Sabtu, 31 Mei 2014

Posted by Unknown | File under :
Assalamaualaikum Wr.Wb.

Kali ini saya akan membahas tentang oracle java jdk, aplikasi tersebut merupakan aplikasi https://www.blogger.com/blogger.g?blogID=836300848478627939#editor/target=post;postID=1093041945930056186pendukung untuk membuat openmeeting.berikut adalah pengertianya The Java Development Kit (JDK) merupakan implementasi dari salah satu dari Java SE , Java EE atau Java ME platform  dirilis oleh Oracle Corporation dalam bentuk produk biner ditujukan Java pengembang pada Solaris , Linux , Mac OS X atau Windows Sejak diperkenalkannya Java platform, itu telah jauh yang paling banyak digunakan Software Development Kit ( SDK ). Pada 17 November 2006, Sun mengumumkan bahwa mereka akan dirilis di bawah GNU General Public License (GPL), sehingga membuatnya perangkat lunak bebas . Hal ini terjadi sebagian besar pada tanggal 8 Mei 2007, ketika Sun memberikan kontribusi kode sumber untuk OpenJDK
sumber :  http://en.wikipedia.org/wiki/Java_Development_Kit

Berikut Langkah-langkahnya :

1. Pastikan anda sudah menambahkan repo ppa:webupd8team/java, apabila 
    belum ketikkan perintah berikut "apt-add-repository ppa:webupd8team/java" .

2. Tunggu proses sampai selesai .
3. Lalu lakukan update terlebih dahulu dengan cara "apt-get update" .
4. Setelah itu lakukan instalasi dengan perintah "apt-get install 
    oracle-java6-installer .

5. Apabila sudah muncul tampilan berikut tekan ENTER (ok) .

6. Lalu akan muncul tampilan berikut, anda akan diberi notifikasi "apakah anda 
    menerima aturan dari oracle binary" pilih yes apabila menerima .

7. Untuk melihat opsi apa yang sudah kita miliki di java ketikkan perintah 
    berikut "update-alternatives --config java" .
8. Berikut adalah salah satu pilihan yang akan kita pilih "/usr/lib/jvm/java
    -6-oracle/jre/bin/java .... auto mode" pada pilihan tersebut tekan tombol 0 .






SELAMAT MENCOBA ...........
Mohon maaf apabila ada kesalahan kata ........
Wassalamualaikum Wr.Wb.

Jumat, 30 Mei 2014

Posted by Unknown | File under :
Assalamualaikum Wr.Wb.

Kali ini saya akan membahas tentang proxy server ,kegunaan proxy server sendiri adalah untuk memblokir situs-situs yang dianggap tidak mendidik bagi masyarakat luas.jadi kita bisa blokir situs tersebut dan tidak akan bisa diakses oleh client kita.langsung saja kita kepraktiknya.

Berikut langkah-langkahnya :

1. Pertama-tama saya akan melakukan remote server saya,disini saya menggunakan
   aplikasi PuTTY .
2. Lakukan login dengan memasukkan user pada terminal tersebut .
3. Setelah itu masuk ke file konfigurasi sysctl.conf .
4. Cari kata #net.ipv4.ip_forward=1 hilangkan tanda # menjadi
   net.ipv4.ip_forward=1 .
5. Jika sudah cek dengan perintah berikut "sysctl -p" .
6. Setelah itu ketikkan perintah berikut "iptables -t nat -A POSTROUTING -o eth0
   -j MASQUERADE" .
7. Untuk melihat hasil konfigurasi NAT ketikkan perintah "iptables -t nat -nl" .
8. Setelah itu kita install squid/proxy server dengan cara "apt-get install
   squid" .
9. Lalu masuk ke file konfigurasi squid.conf .
10.Apabila sudah, cari kata-kata berikut dengan menekan tombol CTRL + W :
   - http_port 3128
   - # cache_mgr webmaster
   - visible_hostname
   - # cache_dir ufs
   - # cache_mem 8 MB
   - dns_nameservers
   - acl CONNECT
11.Hilangkan tanda # dan tambahkan transparent.
menjadi

12.Hilangkan tanda # dan tambahkan nama@sekolah.sch.id .
menjadi

13.Cari bagian visible_hostname lalu ganti # none dengan visible_hostname www.sekolah.sch.id .
menjadi

14.Hilangkan tanda # pada kata cache_dir ufs .
menjadi

15.Cari  bagian  “#cache_mem  8  MB”  hilangkan  #  de  depannya  kemudian  ganti  8  MB  menjadi
lebih besar (biasanya ¼ dari ram).
menjadi

16.Ganti # none menjadi dns_nameservers 8.8.8.8 8.8.4.4 .
menjadi

17.Cari bagian “acl CONNECT” kemudian tambahkan beberapa acl berikut .

18.Buat file blokir untuk memblokir situs .

19.Isikan domain yang akan diblokir .

20.Setelah itu kita buat cache dengan perintah "squid -z" .

21.Apabila sudah berhasil .

22.Kemudian,restart service squid dengan perintah "/etc/init.d/squid restart" .

23.Jika  sudah,supaya  squid  menjadi  transparent  kita  perlu  membelokkan  semua  akses  dari 
     client  yang  menuju  port  80  (http)  menuju  port  squid  (3128)  dengan  mengunakan  iptables,
     perintahnya sebagai berikut "iptables -t nat -A PREROUTING -p tcp -i eth1 -s 192.168.11.0/24 -- 
     port   80 -j REDIRECT --to-port 3128" .

24.Untuk melihat konfigurasi iptables ketikkan perintah "iptables -t nat -nl" .

25.Agar  semua  konfigurasi  iptables  tidak  hilang  sewaktu  router  di  restart,ketikkan  perintah
     iptables di atas ke file “/etc/rc.local” .

26.Kita cek di client dengan membuka situs yahoo.com .

SELAMAT MENCOBA ............
Mohon maaf apabila ada kesalahan ............
Wassalamualaikum Wr.Wb.

















Posted by Unknown | File under :

Assalamualaikum Wr.Wb.

iptables


iptables adalah ruang pengguna program aplikasi yang memungkinkan administrator sistem untuk mengkonfigurasi tabel yang disediakan oleh kernel Linux firewall (diimplementasikan sebagai berbeda Netfilter modul) dan rantai dan aturan itu toko. Modul kernel yang berbeda dan program yang saat ini digunakan untuk protokol yang berbeda; iptables berlaku untuk IPv4, ip6tables ke IPv6,arptables untuk ARP , dan ebtables untuk frame Ethernet.

iptables membutuhkan hak tinggi untuk beroperasi dan harus dijalankan oleh pengguna akar , selain itu gagal berfungsi. Pada kebanyakan sistem Linux, iptables diinstal sebagai / usr / sbin / iptables dan didokumentasikan dalam Surat halaman manualyang dapat dibuka dengan menggunakan man iptables ketika diinstal. Hal ini juga dapat ditemukan di / sbin / iptables, tapi karena iptables lebih seperti layanan daripada sebuah "biner penting", lokasi pilihan tetap / usr / sbin.
Iptables Istilah ini juga biasa digunakan untuk inklusif mengacu pada komponen kernel-level x_tables adalah nama modul kernel yang membawa bagian kode bersama digunakan oleh semua empat modul yang juga menyediakan API yang digunakan untuk ekstensi; kemudian, Xtables kurang lebih digunakan untuk merujuk pada seluruh firewall (v4, v6, arp, dan eb) arsitektur.
internet berdasarkan alamat IP,port aplikasi dan MAC address. Firewall IPTables packet filtering memiliki tiga aturan (policy), yaitu:

- INPUT
Mengatur paket data yang memasuki firewall dari arah intranet maupun internet. kita bisa mengelolakomputer mana saja yang bisa mengakses firewall. misal: hanya komputer IP 192.168.1.7 yang bisa SSHke firewall dan yang lain tidak boleh.

- OUTPUT
Mengatur paket data yang keluar dari firewall ke arah intranet maupun internet. Biasanya output tidak diset,karena bisa membatasi kemampuan firewall itu sendiri.

- FORWARD
Mengatur paket data yang melintasi firewall dari arah internet ke intranet maupun sebaliknya. Policy forward paling banyak dipakai saat ini untuk mengatur koneksi internet berdasarkan port, mac address dan alamat IP Selain aturan (policy) firewall iptables juga mempunyai parameter yang disebut dengan TARGET, yaitu status yang menentukkan koneksi di iptables diizinkan lewat atau tidak. TARGET ada tiga macam yaitu:
a. ACCEPT
Akses diterima dan diizinkan melewati firewall

b. REJECT
Akses ditolak, koneksi dari komputer klien yang melewati firewall langsung terputus, biasanya terdapatpesan “Connection Refused”. Target Reject tidak menghabiskan bandwidth internet karena akses langsung ditolak, hal ini berbeda dengan DROP.

DROP
Akses diterima tetapi paket data langsung dibuang oleh kernel, sehingga pengguna tidak mengetahui kalau koneksinya dibatasi oleh firewall, pengguna melihat seakan – akan server yang dihubungi mengalami permasalahan teknis. Pada koneksi internet yang sibuk dengan trafik tinggi Target Drop sebaiknya jangan digunakan.
NAT
Pada bagian ini kita membahas mengenai Network Address Translation, biasa disebut dengan NAT. Fungsi utama dari NAT adalah untuk melakukan translasi alamat dari satu alamat ke alamat IP yang lain, biasanya dipakai pada internet gateway. Selain melakukan translasi alamat IP, iptables juga bisa melakukan NAT alamat Port aplikasi, bisa disebut juga dengan Port Address Translation (PAT). PAT digunakan untuk membangun beberapa server seperti mail, web, database maupun datacenter yang diakses melalui internet hanya dengan satu alamat IP publik.

Tabel NAT

Selain sebagai IP Filtering / Firewall, iptables juga bisa difungsikan untuk translasi alamat, ditandai dengan opsi -t nat pada perintah iptables.

iptables -t nat ..

prinsip dasar NAT di bagi menjadi dua bagian, yang pertama adalah POSTROUTING, yaitu melakukan NAT paket data yang keluar dari firewall, kebanyakan postrouting dipakai untuk translasi alamat IP.

Yang kedua adalah PREROUTING, untuk melakukan NAT paket data yang memasuki firewall, kebanyakan digunakan untuk transparency proxy server dan membangun beberapa server dengan satu IP publik.

1. POSTROUTING
Translasi alamat yang keluar dari firewall, berarti kita melihat paket data yang keluar dari kartu LAN.

2. PREROUTING
Translasi alamat yang memasuki kartu jaringan, kita juga bisa membelokkan paket data ke port tertentu untuk membangun server internet hanya dengan satu IP publik.

Wassalamualaikum Wr.Wb.

Posted by Unknown | File under :
Assalamulaikum Wr.Wb.
Pada pembahasan kali ini saya akan membahas cara setting AP dan Station pada Engnius ,pada dasarnya hampir sama dengan di mikrotik tetapi proses ini mungkin lebih sederhana daripada di mikrotik .

Berikut langkah-langkahnya :

1. Pastikan Engenius dengan laptop anda sudah terkoneksi melalui kabel utp .
2. Lalu atur IP laptop (Engenius default 192.168.1.1) .
3. Masuk ke browser lalu ketikkan 192.168.1.1 untuk masuk kekonfigurasi
   Engenius .
4. Pilih System Properties setelah itu beri nama pada Device Name dan juga
   negara anda ,pilih Operation Mode pilih Access Point karena kita ingin
   membuat Access Point terlebih dulu .
5. Tunggu proses tersebut .
6. Setelah itu setting waktu setempat dengan memilih Time Settings .
7. Tunggu sampai selesai .
8. Pilih frequency (Ch3-2.422GHz) ==> berikut adalah frekunsi yang belum dipakai
   jadi apabila anda setting pilih frekuensi yang belum dipakai ,lalu piluh
   edit untuk profile .
9. Kita beri nama pada kolom SSID, Security Mode "WPA2-PSK", Encryption "TKIP",
   Passphrase "terserah" .
10.Berikut adalah nama AP yang sudah kita buat .
11.Tunggu prose sampai selesai .
12.Setting untuk membuat AP sudah selesai .

SELAMAT MENCOBA ........
Mohon maaf apabila ada kekurangan ......
Wassalamualaikum Wr.Wb.
Posted by Unknown | File under : ,
Assalamualaikum Wr.Wb.
Masih membahas tentang mikrotik ,kali ini saya akan membuat station untuk menangkap sinyal yang dipancarkan oleh AP yang sudah kita buat terlebih dahulu .
langkah ini berperan sebagai client dan akan menjadi Point to Point .dan intinya adalah pada station harus mengikuti konfigurasi pada tahap setting wireless .

Berikut langkah-langkahnya :

1. Masuk ke mikrotik melalui winbox ,pelih tanda (...) .
2. Lalu pilih menu Wireless ,setelah itu aktifkan perangkat wlan1 dengan memilih
   tanda centang .
3. Setelah itu buat terlebih dahulu profil ,dengan memilih Security Profiles
   pilih tanda (+) .
4. Pilih Mode none (apabila tidak diberi kata sandi) .
5. Setelah itu pilih sub menu Wireless berikut adalah yang perlu diganti :
   - Mode = station
   - Band = 2GHz-B/G (untuk station)
   -Frecuency = 2422 (sesuaikan dengan AP)
6. Apabila sudah selesai lakukan scan ,pilih AP yeng kita buat tadi lalu Conect.
7. Lalu ganti Security Profiles (profile berikut saya beri nama profile1) .
8. Kita cek apakah sudah terkoneksi ,dengan cara pilih submenu Status .
9. Kita buat DHCP Client untuk wlan1 dengan cara pilih menu IP ==> DHCP Client .
10.Wlan1 sudah berhasil dibuat (status bound) .
11.Setelah itu buat DNS dengan cara IP ==> DNS ,centang Allow Remote Request .
12.Berikutnya buat NAT dengan memilih tanda (+) .
13.Arahkan pada wlan1 .
14.Pilih Action "masquerade" .
15.Setelah itu kita beri IP untuk eth1 .
16.Lalu kita buat DHCP Server untuk eth1 dengan memilih DHCP Setup .
17.Arahkan ke eth1 .
18.Klik next pada tampilan berikut ini .






19.Dhcp Server untuk eth1 sudah berhasil dubuat .
20.Kita cek apakah  sudah reaceble dengan cara pilih menu IP ==> Routers .
21.Lakukan ping google.com .
22.Lalu masuk kebrowser dan sudah berhasil terkoneksi ke internet .

SELAMAT MENCOBA .......
Mohon maaf apabila ada kesalahan .........
Wassalamualaikum Wr.Wb.