OtakUdang.Org - Other Linux

Mematikan Log di /dev/console yang mengganggu

nospam@example.com (godril) — Fri, 27 Aug 2010 03:40:52 +0700

Suatu ketika saya harus menghadapi log yang muncul di layar console dan sangat-sangat mengganggu kegiatan consol-mengconsole. Error yang muncul masalah DIMM yang saya sendiri juga ga ngeh. Alih-alih mengatasi log error yang muncul, saya lebih memilih mematikan log tersebut sampai pekerjaan lain yang lebih urgent selesai dulu. Setelah saya coba matikan syslog, log tersebut tetap muncul. Akhirnya ketemu juga cara mematikannya dengan mengedit file /etc/sysconfig/syslog dan menjadikan salah satu barisnya seperti:

KLOGD_OPTIONS="-2 -c 1"

Lalu restart syslog.

Done.

Menyederhanakan File Konfigurasi OpenVPN

nospam@example.com (godril) — Sat, 03 Apr 2010 06:49:17 +0700

Setelah membaca ulang mengenai petunjuk konfigurasi OpenVPN, saya mencoba meninjau kembali file yang pernah saya buat seperti di postingan yang lalu. Ternyata saya mendapati masih ada konfigurasi yang saling tumpang tindih dan tidak diperlukan. Dengan kebutuhan dan topologi jaringan yang sama seperti pada tulisan tersebut, saya melakukan refinement dari yang seperti ini:

Pada Server

ifconfig 10.4.0.1 255.255.255.0
dev tap
tls-server
ifconfig-pool 10.4.0.100 10.4.0.120 255.255.255.0
mode server
max-clients 20
push "route 10.0.40.0 255.255.0.0 10.4.0.1"
keepalive 120 600
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/VPN-Server.crt
key /etc/openvpn/keys/VPN-Server.key
dh /etc/openvpn/keys/dh1024.pem

Menjadi:

ifconfig 10.4.0.1 255.255.255.0
dev tap
server 10.4.0.0 255.255.255.0
float
max-clients 20
push "route 10.0.40.0 255.255.0.0 10.4.0.1"
keepalive 120 600
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/VPN-Server.crt
key /etc/openvpn/keys/VPN-Server.key
dh /etc/openvpn/keys/dh1024.pem

Di sini saya menghilangkan parameter tls-server, ifconfig-pool 10.4.0.100 10.4.0.120 255.255.255.0, dan mode server dan cukup saya gantikan dengan server 10.4.0.0 255.255.255.0. Karena parameter server akan secara otomatis diterjemahkan sebagai TLS server, dan block ip address yang dicantumkan adalah range ip address yang akan diberikan kepada OpenVPN client.

Pada Client

Konfigurasi sebelumnya:

remote 11.22.33.44 1194
tls-client
pull
float
dev tap
resolv-retry infinite
nobind
dh "C:\\Program Files\\OpenVPN\\dh1024.pem"
ca "C:\\Program Files\\OpenVPN\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\Client.crt"
key "C:\\Program Files\\OpenVPN\\Client.key"

Menjadi:

remote 11.22.33.44 1194
client
float
dev tap
resolv-retry infinite
nobind
dh "C:\\Program Files\\OpenVPN\\dh1024.pem"
ca "C:\\Program Files\\OpenVPN\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\Client.crt"
key "C:\\Program Files\\OpenVPN\\Client.key"

Untuk tls-client saya ubah menjadi cukup client karena secara otomatis akan berjalan di atas TLS. Dan untuk parameter pull juga bisa dihilangkan, karena otomatis routing yang saya butuhkan dari client akan di-push dari OpenVPN server.

Setelah itu restart OpenVPN server dan reconnect dari OpenVPN client.

Ntop dengan mode Bridge

nospam@example.com (godril) — Wed, 18 Nov 2009 21:22:06 +0700

Kasus

Di sebuah kantor cabang, seluruh node di dalam LAN tersambung ke sebuah gateway/firewall Juniper tipe NetScreen 5GT. Konfigurasi ini sama dengan kantor cabang yang berada di kota lain. Semua gateway/firewall tersebut tersambung ke sebuah NetScreen Central Manager di kantor pusat, sehingga semua kegiatan akses internet di kantor cabang, mulai dari most visited site, trafik email, dan lain sebagainya tercatat dalam log. Semua gateway/firewall yang ada di kantor cabang mengirimkan semacam log trafik ke kantor pusat dengan protokolnya sendiri.

Permasalahan kemudian muncul ketika NetScreen Central Manager ditiadakan dengan suatu alasan. Nah, lalu muncul ide untuk membuat logger sendiri untuk kantor-kantor cabang tersebut yang tidak tergantung ke sebuah vendor perangkat jaringan. Ada beberapa program yang dicoba antara lain Webalizer, Ntop, dan AWStats. Kemarin sudah mencoba Webalizer seperti yang pernah saya tulis, tapi sepertinya masih ada yang kurang. sreg, karena yang berhasil dilog hanya protkol HTTP/HTTPS saja (atau mungkin saya yang bodoh sehingga cuma bisa ngelog dua protokol itu saja). Dan kali ini saya mencoba untuk menggunakan NTOP.

Rencananya begini...

Karena access ke Juniper NetScreen 5GT tersebut terbatas sehingga saya tidak tau bagaimana bisa meng-capture output NetScreens, maka saya memilih menggunakan sebuah host dengan 3 ethernet interface. 2 ethernet interface akan melakukan bridging trafik dari LAN ke gateway/firewall Juniper NetScreen 5GT tersebut. Sehingga nanti topologinya jadi seperti ini:

Membuat Bridge di Linux

Continue reading "Ntop dengan mode Bridge"

Logging Squid dengan Webalizer

nospam@example.com (godril) — Fri, 13 Nov 2009 00:43:45 +0700

Webalizer adalah sebuah program untuk melakukan logging host yang mengakses ke HTTP server untuk dibuat statistiknya. Skema yang biasa digunakan dalam instalasi Webalizer adalah sebagai berikut:

Dari skema di atas, semua access dari http clients ke web server dicatat oleh Webalizer dan dibuatkan statistiknya dalam kurun waktu tertentu (biasanya sih dalam bulanan).

Kemudian saya mendapatkan sebuah permintaan untuk melakukan logging access dari http client di sebuah kantor sehingga Webalizer tersebut dapat mencatat site-site mana saja yang sering dikunjungi oleh http client di kantor tersebut dalam sebulan. Hal ini sebenarnya mudah jika Webalizer bisa jadi satu dengan internet gateway yang tersambung ke http client. Masalahnya, semua client tersebut tersambung ke sebuah access gateway appliance, jadi tidak dimungkinkan untuk instalasi Webalizer di appliance tersebut.

Yang berikutnya saya lakukan adalah meletakkan sebuah cache proxy server sejajar dengan access gateway tersebut. Kira-kira gambarnya akan jadi seperti ini:

Semua http request dari http client akan diforward ke cache proxy server yang juga telah diinstal Webalizer, untuk kemudian dicatat semua kegiatan access dari http client tersebut. Modifikasi yang dilakukan hanya di proses crontab-nya:

5 0 * * * /usr/local/webalizer/bin/webalizer -c /usr/local/webalizer/etc/webalizer.conf -F squid -A 100 -C 100 -R 100 -S 100 -U 100 -e 100 -E 100 -Q

keterangan:

-F : ini adalah type log nya. Ada empat opsi di sini yaitu clf, ftp, squid, dan w3c. Kali ini adalah: squid.
-A : untuk menampilkan jumlah top agent di log webalizer.
-C : untuk menampilkan jumlah top country di log webalizer.
-R : untuk menampilkan jumlah top referrer di log webalizer.
-S : untuk menampilkan jumlah top sites di log webalizer.
-U : untuk menampilkan jumlah top URL di log webalizer.
-e : untuk menampilkan jumlah top entry pages di log webalizer.
-E : untuk menampilkan jumlah top exit pages di log webalizer.
-Q : untuk meringkas message dari system.

dan juga setting pada webalizer.conf, yang log-nya diarahkan ke log Squid. Untuk konfigurasi punya saya seperti ini:

LogFile /usr/local/squid/var/logs/access.log

Untuk instalasi lengkapnya bisa dibaca di website Webalizer, caranya cukup mudah. Kali ini saya cuma berbagi bagaimana cara melakukan log di Cache Proxy Server. Cache Proxy yang saya gunakan adalah Squid.

Selamat mencoba!

Log Warning OpenVPN: WARNING: No server certificate verification method has been enabled.

nospam@example.com (godril) — Sat, 17 Oct 2009 20:10:53 +0700

Masih ada kaitannya dengan tulisan mengenai OpenVPN sebelumnya, saya mendapati adanya warning seperti berikut ini:

WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

ketika me-load klien OpenVPN di laptop.

Setelah saya ikuti URL yang tercantum pada warning tersebut, saya menambahkan sebaris parameter ke file konfigurasi klien di laptop dengan:

ns-cert-type server

Lalu me-reload klien OpenVPN.

Done.

Tips Install Group Dengan Yum Groupinstall

nospam@example.com (godril) — Mon, 12 Oct 2009 18:28:12 +0700

Rupanya saya benar-benar keterlaluan mengenai hal-hal sepele seperti ini. Saya baru tau kalau ternyata YUM bisa melakukan instalasi secara group. Awalnya saya mendapati salah satu box Linux saya belum terinstall GNome. Padahal seingat saya, untuk install GNome diperlukan banyak sekali package. Tidak sengaja saya membaca di sebuah forum (sudah terlanjur saya close window-nya, jadi saya lupa di mana URL-nya), bahwa ternyata kita bisa install GNome sekaligus dengan YUM dengan opsi groupinstall:

root# yum groupinstall "GNOME Desktop Environment"

Lalu bagaimana kita bisa mendapatkan nama group "GNOME Desktop Environment" di atas?
Untuk mendapatkan semua nama list group gunakan perintah:

root# yum grouplist

Output-nya akan nampak seperti:

Loaded plugins: fastestmirror
Setting up Group Process
Loading mirror speeds from cached hostfile
base: mirror.unej.ac.id
updates: mirror.unej.ac.id
addons: mirror.unej.ac.id
extras: mirror.unej.ac.id
Installed Groups:
Administration Tools
DNS Name Server
Dialup Networking Support
FTP Server
Legacy Network Server
Legacy Software Support
Mail Server
MySQL Database
Network Servers
OpenFabrics Enterprise Distribution
System Tools
Web Server
Yum Utilities
Available Groups:
Authoring and Publishing
Base
Beagle
Cluster Storage
Clustering
Development Libraries
Development Tools
Editors
Emacs
Engineering and Scientific
FreeNX and NX
GNOME Desktop Environment
GNOME Software Development
Games and Entertainment
Graphical Internet
Graphics
Horde
Java
Java Development
KDE (K Desktop Environment)
KDE Software Development
Legacy Software Development
Mono
News Server
Office/Productivity
PostgreSQL Database
Printing Support
Ruby
Server Configuration Tools
Sound and Video
Text-based Internet
Tomboy
Trixboxcore
Virtualization
Windows File Server
X Software Development
X Window System
XFCE-4.4
Done

Untuk opsi lengkapnya bisa dibaca dengan perintah: man yum |grep group
groupinstall group1 [group2] [...]
groupupdate group1 [group2] [...]
grouplist [hidden]
groupremove group1 [group2] [...]
* groupinfo group1 [...]

Is used to install the latest version of a package or group of
Is used to install all of the individual packages in a group, of
The group_package_types configuration option specifies which
Is just an alias for groupinstall, which will do the right thing
Is used to list the available groups from all yum repos. Groups
installed, or if a group doesnât have any mandatory packages
groups marked as not being "user visible".
Is used to remove all of the pacakges in a group, unlike
"groupinstall" this will remove everything regardless of
group_package_types. It is worth pointing out that packages can
be in more than one group, so "groupinstall X Y" followed by
"groupremove Y" does not do give you the same result as
"groupinstall X".
Is used to give the description and package list of a group (and
data the other way around (Ie. what groups own packages need

*facepalm*

Akses Intranet dengan OpenVPN

nospam@example.com (godril) — Sun, 11 Oct 2009 23:28:28 +0700

Latar Belakang.

Karena seringnya bertugas di lapangan, saya kemana-mana selalu membawa modem GSM/CDMA, untuk melakukan troubleshoot darurat. Hanya sayangnya beberapa device di network yang saya tangani memiliki aplikasi khusus yang harus diakses melalui network kantor. Device-device tersebut disetup dengan menggunakan ip address kelas private. Untuk device yang web-based, saya dapat dengan mudah mengaksesnya dari network luar kantor dengan memasang proxy server yang saya tempatkan di salah satu node network kantor. Lalu saya tinggal menambahkan konfigurasi tambahan di browser saya. Cara ini dapat dilakukan dari network di luar network kantor. Tetapi agak sedikit berbeda dengan jenis device yang perlu diakses dengan software khusus seperti Alvarion DS-11 yang harus menggunakan aplikasi Breezeconfig. Tentu saja ini tidak bisa diakses dengan menggunakan proxy.

Yang kemudian muncul ide bagaimana membuat VPN yang bisa diakses dari mana saja untuk bisa mendapatkan routing sehingga bisa menjalankan aplikasi semacam Breezeconfig tersebut.

Untuk topologi permasalahannya nampak seperti di bawah ini:

OpenVPN.

Setelah membaca-baca sekian setting VPN yang pas buat saya, akhirnya saya memutuskan untuk mengimplementasi VPN dengan OpenVPN. Alasannya, karena OpenVPN mendukung penggunaan VPN di belakang NAT. Mungkin di luar sana masih banyak implementasi VPN yang lainnya yang bisa berjalan di belakang NAT, hanya saja saya memang memilih yang satu ini.

Asumsi.

Server VPN menggunakan Linux CentOS 5.x. Dan tentu saja OpenVPN bisa berjalan di distro lain. Hanya saja setupnya mungkin agak sedikit berbeda. Sedangkan client VPN adalah laptop dengan OS Windows XP.

Per instalasi di tulisan ini, versi OpenVPN yang saya gunakan adalah versi 2.0.9. Sedangkan untuk client saya menggunakan OpenVPN209 GUI 1.0.3.

Untuk kompresi data yang dibutuhkan OpenVPN, diperlukan software algoritma LZO (Lempel-Ziv-Oberhumer). Per instalasi ini saya menggunakan versi 2.0.0. Cara instalasinya cukup mudah seperti yang akan dipaparkan di bawah.

Untuk instalasi server diperlukan akses dengan privilege root.

Interface network yang digunakan oleh OpenVPN adalah TUN/TAP. Pada dasarnya, di setiap distro terbaru, driver untuk dua interface ini sudah diikutsertakan dalam distro secara default. Tetapi jika ingin mencoba menginstall sendiri dalam distro-distro yang "tidak umum", maka source bisa didownload di http://vtun.sourceforge.net/tun/.

Instalasi.

Continue reading "Akses Intranet dengan OpenVPN"

Squid Proxy Dengan mysql_auth

nospam@example.com (godril) — Sat, 12 Sep 2009 13:46:43 +0700

Selama ini kalau saya ingin memberikan akses Squid proxy ke orang lain, saya harus menambahkan ip address/blok ip address ke acl yang di-allow. Dan beberapa kali juga menambahkan acl saya sendiri ketika saya berganti-ganti provider untuk menggunakan Squid proxy tersebut. Karena repot sekali saya mencoba mencari cara lain yang lebih mudah. Setelah baca ke sana ke mari, akhirnya saya memukan mysql_auth. Cara kerjanya cukup mudah, ketika kita hendak mengakses website dengan menggunakan proxy tersebut, maka kita akan diminta memasukkan login dan password. Login dan password ini kita tambahkan di database MySQL. Instalasinya gampang-gampang susah. Sempat browsing-browsing tetapi akhirnya tetep harus menyesuaikan dengan OS yang dipakai. Berikut ini instalasi di OS CentOS 4.5 saya. Oh ya, seperti biasa, saya mengasumsikan Squid sudah terinstall di /usr/local/squid/, lokasi untuk semua hasil download source ada di /usr/local/src, dan MySQL sudah terinstal di mesin.

Semua perintah yang dijalankan di sini saya jalankan dengan privilege root. Sebelum melanjutkan instalasi, paket MySQL yang saya install adalah:

root# rpm -qa | grep MySQL
MySQL-devel-standard-4.1.22-0.rhel3
MySQL-server-standard-4.1.22-0.rhel3
MySQL-shared-standard-4.1.22-0.rhel3
MySQL-client-standard-4.1.22-0.rhel3

Download source mysql_auth-0.8.tar.gz dan extract:

root# cd /usr/local/src
root# wget http://people.arxnet.hu/airween/mysql_auth/mysql_auth-0.8.tar.gz
root# tar -zxvf mysql_auth-0.8.tar.gz
root# cd mysql_auth-0.8

Sebelum kita mengedit file Makefile, perlu dilihat dulu di dalam mesin, Squid dijalankan oleh user/group apa. Setelah itu edit file Makefile.

root# fgrep cache_effective_user /usr/local/squid/etc/squid.conf
cache_effective_user proxy
root# fgrep cache_effective_group /usr/local/squid/etc/squid.conf
cache_effective_group proxy

Di sini kita bisa lihat user dan group yang menjalankan Squid adalah proxy. Lalu kita edit file Makefile di bawah "install:" menjadi:

install:

$(INSTALL) -o proxy -g proxy -m 755 mysql_auth /usr/local/squid/libexec/mysql_auth
$(INSTALL) -o root -g root -m 700 mypasswd /usr/local/bin/mypasswd
$(INSTALL) -o proxy -g proxy -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf
$(INSTALL) -o proxy -g proxy -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf.default

Edit file /usr/local/squid/etc/squid.conf dengan menambahkan baris2 berikut ini:

auth_param basic program /usr/bin/mysql_auth
auth_param basic realm Squid proxy-caching web server
auth_param basic children 5
auth_param basic credentialsttl 2 hours
acl password proxy_auth REQUIRED
http_access allow password
authenticate_ip_ttl 2 hours
http_access deny all

Jalankan perintah make, dan make install di dalam direktori /usr/local/src/mysql_auth-0.8.

Setelah selesai, copy file /usr/local/src/mysql_auth-0.8/mysql_auth ke /usr/bin/mysql_auth, dan /usr/local/src/mysql_auth-0.8/mypasswd ke /usr/bin/mypasswd. Lalu edit file /usr/local/squid/etc/mysql_auth.conf dan ganti salah satu parameter di dalam file tersebut menjadi:

mysqld_socket /var/lib/mysql/mysql.sock

Untuk parameter ini berbeda dari satu OS ke OS lain. Misal, ada juga yang nama filenya /tmp/mysqld.sock, jadi silahkan dicek dulu di dalam OS.
Jika sudah, jalankakan perintah: /usr/local/squid/sbin/squid -k reconfigure untuk mereload Squid dengan konfigurasi yang baru.

Buat database baru untuk mysql_auth dengan perintah: mysql -u root -p < /usr/local/src/mysql_auth-0.8/scripts/create_script

squid

root# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 54 to server version: 4.1.22-standard

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

mysql> GRANT select,insert,update,delete,create,drop ON mysql_auth.* TO squid@localhost IDENTIFIED BY 'p455w0rd';

mysql> quit

/usr/local/squid/etc/mysql_auth.conf

squid

password p455w0rd

Tambahkan user baru untuk mengakses Squid:

root# root# mypasswd test nj4j4l
Password record ADDED succesfully.

Buka browser, masukkan alamat proxy dan portnya ke setting proxy browser lalu cobalah akses ke sebuah website, maka kita akan langsung diminta untuk memasukkan login dan password:

Jika ingin menghapus user dari daftar acl, cukup menlankan perintah:

root# mypasswd -d test
Password record DELETED succesfully.

Done! Sekarang saya sudah tidak perlu lagi repot-repot mengedit ACL di Squid jika ingin memberikan akses proxy ke orang lain.

Tips Of The Day: Yum Error [Errno 4] IOError:

nospam@example.com (godril) — Sat, 21 Mar 2009 15:52:41 +0700

Hari ini pas lagi utak-atik TrixBox, saya memerlukan untuk menjalankan yum. Tapi saya kemudian mendapatkan error seperti ini:

[trixbox1.localdomain yum.repos.d]# yum check-update
Loading "installonlyn" plugin
Setting up repositories
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=5&arch=i386&repo=addons error was
[Errno 4] IOError:
http://mirror.centos.org/centos/5/addons/i386/repodata/repomd.xml: [Errno 4] IOError:
Trying other mirror.
Error: Cannot open/read repomd.xml file for repository: addons

Penyebabnya adalah DNS server saya tidak bisa meresolve semoa host yang ada di setting /etc/yum.repos.d. Setelah saya tambahkan DNS server di /etc/resolv.conf yang berfungsi baik, saya bisa melanjutkan mengeksekusi yum.

VNC Server di Linux

nospam@example.com (godril) — Thu, 19 Feb 2009 20:25:00 +0700

VNC (Virtual Network Computing) adalah semacam share desktop secara remote. Gampangnya, kita seolah-olah berada di depan komputer yang jaraknya cukup jauh dari kita. Ngaksesnya juga pake komputer sih. Tapi remote gitulloogghh.. hasssyah pokoke gitu deh.

Trus napa kamu butuh VNC, Dril?

Saya butuh VNC untuk keperluan kerja. Saya butuh untuk menginstall VNC server (baca: komputer yang mau kita remote), di desktop Linux salah satu klien yang berada di nun jauh di sana. Yap, desktop klien saya itu Linux, sedangkan saya akan mengakses dari laptop saya yang powered by Windows XP bajakan. Kelak desktop klien saya itu akan disebut sebagai VNC server, sedangkan laptop saya akan disebut sebagai VNC client.

Nanti, dari laptop saya akan nampak tampilan semacam begini nih:

Gambar ngembat dari WikiPedia tanpa seijin yang punya

Instalasi

Langkah-langkah instalasinya adalah sebagai berikut:

Continue reading "VNC Server di Linux"

Preset Equalizer XMMS

nospam@example.com (godril) — Thu, 04 Sep 2008 05:39:00 +0700

Seringkali ketika menginstall XMMS default, saya menemui bahwa preset equalizernya kosong. Tidak seperti WinAMP. Saya pikir saya harus membuat sendiri preset equalizer tersebut secara manual. Setelah Googling sebentar, ternyata preset equalizer XMMS harus ditambahkan manual.

root# cd /usr/local/src && wget http://www.xmms.org/misc/winamp_presets.gz
root# gunzip -c winamp_presets.gz > ~/.xmms/eq.preset

Lalu reload XMMS.

link:
http://www.ubuntugeek.com/winamp-presets-for-your-xmms-music-player.html

Mengambil Email dari Server Remote ke Server Local dengan Fetchmail

nospam@example.com (godril) — Sat, 30 Aug 2008 03:01:00 +0700

Permasalahan bandwidth sampai sekarang masih menjadi kendala buat beberapa perusahaan yang ingin mensuport usahanya dengan internet. Sedangkan jika menambah kapasitas bandwidth, juga merupakan solusi yang cukup mahal terutama di Indonesia. Rata-rata aplikasi yang digunakan pada perusahaan-perusahaan ini adalah aplikasi email. Dan biasanya, mereka tidak memelihara sendiri email server mereka, melainkan mereka menyewa layanan dari beberapa mail hosting melalui perusahaan penyedia layanan web hosting. Jika perusahaan penyedia layanan web hosting ini berada di wilayah jaringan IIX, mungkin kendala ini tidak begitu signifikan, tetapi akan jadi masalah yang lumayan mengganggu jika perusahaan layanan web hosting ini memiliki server di luar negeri (selain harganya jauh lebih murah dibanding jika hosting di dalam negeri, bandwidthnya pun kadang-kadang melimpah ruah dengan layanan yang bagus). Walhasil, trafik email pada saat peak time di siang hari kadang-kadang menjadi kendala utama.

Salah satu solusi bodohnya adalah menggunakan sebuah mail server lokal yang akan mendownload semua email di server lokal tersebut pada waktu-waktu non peak time (malam hari misalnya).

Gambaran topologinya adalah sebagai berikut:

Yang perlu kita tambahkan di Local Server di atas adalah aplikasi Fetchmail, Procmail, dan instalasi Vpopmail dan Qmail dari Qmailrocks.

Dalam contoh ini, Local server pada topologi di atas, menggunakan OS FreeBSD. Jadi untuk menambahkan Fetchmail dan Procmail, saya menggunakan port collection.

Contoh kasusnya adalah begini:

Misalkan saya memiliki sebuah mail server yang dihost di tempat lain, dan saya memiliki account wishnu@anu.com, maka saya mensetup Vpopmail dan Qmail dengan default domain anu.localdomain (karena anu.com sudah saya letakkan di remote server).

Pada server local saya menambahkan user account di server tersebut dengan nama wishnu:

root# pw adduser wishnu -g user -d /usr/home/wishnu -s /bin/csh
root# mkdir /usr/home/hatred
root# chown -R wishnu /usr/home/wishnu && passwd wishnu

catatan: saya sempat diprotes teman saya ketika saya menambahkan user baru pada sebuah sistem dengan cara seperti di atas. Cuma masalah kebiasaan saja. Tidak harus sama dengan saya.

Setelah itu pada Vpopmail saya menambahkan user seperti ini:

root# cd ~vpopmail/bin
root# ./vadduser wishnu@anu.localdomain

Kemudian pada home directory wishnu saya menambahkan sebuah file dengan nama .fetchmailrc (diawali dengan tanda titik di depannya):

root# su wishnu -
wishnu@anu.localdomain:~>ee .fetchmailrc

lalu isi dari .fetchmailrc adalah sebagai berikut:

poll pop3.anu.com
proto pop3
user "wishnu@anu.com"
pass "r4h4s14p4k3n4ny4l4g1"
mda /usr/local/bin/procmail

parameter di atas cukup self explanatory.

Untuk test apakah .fetchmailrc sudah benar, saya menggunakan perintah di bawah ini di user wishnu:

wishnu@anu.localdomain:~> fetchmail

Jika berhasil akan nampak di layar seperti ini:

4 messages for wishnu@anu.com at pop3.anu.com (15860 octets).
reading message wishnu@anu.com@pop3.anu.com:1 of 4 (6299 octets)...... flushed
reading message wishnu@anu.com@pop3.anu.com:2 of 4 (1615 octets). flushed
reading message wishnu@anu.com@pop3.anu.com:3 of 4 (1640 octets). flushed
reading message wishnu@anu.com@pop3.anu.com:4 of 4 (6306 octets)...... flushed

Yang terakhir baru kita atur crontab pada user wishnu ini, misalnya email akan difetch tiap 5 menit sekali.

Untuk satu account email mungkin hal ini nampak seperti usaha sia-sia, tetapi akan lebih membantu jika pada suatu lokasi kita akan menarik email melalui protokol POP3 untuk 50 user sekaligus, dengan link internet yang pas-pasan. Dalam hal ini crontab bisa diatur untuk menarik email pada malam hari atau pada saat-saat tidak terjadi peak time. Ini membutuhkan survey lebih jauh soal pattern utilisasi. Cara lain adalah mengatur prioritas queue trafik data. Tetapi cara yang paling efektif yaa... upgrade bandwidth .

snmptranslate

nospam@example.com (godril) — Tue, 22 Apr 2008 08:34:35 +0700

Sebenernya sudah lama mainan tool-toolnya SNMP, tapi baru tau soal snmptranslate setelah saya cari-cari cara untuk mengubah OID yang bentuknya seperti SNMPv2-MIB::sysDescr ke model dot tree (bener gak sih istilahnya ini). Caranya:

root# snmptranslate -Td -OS SNMPv2-MIB::sysDescr.0

yang outputnya akan nampak seperti ini:

SNMPv2-MIB::sysDescr.0
sysDescr OBJECT-TYPE
-- FROM SNMPv2-MIB, RFC1213-MIB
-- TEXTUAL CONVENTION DisplayString
SYNTAX OCTET STRING (0..255)
DISPLAY-HINT "255a"
MAX-ACCESS read-only
STATUS current
DESCRIPTION "A textual description of the entity. This value should
include the full name and version identification of
the system's hardware type, software operating-system,
and networking software."
::= { iso(1) org(3) dod(6) internet(1) mgmt(2) mib-2(1) system(1) sysDescr(1) 0 }

Perhatikan baris:

::= { iso(1) org(3) dod(6) internet(1) mgmt(2) mib-2(1) system(1) sysDescr(1) 0 }

yang nanti kita tulis dalam dot treenya sebagai: 1.3.6.1.2.1.1.1.0

Ada yang tau gimana caranya outputnya bisa seperti yang terakhir itu? Jadi ga repot-repot nulis lagi, tinggal kopi paste?

refrensi
http://www.fifi.org/cgi-bin/man2html/usr/share/man/man1/snmptranslate.1.gz

Lho Aku Baru Tau Kalo Friendster Itu.... (Ramadhan Day 10)

nospam@example.com (godril) — Sat, 22 Sep 2007 03:25:00 +0700

....ternyata pake Squid untuk akselerasi web servernya.

HTTP/1.1 200 OK
Date: Fri, 21 Sep 2007 19:47:22 GMT
Server: Apache
Hostname: photodyn9
X-Powered-By: PHP/5.1.2
Last-Modified: Thu, 07 Dec 2006 14:34:38 GMT
Content-Length: 9610
Content-Type: image/jpeg
Via: 1.0 squidcache8.gbxsc.friendster.com:80 (squid/2.6.STABLE9)
Connection: close

Capture di atas saya dapatkan dengan ngesniff network saya sendiri dengan Wireshark.

Menurut saya sih maklum aja karena Friendster merupakan website dengan hit rate yang cukup tinggi. Dan saya juga jadi tertarik untuk mencoba Squid sebagai web acclerator. Berikut ini kutipan dari http://old.squid-cache.org/Doc/Users-Guide/detail/accel.html:

Why run an accelerator?

These are some reasons why you might want to run a web accelerator using Squid:

Server performance. Squid performs faster than the original web server, so you would like to make Squid the front end server, and put the original one behind it.

Network performance. The origin server can be on a slow network, such as across international links. A web accelerator or mirror closer to the rest of the Net, physically located in the US for example, will make your web site faster for the rest of the world.

Squid is easier to maintain than a regular httpd since you only have to add pages on the origin server and the mirror will catch up. You might want to put Expires headers in your HTTP responses to make sure that the mirror is not serving stale data.

Anything that requires real intelligence on the part of the web server, such as CGI scripts, will be forwarded on to the origin server.

Security. You can use Squid to hide an internal server, or one is that is prone to attack, behind an accelerator. Web users visiting your site will never touch the internal server. If your web server is vulnerable to data-driven attacks, such as invalid URLs, Squid will either complain about them, or you can set up ACLs to block them off.

One disadvantage is that the origin server will not know the original IP address of the clients, except through the X-Forwarded-For HTTP header. This will affect logging and visitor analysis, as well as document protection access control lists. You might want to move this log analysis to your accelerator instead.

Broadcast TV di LAN (Ramadhan Day 9)

nospam@example.com (godril) — Fri, 21 Sep 2007 17:21:00 +0700

Latar Belakang

Berawal dari ruang tv di sebuah kantor teman yang terletak di lantai 1, menjadi agak repot untuk diakses pegawainya yang bekerja di lantai 2. Mereka harus bolak balik naik turun tangga untuk melihat acara menarik, seperti misalnya sepak bola. Tentu hal ini sangat mengganggu aktivitas kantor dan kelancaran penyelesaian program yang sedang dikerjakan. Si empunya kantor akhirnya memutuskan untuk membroadcast semua acara TV ke komputer masing-masing melalui LAN kantor.

Asumsi

OS yang digunakan adalah Centos 5. Pilihan lainnya adalah Ubuntu 7.04 (Feisty Fawn). Tetapi karena satu hal dan lainnya, server yang sedianya menggunakan 3 sound card sekaligus untuk sebuah rencana ke depan ini cuma mau jalan oke di Centos daripada di Ubuntu. Walhasil sekarang Centos 5 lah yang dipilih untuk menjadi OS server ini.

TV Tuner yang digunakan adalah card internal Philips Saa7134.

Package RPM kernel yang digunakan adalah kernel-2.6.18-8.1.10.el5.src.rpm<./li>.
Client menggunakan VLC player untuk menampilkan broadcast.

Implementasi

Gambaran jaringan yang ada secara kasar adalah seperti berikut ini:

Continue reading "Broadcast TV di LAN (Ramadhan Day 9)"