Install SSL Sectigo pada Zimbra

Beberapa kali melakukan perpanjangan SSL tapi belum pernah mendokumentasikan, kali karena kebijakan SSL dirubah peraturannya hanya menjadi 1 tahun jadi dirasa perlu melakukan dokumentasi pekerjaan tersebut dari pada harus ngoprek pekerjaan receh tapi penting ini,

Setelah mendapatkan certificate dari Sectigo, dengan melakukan perpanjangan akan mendapatkan 3 buah file,

- root

-Intermediate

-crt

Buat file commercial.crt pada folder /tmp/  

#vi /tmp/commercial.crt

isi file tersebut diambil pada isi file crt yang di dapat dari sectigo

setelah itu gabungkan file ROOT dan Intermediate  di dalam file berikut

#vi /tmp/ca_chain.crt

setelah semua file dibuat pada folder tmp, lakukan verify sebelum melakukan deploy, 

#/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/ca_chain.crt

perlu di perhatikan untuk memastikan semua verifikasi match dan OK ketika melakukan verify certificate SSL

Jika verifikasi SSL sudah match dan ok, jalankan perintah berikut untuk melakukan deploy SSL. Namun apabila hasil dari verifikasi SSL gagal atau tidak match/ok, sebaiknya perbaiki terlebih dahulu isian dari certificate terkait (biasanya problem ada pada file ca_chain.crt yang merupakan gabungan dari ROOT CA dan Intermediate CA yang isinya tidak sesuai).

#/opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/ca_chain.crt

lakukan restart service pada zimbra

su - zimbra -c "zmcontrol restart"

Install OpenVpn pada Untangle

di jaman pak jokowi ini sudah banyak bertebaran appliance linux yang sudah di bundling dengan banyak fitur, salah satunya openvpn, sebelum beralih menggunakan untangle, saya mencoba menggunakan clearos, ada beberapa kelebihan clearOS dibanding untangle yaitu banyaknya aplikasi yang di bundling dengan free, berbeda dengan untangle, yang memang bisa dihitung pake jari tetangga untuk aplikasi free



berikut tampilang untangle yang telah di install

untuk melakukan routing pun pada untangle ini sangan mudah, cukup klik sana sini Pilih Config-Network-Routes lalu pilih add

dan untuk instal openvpn, keluar dari config, lalu pilih setting pada openvpn

 lalu pilih tab server

untuk kolom sitename bisa di isi bebas karena hanya untuk penamaan pada certificate nanti, pada kolom address space di isi IP untuk client openvpn nanti, 

untuk mendaftarkan user openvpn, silahkan pilih add

nb: untuk ip pada client, akan di push oleh untangle, artinya IP akan di assign permanen pada client openvpn, tidak berubah-ubah

Selesai mendaftarkan user silahkan pilih apply atau klik OK



Berlanjut ke dashboard depan pilih FIrewall, untuk membatasi koneksi akses user VPN,

pilih Add untuk membuat rule baru

untuk membuat rule firewall pada untangle ini cukup mudah, karena dihadapkan dengan banyak pilihan,

berikut salah satu yang telah dibuat

 setelah rule akses user selesai, kembali ke dashboard utama, pilih setting pada openvpn,

lalu pilih tab Server, lalu pada table user dibawah, pilih download untuk download certificate open vpn pada user

nah ini salah satu dari untangle yang saya agak kalah dari clearos
pada clearos untuk distribusi certificate openvpn, user di diberikan akses untuk masuk pada Web-Gui dengan menggunakan user password vpn, dan bisa download certificate mereka sendiri, sedangkan pada untangle, administrator akan sedikit direpotkan dengan download dan membagikan pada user satu persatu


untuk report all traffik pada untangle ini  juga sangat bagus dari segi tampilan berikut tampilannya

saya kira cukup,, cukup,,cukup


byeeee

Assign IP Address to Mac Address pada Router Cisco

Klo punya IP sedikit sakti dan  di pake orang kadang males banget hrs drop paketnya dl, nunggu dia lepas IP nya,,,hahahaha
kuno bgt yah gw, yah maklum hidup di jaman modern dngn skill kuno,

ternyata di cisco 3560 bisa kita assign IP+Mac Address, berikut caranya



Lakukan perintah show arp buat yg males catet tinggal copy paste aj dr table arp yg connect


R1#show arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  10.1.1.1                -   ca00.0d78.0008  ARPA   FastEthernet0/0
Internet  10.1.1.25               -   00ac.a1f3.01ab  ARPA 
R1#




setelah dapat IP dan Mac Address yang mau di assign, lakukan perintah berikut


R1#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#arp 10.1.1.25 00ac.a1f3.01ab arpa
R1(config)#end
R1#wr mem



udah gt aj gw bisanya, gw mah gitu orangnya  :D

1 day trip Gn. Munara Bogor

Rutinitas jadi pekerja emang kadang ngebuat mereka yg hobby travelling kadang mager klo hari libur, jadi lupakan soal puncak gunung, bikin tenda ngecamp sambil nunggu sunset,,
Tapi lagi-lagi si google berkata lain dalam memberikan info lokasi yang bagus dan gak jauh dr ibukota yg terdengan kejamnya melebihi ibu tiri,

Gunung Munara
Gunung ini menurut uncle google ketinggian gak lebih dari 1200MDPL menurut info yang beredar, tapi gw sendiri ngerasa gunung ini gak lebih dari 1000MDPL,,, ah sudahlah biarkan google dan gw beda asumsi soal menghitung ketinggian, toh google jg gak pernah mau klo di ajakn travelling,,,


 11 April 2015 06:30
Berangkat dari alam sutera BSD dengan fika sebagai navigator pembaca peta, dan cm berbekal alamat gunung munara sekitaran rumpin, (ini bagian fatalnya), terus jalan sampe menuju wilayah gunung sindur dan berhenti di minimarket untuk beli bekal minum sekalian tanya arah rumpin,
dari perempatan gunung sindur belok kanan menuju arah rumpin,,,
disini bagian angkernya, jreng..jreng.. huuufftttt

jalan menuju gn munara melalui rumpin gak seperti indahnya perjalanan yg dijelaskan berbagai artikel tentang gn Munara, mereka cm bilang jalan menuju gn munara jalan tidak bagus,,, gw rasa kalimat tersebut gak mewakili apa yg gw alami sepanjang perjalanan bapak ibu kawan dan adik tercinta, jalanan rumpin dipenuh truk2 besar pengangkut pasir, jalanannya bisa dibayangin tiap beberapa menit pasti ad truk besar yg lewat dan itu jalan luar biasa penuh lubang

sampai di daerah persimpangan antah berantah entahlah ketemu warung yg dipenuh bapak supir truk besar qta mulai menanyakan jalan menuju rumpin,

bapak A: lurus aj mas nanti ad pertigaan belok kiri
bapak B: jangan lewat sana, mending lewat sini aja
bapak C: diem sambil makan gorengan

pokoknya selama perjalanan sampai di daerah kampung sawah klo gk salah jalanan gak ada yg mulus kalau melalui rumpin, jadi disarankan kalau dari arah BSD alam sutera kalau mau ke GN Munara mending lewat ciseeng trs lanjut tanya arah kampung sawah gunung munara..

9.30
sampai di lokasi pintu masuk gunung munara  gak nyangka ini gunung udh tenar jg banyak yg sekedar jalan2 atau bahkan ad yg sampai niat ngecamp diatas

Akhirnya sm fika harus menunggu orang bogor yang nyasar diwilayah bogor, inilah yg dinamakan nyasar yg gak elegan.

10.30
semua sudah berkumpul dan siap untuk cicipin keindahan gunung ini

untuk trek gunung ini sebenarnya gak begitu berat, yah maklum udah lama gak manjat malah berasap, jdnya megap2 kena tanjakan,,

gunung ini sepanjang jalan dipenuhin dengan batu besar, lumayan lah buat dijadiin background foto dr pada di jadiin batu akik

ada juga semacam lorong batu kaya gua gitu dan disampingnya banyak akar pohon menjuntai

sekitar 1 jam sudah sampai di puncak, weitssss jgn takut buat yg gak bawa makanan atau minum, disini ada warung kok, kopi ada, es teh manis ada... mie rebus ada, jd yg bawa tas gede2 dibawah td pasti kecewa dengan keberadaan warung ini, hehehehe

udah lah cukup  biar gambar aj yg mewakili cerita di puncak munara

Reject Unlisted Sender Email Zimbra via Telnet smtp

Setelah berhasil membuat DNS Server pada bind9 dan ZImbra 8.6 dan siap untuk launching, ada 1 masalah yang cukup ribet cari solusinya untuk zimbra versi 8.6, yaitu masalah open relay pada zimbra, memanfaatkan open relay yang memang defaultnya terbuka pada zimbra 8.6 ini,,

keliling google sampe google sendiri bosen sama gw yang ada malah di jawab google kebanyakan tutornya untuk zimbra 8.0 kebawah mas...!!!!

berikut cara memanfaatkan open relay terbuka via telnet

telnet mail.port25.com 25
Trying 69.63.149.30...
Connected to mail.port25.com (69.63.149.30).
Escape character is '^]'.
220 mail.port25.com (PowerMTA(TM) v4.0) ESMTP service ready
EHLO server.example.com
250-mail.port25.com says hello
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-CHUNKING
250-8BITMIME
250-XACK
250-XMRG
250-SIZE 54525952
250-VERP
250 DSN
MAIL FROM: <support@port25.com>
250 2.1.0 MAIL ok
RCPT TO: <support@port25.com>
250 2.1.5 <support@port25.com> ok
DATA
354 send message
From: "John Smith" <jsmith@port25.com>
To: "Jane Doe" <jdoe@port25.com>
Subject: test message sent from manual telnet session
Date: Wed, 11 May 2011 16:19:57 -0400
Hello World,
This is a test message sent from a manual telnet session.
Yours truly,
SMTP administrator

emang si telnet suka bikin pusing orang, untung ada yang share script automaticnya
download script 

atau pada ubuntu jalankan cara berikut:

cd /srv/
wget -c https://drive.google.com/#folders/0B2FOk_ZrGPp3dFdqdndIQW9QeFU
chmod +x automatic-sml-rus.sh

NB:script diatas gw coba pada zimbra 8.6 gak tau dh berjalan atau gak pada zimbra versi dibawahnya

setelah dijalankan script diatas, skrng coba menggunakan telnet,  

thanks to: ahmad imanudin 

           wiki.zimbra

Membuat Presentasi PowerPoint Terlihat Keren menggunakan PptPlex

PptPlex adalah sebuah Plugin pada Microsoft Power Point, Berfungsi untuk mempercantik file presentasi anda, siapa tau client yang melihat langsung terperana, terperanjat dan terpesona melihat presentasi anda... halahh sudahlah mengkhayalnya...

• Download pptPlex → Download Here

• Kemudian, Install "SaveAsPDFandXPS.exe" Hingga Selesai...

• Dilanjutkan Dengan Menginstall "pptPlex.msi" Hingga Selesai

• Sekarang buka slide powerpoint anda, maka akan muncul Tab baru yang bermama pptPlex

Sumber: http://muhammadchandra.blogspot.com/

Bootable Windows 7 All in One

Membuat instalasi windows 7 gak perlu ribet kumpulin berbagai macam versi windows 7, dari yg profesional smpe yang ultimate,  windows 7 yang gw bagikan didalamnya udah include berbagai macam versi windows 7, 

berikut daftar windows 7 yang ada di dalam windows 7 all in one:

Installation Indexes:

Windows 7 Starter SP1 32-bit
Windows 7 Home Basic SP1 32-bit
Windows 7 Home Premium SP1 32-bit
Windows 7 Professional SP1 32-bit
Windows 7 Ultimate SP1 32-bit
Windows 7 Enterprise SP1 32-bit
Windows 7 Home Basic SP1 64-bit
Windows 7 Professional SP1 64-bit
Windows 7 Ultimate SP1 64-bit

Untuk membuat bootable USB Windows 7 dapat menggunaan aplikasi Rufus, winpe, dll tinggal maximalin aj fungsi search si google, biar google gak makan gaji buta suruh,,hahaha, atau kalau gak mau ribet silahkan burn di DVD

Berikut Link download windos 7 All In One

Disini.... iyaaa.. Disini