OtakUdang.Org

Out of the night that covers me,
Black as the pit from pole to pole,
I thank whatever gods may be
For my unconquerable soul.

In the fell clutch of circumstance
I have not winced nor cried aloud.
Under the bludgeonings of chance
My head is bloody, but unbowed.
Beyond this place of wrath and tears
Looms but the Horror of the shade,
And yet the menace of the years
Finds and shall find me unafraid.

It matters not how strait the gate,
How charged with punishments the scroll,
I am the master of my fate:
I am the captain of my soul.

Mengapa?

Setelah kita melakukan setup IP PBX, dan memiliki banyak ekstensi yang tersambung, yang kemudian sering sekali muncul adalah bagaimana kita bisa membatasi panggilan keluar. Harus diakui juga sih, bagaimana pun kita-kita ini masih sering menggunakan telepon kantor untuk keperluan pribadi. Hal seperti ini lah yang kemudian muncul kebijaksanaan untuk membatasi panggilan. Yang paling sering saya lihat yaitu dengan memberikan hak outbound call ke operator. Jika ada ekstensi yang ingin tersambung ke PSTN/Selular, maka ekstensi tersebut harus menghubungi operator terlebih dahulu untuk kemudian operator tersebut menekan nomer telepon PSTN/Selular yang dituju, lalu menyambungkan ekstensi tersebut ke nomer yang sudah berhasil di-dial tersebut. Operator ini kemudian akan membuat semacam rekap manual/otomatis tentang jam panggilan, siapa yang melakukan request dst dst. Carai lainnya adalah dengan memberikan password untuk trunk outbound call dan memberikan password tersebut ke beberapa orang yang berhak. Tetapi ini pun kadang-kadang ada lemahnya juga. Rasa sungkan dan pengen berbagi dengan teman bisa menjadi manajemen penggunaan telpon jadi kacau. Paling gampang adalah dengan melakukan whitelist, ekstensi mana saja yang diperbolehkan melakukan panggilan melalui trunk PSTN, dan yang lainnya tidak diperkenankan.

Jujur, saya mendapatkan cara ini dari link http://www.freepbx.org/news/2009-03-19/restricting-outbound-calls-in-freepbx-whitelist. Silahkan yang mau mengunjungi site tersebut. Daripada kelak saya harus mencari-cari lagi link tersebut, akan saya tulis ulang di sini.

Bagaimana?

• Edit file /etc/asterisk/extensions_custom.conf dan tambahkan baris:
  

  [from-internal-restricted]
  #exec /var/lib/asterisk/bin/restricted.sh

  
  
  Saran saya, letakkan kalimat di atas di bagian bawah sendiri, tetapi di atas baris-baris yang mengandung kata #include. Misal di file saya, paling bawah sendiri ada baris seperti:
  

  #include extensions-away-status.conf

  
  Maka saya meletakkan setting di atas di atas baris tersebut sehingga menjadi:
  

  [from-internal-restricted]
  #exec /var/lib/asterisk/bin/restricted.sh
  
  #include extensions-away-status.conf



• Setelah itu edit file /etc/asterisk/asterisk.conf dan tambahkan baris:
  

  execincludes = yes

  
  
  Saran saya, letakkan baris tersebut di bawah [options], dan beri spasi di antara tanda "=", sehingga jadi seperti ini:
  

  [options]
  transmit_silence_during_record = yes
  execincludes = yes



• Buat file shell script /var/lib/asterisk/bin/restricted.sh yang isinya:
  

  #!/bin/bash
  numbers=/etc/asterisk/whitelist
  awk '/^;/{f=0} f{print} /^\[from-internal-additional\]/{f=1}' /etc/asterisk/extensions_additional.conf |grep -v "include => outbound-allroutes"
  while read number comments; do
  echo "exten => $number,1,Dial(Local/$number@from-internal)"
  done < "$numbers"

  
  
  atau bisa didownload di https://docs.google.com/View?docid=dhc7h3tr_87hsfd6chf&hl=en.
  
  Lalu jadikan executeable dengan perintah: chmod +x /var/lib/asterisk/bin/restricted.sh


• Buat file whitelist di /etc/asterisk/whitelist. Lalu tambahkan semua ekstensi yang kita whitelist ke dalam file ini, misal:
  

  100 Godril
  101 Dilar
  102 Ayik
  103 Tunjung
  104 Tipy

  
  
  Cantumkan ekstensi yang kita maksud dengan keterangan ekstensi tersebut di sebelahnya dengan diberi spasi.


• Masuk ke menu Web GUI dan cari ekstensi yang akan kita blacklist untuk tidak bisa menggunakan outbound PSTN call. Misal ekstensi 2000, klik ekstensi tersebut, lalu pada bagian Device Options, pada parameter context, tambahkan "-restricted" di belakang "from-internal" seperti di bawah ini:
  
  
  
  setelah itu klik Submit dan Apply Configuration Changes.

Lakukan panggilan dari nomer ekstensi yang dilakukan restrict, dan bandingkan dengan panggilan yang dilakukan dari ekstensi yang masuk ke whitelist.

Selamat mencoba!

*tidur lagi*

Melanjutkan tulisan mengenai panggilan ke IM dari trixbox sebelumnya, saya sudah berhasil melakukan panggilan ke account Yahoo! Messenger. Caranya sama persis dengan penambahan ekstensi ke IP PBX untuk account Gtalk, hanya saja pada parameter dial saya ubah menjadi:

SIP/user_at_yahoo.com@yahoo.gtalk2voip.com

.





Sedangkan untuk menggunakan account Yahoo! Messenger kita supaya bisa melakukan panggilan ke IM lainnya, kita perlu mendaftar ke gtalk2voip.com dengan menambahkan bot gtalk2voip@yahoo.com ke dalam friendlist Yahoo! Messenger terlebih dahulu. Setelah itu kita bisa mengetikkan beberapa perintah ke dalam window chat dengan bot tersebut. Untuk mengetahui call cost ke sebuah nomer kita bisa menjalankan perintah, misal: COST +79088749495:



bot tersebut akan memberikan daftar routing call beserta harga nya. Dari window ini kita juga bisa melakukan panggilan ke IM lain, misal saya call ke account gmail saya sendiri, maka saya isikan perintah:
CALL godril@gmail.com.

gtalk2voip.com kemudian akan membuat semacam conference room, lalu akan melakukan ring ke account Yahoo! Messenger terlebih dahulu, setelah saya accept, baru kemudian gtalk2voip.com akan melakukan panggilan ke account gmail. Setelah panggilan di account gmail dijawab, baru kedua account tersebut bisa melakukan pembicaraan.

Apa?

Semakin lama, perkembangan VoIP benar-benar menjadi sangat menarik. Akhir-akhir ini saya mencoba trixbox saya untuk bisa memanggil ke account Gtalk. Caranya adalah melalui gateway gratis yang disediakan oleh gtalk2voip, sebuah perusahaan VoIP gateway dari Russia. Mereka menyediakan sebuah mesin dengan teknologi yang disebut Finite State Machine (FSM), yang melakukan kontrol signalling ke semua tipe signalling seperti H323, SIP, dan Jinggle Audio. Bahkan saya bisa melakukan panggilan ke Gtalk dengan handset telephone biasa. Sebenarnya mereka juga menyediakan gateway ke layanan IM Yahoo! Messenger, ICQ, dan MSN. Tapi saya belum berhasil melakukan panggilan ke Yahoo! Messenger. Saat ini saya sedang dalam proses mensetup panggilan ke Yahoo! Messenger, mengingat sebagian besar kolega saya menggunakan IM satu ini untuk berkomunikasi. Dan kali ini yang akan saya bahas adalah bagimana melakukan panggilan ke account Gtalk terlebih dahulu.

Asumsi

• trixbox yang saya gunakan adalah versi 2.6.2.3 yang sudah terinstall dan berjalan dengan baik. Pembahasan mengenai instalasinya sudah pernah saya bahas di blog ini. Silahkan di-search di kategori VoIP/Telephony.


• Sudah memiliki account Gtalk dan menginstall software Gtalk untuk percobaan instalasi kali ini.


• Ada eyeBeam untuk simulasi panggilan dari softphone, dari ekstensi IP PBX ke Gtalk. Versi gratis eyeBeam ini adalah X-Lite yang juga tersedia di website yang sama.

Bagaimana

Kebanyakan NMS akan menggunakan ping untuk mendeteksi host yang dimonitoring. Tidak terkecuali Zenoss (asumsi: versi 2.5.1 King Crab). Tapi ada kalanya sebuah host tidak me-reply ping request dikarenakan setup firewall yang tidak mengijinkan reply request ping tersebut. Kejadian serupa saya alami juga, salah satu host yang dimonitoring oleh Zenoss terdeteksi down karena tidak merespon ping request dari Zenoss. Padahal host tersebut masih up dan baik-baik saja.



Zenoss memiliki beberapa cara untuk mendeteksi apakah sebuah host masih up atau tidak. Ping adalah salah satu di antara sekian cara. Jadi jika kita men-disable ping monitoring, Zenoss masih bisa melakukan assessment dengan cara lain. Cara mendisable ping monitoring ke host-host tertentu adalah sebagai berikut.

Jika host tersebut berada di hierarchy yang berbeda-beda dan cenderug tersebar:

1. Pada menu panel di sebelah kiri, di bagian Management, klik Collectors,
   
   
   
   lalu klik menu drop down seperti nampak pada gambar dan pilih Add Monitor...
   
   
   
   Isikan nama yang akan kita berikan di bagian Add Collector, misal dengan nama NO_PING_HOST:
   
   
   
   klik OK dan pada table Zenoss Collectors akan muncul Collector yang barusan kita buat.
   
   



2. Klik Collector NO_PING_HOST, lalu isikan parameter "Ping Time Out (secs)" dan "Ping Tries" dengan 0 (nol).
   
   



3. Pada tabel menu sebelah kanan, klik berturut-turut: Device List, lalu klik host yang akan kita pilih untuk tidak dimonitor dengan ping, pilih tab Edit. Klik drop down menu pada parameter Collector yang sebelumnya adalah localhost dan ubah menjadi NO_PING_HOST.
   
   
   
   lalu klik Save. Ulangi step yang sama untuk host-host yang akan dimonitor dengan cara yang sama.

Jika host-host yang dimonitoring tersebut berada di satu hierarchy, misal /Devices/Server/Linux, kita bisa mendisable dari hierarchy tersebut dengan cara:

1. Pada tabel menu sebelah kiri bagian Classes, klik Devices, lalu Server, lalu Linux.
   
   Pilih tab zProperties, dan pada parameter drop down zPingMonitorIgnore pilih True. Terakhir klik Save.



2. Setelah langkah-langkah di atas, jangan lupa untuk melakukan clear pada Event, dengan memilih menu Event Console, lalu piling Event /Status/Ping dan klik tanda silang pada bagian kiri atas, untuk menutup Event tersebut:
   
   

Saya mendapatkan pesan problem di Outlook 2007 setelah mensinkronisasikan contact list, reminder, dan lain sebagainya dari BlackBerry ke Outlook 2007. Pesan tersebut seperti ini:

There was a problem reading one or more of your reminders. Some reminders may not appear.

Setelah search ke sana ke mari akhirnya saya mendapatkan dua cara untuk mengatasinya. Tapi sebelum memulai, pastikan Outlook 2007 ditutup terlebih dahulu. Lalu caranya adalah klik Start, lalu Run dan ketikkan:

outlook /cleanreminders

Jika cara ini tidak berhasil, dengan langkah yang sama lalu pada Run ketikkan:

outlook /resetfolders

Start Outlook 2007 lagi dan pesan problem tersebut sudah tidak ada.

Jika sedang tugas lapangan, kadang sering harus berurusan dengan router propietary yang sebelumnya dipegang aksesnya oleh orang lain, lalu dilimpahkan tanpa dikasih tau login passwordnya. Seperti beberapa hari yang lalu saya mendapatkan 2 mesin Cisco (SOHO91 & 2600 Series) yang tidak tau login passwordnya. Setelah bertanya ke sana kemari, ternyata caranya adalah sebagai berikut:

• Akses ke mesin Cisco dengan kabel console, lalu pada saat booting tekan tombol ctrl + break, hingga muncul prompt:
  

  rommon 1 > _



• Pada prompt tersebut isikan confreg 0x2142, dilanjutkan dengan perintah reset seperti di bawah ini:
  

  
  rommon 1 > confreg 0x2142
  rommon 2 > reset

  
  Setiap kali kita mengisikan perintah dan menekan enter, maka index pada prompt akan bertambah.
  


• Jika berhasil, maka proses booting akan muncul seperti:
  

  System Bootstrap, Version 12.2(8r) [cmong 8r], RELEASE SOFTWARE (fc1)
  Copyright (c) 2003 by cisco Systems, Inc.
  C2600 platform with 131072 Kbytes of main memory
  
  .............
  
  --- System Configuration Dialog ---
  
  Would you like to enter the initial configuration dialog? [yes/no]:

  
  
  Ketik no dan tekan enter, maka kita akan langsung masuk ke prompt Cisco tanpa ada password, dan setting sebelumnya sudah hilang.

Thanx to:

• Om Andy


• Pakdhe Pikun

Tambahan - 10 Desember 2009 Ternyata setelah langkah-langkah di atas, dan setelah selesai mengkonfigurasi Cisco sesuai dengan keperluan, kita masih perlu menambahkan perintah : config-register 0x2102. Jika tidak, maka setiap kali reboot Cisco, maka yang muncul adalah default factory setting tanpa password (settingan sebelumnya akan hilang walaupun sudah kita save dengan perintah write memory). Penambahan perintah ini adalah di config terminal, bukan di prompt rommon.