Hal remeh temeh seperti ini ternyata harus ditulis juga. Akibat terlalu banyaknya distro yang saya coba, saya selalu lupa dengan hal-hal sepele seperti ini. Kali ini saya lupa dimana harus naruh setting ip address untuk interface di Ubuntu. Dan ternyata tempatnya di file /etc/network/interfaces. Ada dua cara setting yaitu intuk static dan dynamic (DHCP).

Static

auto eth0
iface eth0 inet static
address 192.168.1.5
netmask 255.255.255.0
gateway 192.168.1.254

Dynamic (DHCP)

auto eth0
iface eth0 inet dhcp

Sedangkan untuk contoh lengkapnya bisa dilihat di: /usr/share/doc/ifupdown/examples/network-interfaces

Silly me!

Selamat Hari Raya Idul Fitri 1430 H

Mohon Maaf Lahir & Batin

Selama ini kalau saya ingin memberikan akses Squid proxy ke orang lain, saya harus menambahkan ip address/blok ip address ke acl yang di-allow. Dan beberapa kali juga menambahkan acl saya sendiri ketika saya berganti-ganti provider untuk menggunakan Squid proxy tersebut. Karena repot sekali saya mencoba mencari cara lain yang lebih mudah. Setelah baca ke sana ke mari, akhirnya saya memukan mysql_auth. Cara kerjanya cukup mudah, ketika kita hendak mengakses website dengan menggunakan proxy tersebut, maka kita akan diminta memasukkan login dan password. Login dan password ini kita tambahkan di database MySQL. Instalasinya gampang-gampang susah. Sempat browsing-browsing tetapi akhirnya tetep harus menyesuaikan dengan OS yang dipakai. Berikut ini instalasi di OS CentOS 4.5 saya. Oh ya, seperti biasa, saya mengasumsikan Squid sudah terinstall di /usr/local/squid/, lokasi untuk semua hasil download source ada di /usr/local/src, dan MySQL sudah terinstal di mesin.

• Semua perintah yang dijalankan di sini saya jalankan dengan privilege root. Sebelum melanjutkan instalasi, paket MySQL yang saya install adalah:
  

  root# rpm -qa | grep MySQL
  MySQL-devel-standard-4.1.22-0.rhel3
  MySQL-server-standard-4.1.22-0.rhel3
  MySQL-shared-standard-4.1.22-0.rhel3
  MySQL-client-standard-4.1.22-0.rhel3



• Download source mysql_auth-0.8.tar.gz dan extract:
  

  root# cd /usr/local/src
  root# wget http://people.arxnet.hu/airween/mysql_auth/mysql_auth-0.8.tar.gz
  root# tar -zxvf mysql_auth-0.8.tar.gz
  root# cd mysql_auth-0.8



• Sebelum kita mengedit file Makefile, perlu dilihat dulu di dalam mesin, Squid dijalankan oleh user/group apa. Setelah itu edit file Makefile.
  

  
  root# fgrep cache_effective_user /usr/local/squid/etc/squid.conf
  cache_effective_user proxy
  root# fgrep cache_effective_group /usr/local/squid/etc/squid.conf
  cache_effective_group proxy

  
  Di sini kita bisa lihat user dan group yang menjalankan Squid adalah proxy. Lalu kita edit file Makefile di bawah "install:" menjadi:
  

  install:
  

  $(INSTALL) -o proxy -g proxy -m 755 mysql_auth /usr/local/squid/libexec/mysql_auth
  $(INSTALL) -o root -g root -m 700 mypasswd /usr/local/bin/mypasswd
  $(INSTALL) -o proxy -g proxy -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf
  $(INSTALL) -o proxy -g proxy -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf.default

  
  



• Edit file /usr/local/squid/etc/squid.conf dengan menambahkan baris2 berikut ini:
  

  auth_param basic program /usr/bin/mysql_auth
  auth_param basic realm Squid proxy-caching web server
  auth_param basic children 5
  auth_param basic credentialsttl 2 hours
  acl password proxy_auth REQUIRED
  http_access allow password
  authenticate_ip_ttl 2 hours
  http_access deny all



• Jalankan perintah make, dan make install di dalam direktori /usr/local/src/mysql_auth-0.8.


• Setelah selesai, copy file /usr/local/src/mysql_auth-0.8/mysql_auth ke /usr/bin/mysql_auth, dan /usr/local/src/mysql_auth-0.8/mypasswd ke /usr/bin/mypasswd. Lalu edit file /usr/local/squid/etc/mysql_auth.conf dan ganti salah satu parameter di dalam file tersebut menjadi:
  

  mysqld_socket /var/lib/mysql/mysql.sock

  
  Untuk parameter ini berbeda dari satu OS ke OS lain. Misal, ada juga yang nama filenya /tmp/mysqld.sock, jadi silahkan dicek dulu di dalam OS.
  Jika sudah, jalankakan perintah: /usr/local/squid/sbin/squid -k reconfigure untuk mereload Squid dengan konfigurasi yang baru.


• Buat database baru untuk mysql_auth dengan perintah: mysql -u root -p < /usr/local/src/mysql_auth-0.8/scripts/create_script

Masuk ke console MySQL dan buatlah akses untuk user MySQL squid (user ini digunakan mysql_auth untuk mengakses database).


root# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 54 to server version: 4.1.22-standard

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

mysql> GRANT select,insert,update,delete,create,drop ON mysql_auth.* TO squid@localhost IDENTIFIED BY 'p455w0rd';

mysql> quit



Edit file /usr/local/squid/etc/mysql_auth.conf, edit baris yang meminta password, dan isikan password yang sama dengan GRANT yang diberikan ke user squid:


password p455w0rd



• Tambahkan user baru untuk mengakses Squid:
  

  root# root# mypasswd test nj4j4l
  Password record ADDED succesfully.



• Buka browser, masukkan alamat proxy dan portnya ke setting proxy browser lalu cobalah akses ke sebuah website, maka kita akan langsung diminta untuk memasukkan login dan password:
  
  


• Jika ingin menghapus user dari daftar acl, cukup menlankan perintah:
  

  root# mypasswd -d test
  Password record DELETED succesfully.

Done! Sekarang saya sudah tidak perlu lagi repot-repot mengedit ACL di Squid jika ingin memberikan akses proxy ke orang lain.

Permasalahan ini timbul karena penguasaan Asterisk/TrixBox saya yang ternyata masih kurang heheh. Kasusnya adalah seperti berikut ini.
Dari kantor pusat yang di Jakarta, kami mendapatkan sebuah VoIP ATA untuk masing-masing cabang. Saat ini saya berada di kantor cabang Semarang. Kantor cabang semarang memiliki nomer ekstensi VoIP dari IP-PBX Jakarta yaitu 101. Sedangkan ip address IP-PBX Jakarta dalam contoh ini adalah 11.22.33.44. Karena di kantor cabang memiliki beberapa ip-phone dan sebuah ATA yang kami dapat dari kantor pusat, kami ingin membagi nomer ekstensi 101 tersebut untuk bisa digunakan ke semua ip-phone/ATA yang ada di sini. Jadi, kami memutuskan untuk membangun sebuah IP-PBX lagi. Kira-kira topologinya adalah seperti ini:



Problem yang timbul adalah beberapa kali saya melakukan setup mengalami hal seperti :

• Jika saya set parameter type=peer atau type=friend untuk setting Trunk di bagian Outgoing Settings, maka saya bisa melakukan panggilan ke DISA (100) dan dial ke salah satu ekstensi di kantor pusat, seperti dalam contoh ekstensi 8001 atau 8002. Tetapi dari kantor pusat atau dari cabang lain tidak bisa melakukan panggilan ke 101. Error yang saya dapatkan di log /var/log/asterisk/full adalah:
  

  
  [Sep 9 13:26:24] WARNING[2541] chan_sip.c: username mismatch, have <VeloSIP>, digest has <100>
  [Sep 9 13:26:24] NOTICE[2541] chan_sip.c: Failed to authenticate user "Test"<sip:100@11.22.33.44>tag=9e1bcb08
  

  
  dan IP-PBX di cabang akan merespon dengan kalimat: "The person you are calling is unavailable. Please try again."
  


• Jika saya set parameter type=user untuk setting Trunk di bagian Outgoing Settings, maka saya bisa melakukan panggilan dari luar IP-PBX cabang (misal dari kantor cabang lain atau dari kantor pusat), tetapi saya tidak bisa melakukan panggilan keluar (misal dari ekstensi 10 ke DISA - 100). Pada log /var/log/asterisk/full akan muncul log seperti berikut ini:
  

  
  [Sep 9 13:40:25] VERBOSE[14384] logger.c: -- Executing [s-CHANUNAVAIL@macro-dialout-trunk:3] NoOp("SIP/10-09a83960", "TRUNK Dial failed due to CHANUNAV
  AIL (hangupcause: 3) - failing through to other trunks") in new stack
  [Sep 9 13:40:25] DEBUG[14384] app_macro.c: Executed application: Noop
  [Sep 9 13:40:25] VERBOSE[14384] logger.c: -- Executing [100@from-internal:5] Macro("SIP/10-09a83960", "outisbusy|") in new stack
  [Sep 9 13:40:25] VERBOSE[14384] logger.c: -- Executing [s@macro-outisbusy:1] Playback("SIP/10-09a83960", "all-circuits-busy-now|noanswer") in new stack
  [Sep 9 13:40:25] VERBOSE[14384] logger.c: -- 10-09a83960> Playing 'all-circuits-busy-now' (language 'en')
  [Sep 9 13:40:27] DEBUG[14384] app_macro.c: Executed application: Playback
  [Sep 9 13:40:27] VERBOSE[14384] logger.c: -- Executing [s@macro-outisbusy:2] Playback("SIP/10-09a83960", "pls-try-call-later|noanswer") in new stack
  [Sep 9 13:40:27] VERBOSE[14384] logger.c: -- 10-09a83960> Playing 'pls-try-call-later' (language 'en')
  [Sep 9 13:40:29] DEBUG[14384] app_macro.c: Executed application: Playback
  

  
  dan pesan yang saya dapatkan dari IP-PBX akan mengatakan: "All circuits are busy now, please try your call again later."
  


Cukup bikin frustasi. Akhirnya setelah harus membaca ke sana ke mari, saya menemukan contoh setup dari VSP (VoIP Service Provider) Pennytel di dalam buku Trixbox Without Tears - Ben Sharif. Setup SIP trunk saya kemudian menjadi seperti ini:



Dan sekarang saya bisa melakukan panggilan keluar (ke kantor pusat atau ke kantor cabang lain), dan juga bisa menerima panggilan dari luar (dari kantor pusat dan dari kantor cabang lain).

Selamat Mencoba!