Router VLAN pada debian

Hal ini sengaja saya tulis sebagai pengingat saja, sorry klo kurang jelas bagi anda

Cara ini saya lakukan karena adanya kerusakan pada switch Gigabit di Lab saya, sedangkan konverter Fiber Optik yang ada hanya bisa ngomong (berkomunikasi) dengan GigabitEthernet, akhirnya saya mencari komputer korban (tentunya yang punya GigabitEthernet) untuk dijadikan router sementara.
Sebagai informasi, VLAN yang sudah ada pada cicso switch di Lab adalah bernama 67, 90, 91, 92, 93, 94.

Install Flash Player pada iceweasel.

ini hanya sebuah catatan kecil, please don’t laugh at me

Cara-1 [OTOMATIS download & install]

Flash Player ini termasuk kategori paket non-free, shg pastikan pada konfigurasi sources.list anda sdh ter-include-kan section non-free

GPG error saat apt-get update

Pernakah anda mendapatkan warning seperti ini :
root@cygnus:~# apt-get update

Get:1 http://mirror.ee.its.ac.id lenny Release.gpg [386B]
Ign http://mirror.ee.its.ac.id lenny/main Translation-en_US
Ign http://mirror.ee.its.ac.id lenny/contrib Translation-en_US
Ign http://mirror.ee.its.ac.id lenny/non-free Translation-en_US
.
.

Blocking situs porno menggunakan squidGuard

Teknik ini sudah ada sejak lama, dan saya juga sudah berhasil mengimplementasikannya sejak lama, tetapi baru sekarang sempat saya tulis, yaaaa itung2 agar bisa menjadi amal jariyah saya karena menghalangi orang berbuat dosa . Skenario yang saya terapkan adalah dengan membelokkan (redirect) akses ke situs/website yg kita blokir (yaitu seputar pornografi) menuju kepada situs/website yg tdk kita blokir (non-pornografi) tanpa sepengetahuan user.
Menurut http://www.squidguard.org/, SquidGuard adalah URL redirector used to use blacklists with the proxysoftware Squid. There are two big advantages to squidguard: it is fast and it is free. SquidGuard is published under GNU Public License.

ubuntu dan axioo [yang merepotkan]

Dihari yang cerah itu mulailah aq menginstall ubuntu-8.10-Intrepid_Ibex-desktop-i386 pada laptop buatan lokal, yaitu axioo. Error yang pertama kali terjadi adalah pada proses instalasi adalah masalah vga, yaitu ketika mau me-load X tiba-tiba hanya muncul blank screen pada layar, maka kesimpulan yg pertama adalah vga-nya bermasalah jadi saya harus pake ubuntu-8.10-Intrepid_Ibex-alternate-i386, untuk melakukan instalasi secara text-mode.

ssh via proxy

Skenario yg dilakukan disini adalah bahwa komputer anda berada dibelakang firewall yang membatasi semua akses keluar kecuali via proxy. Jika anda adalah admin proxy tsb, anda bisa menambahkan baris berikut ini pada /etc/squid/squid.conf.
lqman@proxy:~$ sudo mcedit /etc/squid/squid.conf
acl sshviaproxy port 22
http_access allow CONNECT sshviaproxy

Untuk lebih jelasnya mengenai acl pada proxy, sebaiknya anda membaca tulisan saya yang ini dulu.

Setelah itu baru kita bisa menggunakan software bantuan bernama corkscrew untuk melakukan tunnel koneksi TCP melalui proxy dengan menggunakan methode CONNECT. Sama seperti netcat, Corkscrew membaca inputan dari stdin (yaitu keybord) dan kemudian menuliskannya pada stdout (dalam hal ini adalah stream) pada waktu terjadi koneksi.

IP Forwarding dengan iptables

Skenario yang ingin diterapkan pada tutorial ini adalah berupa IP Forwarding yang SAYA SEBUT JUGA IP REDIRECTING (CMIIW), yaitu dengan me-redirect request IP dari komputer_target menuju komputer target_hasil_ip_forward.

SSH tanpa password

Kebutuhan untuk melakukan ssh tanpa password ini muncul ketika saya mengerjakan tugas akhir yang berjudul “Design And Implementation High Throughput Computing Environment Using Condor“. Pada Tugas Akhir tersebut, kebutuhannya adalah me-manage dua buah cluster linux secara remote (via ssh) yang terdiri dari banyak node (cluster1=5node+cluster2=16node, total=21node), dan dilakukan secara berulang-ulang, oleh karena itu mulailah saya mencari teknik utk ssh tanpa memasukkan password, melainkan dengan cara authentikasi menggunakan private key (CMIIW) yang kita generate sendiri. Cara ini adalah spesifik untuk setiap user dan harus dilakukan oleh masing-masing user pada komputer asal dan di copy-kan satu persatu pada komputer tujuan.

bind9 “query denied” dan “query (cache) denied”

Pagi ini iseng2 aq mengamati /var/log/syslog, ternyata banyak sekali tulisan spt ini :

Jun 22 05:06:50 eleanor named[15975]: client 10.122.1.55#1027: query (cache) 'time.windows.com/A/IN' denied
Jun 22 05:55:08 eleanor named[3926]: client 10.122.1.55#1122: query (cache) 'athena.its.ac.id/A/IN' denied
Jun 22 06:04:45 eleanor named[4195]: client 127.0.0.1#39467: query 'dynamic-ip-adsl-190.186.23.61.cotas.com.bo.ee.its.ac.id/A/IN' denied
Jun 22 06:04:45 eleanor named[4195]: client 202.46.129.134#39467: query 'dynamic-ip-adsl-190.186.23.61.cotas.com.bo.ee.its.ac.id/A/IN' denied
Jun 22 06:07:44 eleanor named[4552]: client 10.122.1.55#1226: query (cache) 'gmail.com/A/IN' denied
Jun 22 06:11:05 eleanor named[4713]: client 74.6.17.154#52328: query 'www.ee.its.ac.id/A/IN' denied

Bandwidth management menggunakan squid

Ketika kita berbicara mengenai bandwidth management, maka banyak sekali yang bisa kita lakukan yaitu dengan cara network-based ataupun application-based.
Network based bandwidth management adalah mengatur penggunaan bandwidth berbasiskan IP Address, dengan menggunakan queueing baik dengan teknik HTB maupun CBQ.
Sedangkan Application based bandwidth management yang menggunakan layer application (CMIIW) utk melakukan bandwidth management, bisa dengan menggunakan squid dengan mengatur opsi delay_pools