proxy akan tetapi routerboard mikrotik memiliki keterbatasan media penyimpanan. Seperti yang kita ketahui salah satu fungsi utama proxy adalah content caching, ini akan membuat browsing menjadi lebih cepat di sisi client. Client bisa mengakses konten  yang sudah tersimpan di cache, jadi tidak perlu mendownload lagi dari situs tujuannya (jika sudah pernah dibuka sebelumnya).

Nah, Cache tersebut di simpan didalam disk, sementara routerboard mikrotik sangat minin media penyimpanan. Jadi untuk membuat jaringan yang lebih powerfull saya menggabungkan Mikrotik Routerboard dengan Proxy Squid di Linux. Jadi semua paket yang masuk ke routerboard akan diarahkan ke PC Proxy, Untuk itu di mikrotik harus disetup firewall tambahan. Berikut perintahnya (asumsi nya proxy squid sudah terpasang dengan baik):

[plain]
[admin@MikroTik] > ip firewall nat chain=dstnat action=dst-nat to-address=192.168.70.9 to-ports=8080 protocol=tcp src-address=!192.168.70.0 in-interface=local dst-port=80
[/plain]

Keterangan:
to-address adalah alamat external proxy server yang sudah disetup
to-ports adalah port proxy

Sekarang silahkan browsing, dan semua paket dari client akan diperiksa terlebih dahulu pada proxy server. :)

Categories: Mikrotik, Networking

Enable SNMP di Mikrotik

Simple Network Management Protocol atau yang disingkat SNMP sangat dibutuhkan untuk monitoring device jaringan, bandwith dan troughput pun bisa di lihat dengan grafik (snmp client tertentu). Ya minimalnya hal standar yang dilakukan untuk monitoring perangkat jaringan kita. Sebelum-sebelumnya saya pernah menulis tentang setup snmp di cisco dan Linux (slackware dan ubuntu). Kali ini di mikrotik, ternyata sangat gampang. Berikut perintahnya:

[plain]
[admin@MikroTik] > snmp set enabled=yes contact=email@admin.nya location=ilkom
[admin@MikroTik] > snmp community add name=ilkom read-access=yes write-access=yes
[admin@MikroTik] > snmp community print
[admin@MikroTik] > snmp set trap-community=ilkom
[/plain]

Selesai, tinggal di setup snmp client nya di komputer monitoring. Ada banyak software snmp client, tapi saya paling sering menggunakan PRTG. Selamat mencoba ;)

Categories: Mikrotik, Networking

Install TrueCrypt di Ubuntu

Truecrypt merupakan salah satu aplikasi yang powerfull untuk enkripsi file, karena truecrypt bisa membuat sebuah container bahkan enkripsi disk. Algoritma enkripsinya AES, Twofish, Serpant dan bisa digabungkan. Saya biasa menggunakan TrueCrypt di Windows, untuk install truecrypt di linux bisa ikuti langkah2 berikut:

• Download Aplikasi Truecrypt di sini pilih yang linux dan sesuaikan 32/64 bit nya


• Masuk ke terminal, ketik perintah:

[plain]
$ tar xvzf nama_download_truecrypt.tar.gz
$ ./file_binary_hasil_extract_truecrypt
[/plain]

Seteleah selesai, tinggal buka truecrypt di menu category accessories ;)

Categories: Aplikasi, Linux

Bandwith Limit dengan Queue Simple

Oke langsung aja ya, karena udah kedinginan di ruang server sendirian pula. Jadi, kali ini kita akan coba limit bandwith per ip user dengan queue simple. Ada dua manajemen bandwith dengan mikrotik, yaitu Queue Simple dan Queue Tree. Queue Simple akan melimit bandwith per IP, sedangkan queue tree akan melimit bandwith lebih dari 1 ip (keseluruhan). Berikut perintah mikrotik nya :

[plain]
[admin@MikroTik] > queue simple add name=limit-client interface=local limit-at=256k/512k max-limit=512k/1M burst-limit=1M/2M burst-treshold=768k/1M burst-time=30s/30s
[/plain]

Perintah diatas akan melimit bandwith user untuk upload 256k dan download 512k. Akan tetapi selama 30 detik, jika bandwith yang tersedia mencapai 1M/2M maka user bisa menggunakan bandwith upload 768k dan download 1M.

selamat mencoba \m/ :)

Categories: Mikrotik, Networking

Install Skype di Ubuntu

Skype merupakan salah satu aplikasi yang paling di cari oleh user, karena free call dan video call nya. Tapi saya kaget karena ternyata skype tidak ada di repository ubuntu, saya baru saja mengganti linux saya dengan Linux Mint Maya (base ubuntu precise). Ternyata di website skype, telah disediakan binary untuk install di linux. Berikut Cara install nya (gampang kok):

• Download installer skype untuk linux di sini


• Buka Terminal dan Pindah ke directory download nya


• Ketik perintah berikut di terminal

[plain]
$ sudo dpkg -i nama_file_download_skype.deb
[/plain]

Selesai, sekarang tinggal buka skype nya di menu kategori internet ;)

Categories: Linux

Aplikasi Android di SDCard dengan A2SD

Salam semuanya, aplikasi android memang menjadi salah satu hal yang dibingungkan ketika memori internal hp kita kecil. Seperti saya misalnya SGA (Samsung Galaxy Ace) hanya memiliki sekitar 178 MB memory internal, Jadi akan susah untuk menginstall banyak aplikasi. Setelah berhasil oprek Custom ROM, mumpung fresh saya coba pasang script a2sd supaya semua aplikasi ada di SDCard (sampai memori internal saya hanya terpakai sekitar 10MB). Syaratnya, Andorid kita sudah di root dan sudah sudah ada partisi di SDCardnya. Kalau belum ada partisi, bisa dipartisi menggunakan CWM Recovery (pindahin dulu semua data, karena akan di format total SDCardnya). Bagi yang sudah lengkap syarat2 nya, berikut langkah langkahnya:

• Download script a2sd di sini


• Copy dan simpan file tersebut di SDCard kita (diluar saja, tidak usah dimasukkan ke folder)


• Masuk ke CWM Recovery Mode (matikan hp, Tekan tombol Home dan Power bersamaan sampai muncul logo samsung)


• Pada CWM pilih menu Mounts And Storage --> Mount Data dan Mount Sysem 


• Kembali ke menu utama dan pilih install zip from sdcard dan pilif file dtapps2sd-2.7.5.3-beta04-signed.zip lalu install.


• Kembali ke menu utama dan pilih reboot

Selanjutnya setelah handphone masuk ke system, buka aplikasi terminal, dan ketik printah berikut:

[plain]
$ su
# a2sd check
[/plain]

Jika tidak ada muncul pesan error, maka semua aplikasi siap di pindahkan ke sdcard, ketik perintah:

[plain]
# a2sd zipalign
# a2sd cachesd
# a2sd datasd
[/plain]

Jangan kaget kalau hape tiba-tiba reboot, memang ketika kita mengetikkan perintah tersebut otomatis hp akan reboot. ;)

NB: Do On Your Own Risk..!1

Categories: Android

Setup Radius Server Pada Mikrotik

Melanjutkan posting saya sebelumnya tentang setup captive portal di mikrotik, kali ini saya akan coba share cara membuat RADIUS server nya. Pada postingan sebelum itu kita sudah berhasil membuat portal login untuk user mengakses internet. Akan tetapi disana masih menggunakan local authentication belum radius, dan harus dimasukkan satu persatu user nya secara manual. Ini akan merepotkan jika user kita puluhan bahkan ratusan, jika menggunakan radius kita bisa setup user dengan batch. Kelebihan lain dari Radius, kita bisa membuat tingkatan user profile, misalnya profile mahasiswa (limit speed/download/upload) dan profile dosen (unlimited bandwith) dan banyak lagi.

Oke sekarang kita masuk ketahap pembuatan radius authentication, skemanya saya menggunakan RADIUS pada host yang sama dengan MikroTik OS. Sebaiknya radius ditempatkan pada server/host khusus, tapi karena keterbatasan alat dan server jadi saya akan bahas jika Captive Portal dan RADIUS pada host yang sama. Jika memiliki resource lain, tinggal sesuaikan IP 127.0.0.1 nya dengan IP server Radius nya. Spesifikasi saya masih menggunakan MikroTik versi 5.1.9, Asumsi nya routing dan captive portal sudah terkonfigurasi dengan baik. berikut langkah langkahnya:

Pertama tama kita setup MikroTik Kita Sebagai Radius Server:

[plain]
[admin@MikroTik] > radius add service=hotspot address=127.0.0.1 secret=pass1234
[/plain]

Set profile hotspot kita agar menggunakan radius authentication:

[plain]
[admin@MikroTik] > ip hotspot profile set hsprof1 use-radius=yes
[/plain]

Aktifkan tools user manager agar nantinya kita bisa gampang menambah dan mengedit user dengan browser. Secara default sejak MikroTik v.4 pada user-manager sudah ada user default (username:"admin" pass:"") karena ini agak beresiko sebaiknya kita edit user dan password nya:

[plain]
[admin@MikroTik] > tool user-manager customer print
[admin@MikroTik] > tool user-manager customer edit 0 login
[admin@MikroTik] > tool user-manager customer edit 0 password
[/plain]

Perintah pertama akan menampilkan user list, harusnya ada user admin nomor 0. Perintah kedua dan ketiga akan memunculkan teks editor, tinggal ganti username dan password nya disana. Untuk simpan dan keluar dari teks editor tekan tombol Ctrl+O di keyboard. Selanjutnya kita tambahkan router kita di user manager agar bisa dipakai sebagai RADIUS.

[plain]
[admin@MikroTik] > tool user-manager router add customer=fadhly ip-address=127.0.0.1 shared-secret=pass1234
[/plain]

Perintah Customer=fadhly <-- merupakan username yang tadi sudah diganti dari username standar admin. :) Selanjutnya kita tinggal menambahkan profile dan pengguna portal kita melalui browser di alamat http://alamat-portal/userman tamplannya kira kira sebagai berikut:

Happy MikroTik Networking.. \m/

Categories: Mikrotik, Networking