Install SSL Sectigo pada Zimbra

Beberapa kali melakukan perpanjangan SSL tapi belum pernah mendokumentasikan, kali karena kebijakan SSL dirubah peraturannya hanya menjadi 1 tahun jadi dirasa perlu melakukan dokumentasi pekerjaan tersebut dari pada harus ngoprek pekerjaan receh tapi penting ini,

Setelah mendapatkan certificate dari Sectigo, dengan melakukan perpanjangan akan mendapatkan 3 buah file,

- root

-Intermediate

-crt

Buat file commercial.crt pada folder /tmp/  

#vi /tmp/commercial.crt

isi file tersebut diambil pada isi file crt yang di dapat dari sectigo

setelah itu gabungkan file ROOT dan Intermediate  di dalam file berikut

#vi /tmp/ca_chain.crt

setelah semua file dibuat pada folder tmp, lakukan verify sebelum melakukan deploy, 

#/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/ca_chain.crt

perlu di perhatikan untuk memastikan semua verifikasi match dan OK ketika melakukan verify certificate SSL

Jika verifikasi SSL sudah match dan ok, jalankan perintah berikut untuk melakukan deploy SSL. Namun apabila hasil dari verifikasi SSL gagal atau tidak match/ok, sebaiknya perbaiki terlebih dahulu isian dari certificate terkait (biasanya problem ada pada file ca_chain.crt yang merupakan gabungan dari ROOT CA dan Intermediate CA yang isinya tidak sesuai).

#/opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/ca_chain.crt

lakukan restart service pada zimbra

su - zimbra -c "zmcontrol restart"

Install OpenVpn pada Untangle

di jaman pak jokowi ini sudah banyak bertebaran appliance linux yang sudah di bundling dengan banyak fitur, salah satunya openvpn, sebelum beralih menggunakan untangle, saya mencoba menggunakan clearos, ada beberapa kelebihan clearOS dibanding untangle yaitu banyaknya aplikasi yang di bundling dengan free, berbeda dengan untangle, yang memang bisa dihitung pake jari tetangga untuk aplikasi free



berikut tampilang untangle yang telah di install

untuk melakukan routing pun pada untangle ini sangan mudah, cukup klik sana sini Pilih Config-Network-Routes lalu pilih add

dan untuk instal openvpn, keluar dari config, lalu pilih setting pada openvpn

 lalu pilih tab server

untuk kolom sitename bisa di isi bebas karena hanya untuk penamaan pada certificate nanti, pada kolom address space di isi IP untuk client openvpn nanti, 

untuk mendaftarkan user openvpn, silahkan pilih add

nb: untuk ip pada client, akan di push oleh untangle, artinya IP akan di assign permanen pada client openvpn, tidak berubah-ubah

Selesai mendaftarkan user silahkan pilih apply atau klik OK



Berlanjut ke dashboard depan pilih FIrewall, untuk membatasi koneksi akses user VPN,

pilih Add untuk membuat rule baru

untuk membuat rule firewall pada untangle ini cukup mudah, karena dihadapkan dengan banyak pilihan,

berikut salah satu yang telah dibuat

 setelah rule akses user selesai, kembali ke dashboard utama, pilih setting pada openvpn,

lalu pilih tab Server, lalu pada table user dibawah, pilih download untuk download certificate open vpn pada user

nah ini salah satu dari untangle yang saya agak kalah dari clearos
pada clearos untuk distribusi certificate openvpn, user di diberikan akses untuk masuk pada Web-Gui dengan menggunakan user password vpn, dan bisa download certificate mereka sendiri, sedangkan pada untangle, administrator akan sedikit direpotkan dengan download dan membagikan pada user satu persatu


untuk report all traffik pada untangle ini  juga sangat bagus dari segi tampilan berikut tampilannya

saya kira cukup,, cukup,,cukup


byeeee

Assign IP Address to Mac Address pada Router Cisco

Klo punya IP sedikit sakti dan  di pake orang kadang males banget hrs drop paketnya dl, nunggu dia lepas IP nya,,,hahahaha
kuno bgt yah gw, yah maklum hidup di jaman modern dngn skill kuno,

ternyata di cisco 3560 bisa kita assign IP+Mac Address, berikut caranya



Lakukan perintah show arp buat yg males catet tinggal copy paste aj dr table arp yg connect


R1#show arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  10.1.1.1                -   ca00.0d78.0008  ARPA   FastEthernet0/0
Internet  10.1.1.25               -   00ac.a1f3.01ab  ARPA 
R1#




setelah dapat IP dan Mac Address yang mau di assign, lakukan perintah berikut


R1#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#arp 10.1.1.25 00ac.a1f3.01ab arpa
R1(config)#end
R1#wr mem



udah gt aj gw bisanya, gw mah gitu orangnya  :D

1 day trip Gn. Munara Bogor

Rutinitas jadi pekerja emang kadang ngebuat mereka yg hobby travelling kadang mager klo hari libur, jadi lupakan soal puncak gunung, bikin tenda ngecamp sambil nunggu sunset,,
Tapi lagi-lagi si google berkata lain dalam memberikan info lokasi yang bagus dan gak jauh dr ibukota yg terdengan kejamnya melebihi ibu tiri,

Gunung Munara
Gunung ini menurut uncle google ketinggian gak lebih dari 1200MDPL menurut info yang beredar, tapi gw sendiri ngerasa gunung ini gak lebih dari 1000MDPL,,, ah sudahlah biarkan google dan gw beda asumsi soal menghitung ketinggian, toh google jg gak pernah mau klo di ajakn travelling,,,


 11 April 2015 06:30
Berangkat dari alam sutera BSD dengan fika sebagai navigator pembaca peta, dan cm berbekal alamat gunung munara sekitaran rumpin, (ini bagian fatalnya), terus jalan sampe menuju wilayah gunung sindur dan berhenti di minimarket untuk beli bekal minum sekalian tanya arah rumpin,
dari perempatan gunung sindur belok kanan menuju arah rumpin,,,
disini bagian angkernya, jreng..jreng.. huuufftttt

jalan menuju gn munara melalui rumpin gak seperti indahnya perjalanan yg dijelaskan berbagai artikel tentang gn Munara, mereka cm bilang jalan menuju gn munara jalan tidak bagus,,, gw rasa kalimat tersebut gak mewakili apa yg gw alami sepanjang perjalanan bapak ibu kawan dan adik tercinta, jalanan rumpin dipenuh truk2 besar pengangkut pasir, jalanannya bisa dibayangin tiap beberapa menit pasti ad truk besar yg lewat dan itu jalan luar biasa penuh lubang

sampai di daerah persimpangan antah berantah entahlah ketemu warung yg dipenuh bapak supir truk besar qta mulai menanyakan jalan menuju rumpin,

bapak A: lurus aj mas nanti ad pertigaan belok kiri
bapak B: jangan lewat sana, mending lewat sini aja
bapak C: diem sambil makan gorengan

pokoknya selama perjalanan sampai di daerah kampung sawah klo gk salah jalanan gak ada yg mulus kalau melalui rumpin, jadi disarankan kalau dari arah BSD alam sutera kalau mau ke GN Munara mending lewat ciseeng trs lanjut tanya arah kampung sawah gunung munara..

9.30
sampai di lokasi pintu masuk gunung munara  gak nyangka ini gunung udh tenar jg banyak yg sekedar jalan2 atau bahkan ad yg sampai niat ngecamp diatas

Akhirnya sm fika harus menunggu orang bogor yang nyasar diwilayah bogor, inilah yg dinamakan nyasar yg gak elegan.

10.30
semua sudah berkumpul dan siap untuk cicipin keindahan gunung ini

untuk trek gunung ini sebenarnya gak begitu berat, yah maklum udah lama gak manjat malah berasap, jdnya megap2 kena tanjakan,,

gunung ini sepanjang jalan dipenuhin dengan batu besar, lumayan lah buat dijadiin background foto dr pada di jadiin batu akik

ada juga semacam lorong batu kaya gua gitu dan disampingnya banyak akar pohon menjuntai

sekitar 1 jam sudah sampai di puncak, weitssss jgn takut buat yg gak bawa makanan atau minum, disini ada warung kok, kopi ada, es teh manis ada... mie rebus ada, jd yg bawa tas gede2 dibawah td pasti kecewa dengan keberadaan warung ini, hehehehe

udah lah cukup  biar gambar aj yg mewakili cerita di puncak munara

Reject Unlisted Sender Email Zimbra via Telnet smtp

Setelah berhasil membuat DNS Server pada bind9 dan ZImbra 8.6 dan siap untuk launching, ada 1 masalah yang cukup ribet cari solusinya untuk zimbra versi 8.6, yaitu masalah open relay pada zimbra, memanfaatkan open relay yang memang defaultnya terbuka pada zimbra 8.6 ini,,

keliling google sampe google sendiri bosen sama gw yang ada malah di jawab google kebanyakan tutornya untuk zimbra 8.0 kebawah mas...!!!!

berikut cara memanfaatkan open relay terbuka via telnet

telnet mail.port25.com 25
Trying 69.63.149.30...
Connected to mail.port25.com (69.63.149.30).
Escape character is '^]'.
220 mail.port25.com (PowerMTA(TM) v4.0) ESMTP service ready
EHLO server.example.com
250-mail.port25.com says hello
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-CHUNKING
250-8BITMIME
250-XACK
250-XMRG
250-SIZE 54525952
250-VERP
250 DSN
MAIL FROM: <support@port25.com>
250 2.1.0 MAIL ok
RCPT TO: <support@port25.com>
250 2.1.5 <support@port25.com> ok
DATA
354 send message
From: "John Smith" <jsmith@port25.com>
To: "Jane Doe" <jdoe@port25.com>
Subject: test message sent from manual telnet session
Date: Wed, 11 May 2011 16:19:57 -0400
Hello World,
This is a test message sent from a manual telnet session.
Yours truly,
SMTP administrator

emang si telnet suka bikin pusing orang, untung ada yang share script automaticnya
download script 

atau pada ubuntu jalankan cara berikut:

cd /srv/
wget -c https://drive.google.com/#folders/0B2FOk_ZrGPp3dFdqdndIQW9QeFU
chmod +x automatic-sml-rus.sh

NB:script diatas gw coba pada zimbra 8.6 gak tau dh berjalan atau gak pada zimbra versi dibawahnya

setelah dijalankan script diatas, skrng coba menggunakan telnet,  

thanks to: ahmad imanudin 

           wiki.zimbra

Membuat Presentasi PowerPoint Terlihat Keren menggunakan PptPlex

PptPlex adalah sebuah Plugin pada Microsoft Power Point, Berfungsi untuk mempercantik file presentasi anda, siapa tau client yang melihat langsung terperana, terperanjat dan terpesona melihat presentasi anda... halahh sudahlah mengkhayalnya...

• Download pptPlex → Download Here

• Kemudian, Install "SaveAsPDFandXPS.exe" Hingga Selesai...

• Dilanjutkan Dengan Menginstall "pptPlex.msi" Hingga Selesai

• Sekarang buka slide powerpoint anda, maka akan muncul Tab baru yang bermama pptPlex

Sumber: http://muhammadchandra.blogspot.com/

Bootable Windows 7 All in One

Membuat instalasi windows 7 gak perlu ribet kumpulin berbagai macam versi windows 7, dari yg profesional smpe yang ultimate,  windows 7 yang gw bagikan didalamnya udah include berbagai macam versi windows 7, 

berikut daftar windows 7 yang ada di dalam windows 7 all in one:

Installation Indexes:

Windows 7 Starter SP1 32-bit
Windows 7 Home Basic SP1 32-bit
Windows 7 Home Premium SP1 32-bit
Windows 7 Professional SP1 32-bit
Windows 7 Ultimate SP1 32-bit
Windows 7 Enterprise SP1 32-bit
Windows 7 Home Basic SP1 64-bit
Windows 7 Professional SP1 64-bit
Windows 7 Ultimate SP1 64-bit

Untuk membuat bootable USB Windows 7 dapat menggunaan aplikasi Rufus, winpe, dll tinggal maximalin aj fungsi search si google, biar google gak makan gaji buta suruh,,hahaha, atau kalau gak mau ribet silahkan burn di DVD

Berikut Link download windos 7 All In One

Disini.... iyaaa.. Disini 

Review & Spesifikasi Huawei Honor 3C

Spesifikasi	Huawei Honor 3C
Prosesor	Mediatek MT6582 quad-core 1,3GHz
GPU	Mali-400MP2
Layar	LTPS 5 inci HD (1280 x 720 pixel)
RAM	2 GB
Memori	Internal 8GB + slot microSD
Kamera	Belakang 8 megapixel, Depan 5 megapixel
Koneksi	HSDPA, HSUPA, Wi-Fi, Bluetooth 4.0
Baterai	2300mAh
Dimensi	139.5 x 71.4 x 9.2 mm
Bobot	140 gram

Sekarang saatnya vendor asal China, Huawei, untuk terjun ke dalam persaingan dengan merilis Huawei Honor 3C, sebuah smartphone dengan berbagai fitur menarik seperti prosesor quadcore, RAM 2GB, kamera 8MP dan 5MP, serta layar besar resolusi HD

Desain dan Kualitas Layar
Huawei Honor 3C membawa desain ‘generik’ Android kelas menengah; bahan plastik glossy dengan bentuk persegi panjang dengan tiga tombol kapasitif di bawah layar. Dari segi desain, perangkat ini tidaklah jelek, finishingnya bagus, namun sayangnya memiliki kekurangan yang sangat terasa, yakni mudah kotor akibat sidik jari dan keringat pada tangan Anda. Ini terjadi di bagian depan maupun belakang. Dengan layar 5 inci, ukurannya sudah agak bongsor, tapi masih bisa di-handle dengan mudah. Untuk pengetikan Huawei Honor 3C menggunakan metode input Swype, namun untuk pengetikan satu tangan sendiri cukup menyulitkan.

Honor 3C menggunakan layar IPS berukuran 5 inci dengan resolusi 1280×720 piksel. Kualitasnya sama sekali tidak buruk, bahkan kami berani bilang layarnya bagus. Sebagaimana mestinya kualitas layar IPS, sudut pandang sempit tidak mengurangi kualitas layar secara signifikan. Tingkat kontras amat baik, demikian juga dengan level warna hitam. Warna yang ditampilkan ciamik, akan membuat Anda betah berlama-lama melihat gambar atau video resolusi HD.

Dari segi kemudahan penggunaan untuk Theme standar tidak ada masalah. Misalnya, ada fitur yang cukup membantu seperti pusat notifikasi dengan banyak pengaturan cepat instan. Bagi kami ponsel ini mudah digunakan, tapi mungkin Anda masih merasa kurang simpel? Untuk orang tua, anak-anak, atau orang yang masih pemula di bidang smartphone, ada mode Simple untuk Home Screen, di mana ikon-ikon aplikasi di Homescreen dan ukuran huruf akan berubah menjadi besar-besar (agak mirip dengan Windows Phone). Juga ada One Hand UI, tapi sepenglihatan kami hanya berlaku di saat Anda mengetik saja, di mana keyboard akan mepet ke arah kiri atau kanan untuk memudahkan pengetikan satu tangan.

Fitur Do Not Disturb tersedia di Honor 3C. Fitur ini memungkinkan ponsel hanya berbunyi ketika menerima panggilan dari kontak yang diijinkan saja, sementara SMS dan notifikasi lainnya tidak berbunyi. Fitur ini bisa diaktifkan secara terjadwal, jadi Anda bisa mengaktifkannya di jam tidur Anda, misalnya. Fitur yang cukup berguna.

Satu lagi fitur yang menarik sekaligus berguna adalah Motion Control. Ada 4 macam fitur yang akan Anda sadari kegunaannya saat mencoba sendiri. Balikkan ponsel untuk mematikan dering saat ada panggilan, goyangkan ponsel untuk mengatur kembali urutan ikon, ketuk layar dua kali untuk menyalakan layar saat kondisi layar mati, dan gestur menggeser (atas, bawah, kiri dan kanan) untuk memudahkan membuka aplikasi tertentu saat layar dalam kondisi mati.

Performa
Dibekali prosesor MediaTek quadcore 1,3GHz dan GPU Mali 400mp2, performa ponsel ini terasa sangat baik. Transisi layar di Homescreen mulus dan lancar, demikian juga saat dipaksa melakukan kerja berat seperti membuka banyak aplikasi, browsing dalam mode desktop (bukan situs mobile), serta memainkan game berat seperti Injustice : Gods Among Us dan sebagainya. RAM 2 GB yang dimilikinya terbukti amat membantu saat beroperasi. Mengingat jarang ponsel di rentang harga seperti Honor 3C yang punya RAM 2GB, maka keunggulan ini adalah sesuatu yang amat menggiurkan.

Dari hasil benchmark Antutu, Huawei Honor 3 mendapatkan skor 17021, sudah termasuk dalam kategori “Good” untuk aplikasi Antutu. Sementara di Quadrant Standard ponsel ini mendapatkan angka 5803.

Bagi penggemar nonton video di ponsel, Honor 3C harusnya sudah cukup. Video dengan format umum seperti .mkv, .mp4, .mov bisa diputar sampai resolusi 1080p dan 60fps. Keluaran suaranya sudah DTS, namun harus pakai headset tentunya. Sayangnya, aplikasi pemutar video bawaan yang menjadi satu dengan Gallery ini tidak bisa membaca file .srt. Meski solusinya sangat mudah yakni Anda tinggal mengunduh aplikasi pemutar video gratisan di Google Play Store. Untuk pemutar musik, file bitrate tinggi seperti .flac bisa diputar oleh pemutar musik bawaan.

Huawei membekali Honor 3C dengan baterai berkapasitas 2300mAh. Ada mode Power Saving, di sini Anda bisa memilih mode Smart (imbang antara performa dan daya tahan), Endurance (mode irit) dan Normal (mode performa terbaik). Dalam waktu 60 menit pemutaran video HD (bervariasi antara HD 720p dan 1080p), baterai berkurang 13 persen. Kondisi tingkat kecerahan 50 persen, internet aktif melalui Wi-Fi.

Kamera
Untuk yang narsis, Huawei memanjakan Anda dengan kamera depan 5MP. Mengusung sensor 8 megapiksel, autofokus dan LED flash serta perekam video Full HD 1080p untuk kamera utama, rasanya sudah lebih dari cukup untuk yang suka mengunggah foto di media sosial atau sekadar keperluan dokumentasi sehari-hari. Apalagi bukaannya besar, yakni f/2.0. Dari segi fitur, hadir berbagai mode seperti HDR, panorama, Beauty dan sebagainya, serta pengaturan ISO, white balance dan lain-lain. Bagaimana dengan hasilnya?

Dalam kondisi terang, hasil foto tajam dan jernih, selayaknya kamera ponsel masa kini. Dalam kondisi kurang cahaya, noise hadir, tapi tidak terlalu mengganggu reproduksi warna secara keseluruhan. Noise reduction yang dimilikinya memang tidak agresif, jadi foto masih terlihat tajam dengan detil yang terjaga. Berikut hasil foto tanpa proses penyuntingan. Untuk koleksi lengkapnya, dapat dilihat di akun Flickr resmi yangcanggih.com.

Kesimpulan
Terus terang untuk ponsel Rp2 jutaan, Honor 3C adalah salah satu yang terbaik. Dengan harga yang kompetitif ini, jarang-jarang ada ponsel punya RAM 2GB. Memang kekurangannya ada di bodi dan material plastik yang kurang bagus, mudah kotor, tapi ponsel di rentang harga segitu memang rata-rata menggunakan bahan serupa. Untuk yang punya dana 2 juta rupiah dan mencari smartphone Android dengan performa dan kamera oke, Huawei Honor 3C merupakan pilihan yang layak dipertimbangkan.

Kelebihan:
+ Performa memuaskan
+ Layar jernih
+ Dual SIM (GSM)
+ Ada slot Micro SD
+ RAM 2GB
+ Motion Control

Kekurangan:
– Bodi plastik glossy yang mudah kotor
– Ukuran agak bongsor untuk Android dengan layar 5 inci

Sumber: http://yangcanggih.com/

Free Ebook Administrator Linux

Kali ini gw share Ebook untuk yang masih ngeraba linux kaya gw,,,

silahkan disedot Ebook Linux Administratornya, dijamin selain menjadi administrator yang handal, anda akan menjadi seorang administrasi yang handal untuk kantong anda sndiri

Download Here

Memilih Laptop Menggunakan Metode Map

Saat ingin membeli laptop kita dihadapkan dengan banyaknya merk, spec dan harga, entah bagaimana memilih laptop yang sesuai keinginan sampai browser isinya full hasil searching tentang laptop, seorang programer dari jerman membuat website untuk memudahkan mencari laptop, Flasdisk, MP3 Player, dan SSD drive,

berikut homepage halaman web tersebut.

untuk memilih laptop dan mencari laptop langsung pilih A Laptop Comparison Map




isi kolom disamping sesuai dengan spesifikasi laptop yang kita inginkan,


lumayan membantu website ini dari pada beli karung dalemnya kucing,

silahkan berkunjung ke web www.things.gnod.com  untuk yang ingin beli laptop, atau sekedar melihat spek laptop yg diinginkan

Setting Proxy via Terminal pada Ubuntu

Ada beberapa cara untuk setting proxy via terminal pada ubuntu, karena gak semua koneksi untuk ke internet melalui transparant proxy,
berikut ada 3 cara setting proxy:


1.  Cara ini adalah yang  paling mudah dan sederhana, namun sifatnya hanya temporary, sampai kita logout / shutdown, caranya sebagai berikut:

export http_proxy=http://yourproxyaddress:proxyport

namun apabila Proxy menggunakan username dapat dilakukan seperti dibawah ini:

export http_proxy=http://username:password@yourproxyaddress:proxyport  

2. bisa juga di letakan settingan proxy pada file bash, agar saat di restart tidak perlu di setting ulang

$ sudo gedit /etc/bash.bashrc

  Tambahkan pada baris Terakhir

 http_proxy=http://yourproxyaddress:proxyport 

 export http_proxy 

3. Membuat file apt.conf 

$ sudo gedit /etc/apt/apt.conf

lalu di isi dngan:

 
Acquire::http::Proxy “http://yourproxyaddress:proxyport”;  

SIlahkan di pilih cara mana yang menurut anda mudah. 

Perbandingan Cloud Storage Gratis

Cloud Storage,,, teknologi ini bermanfaat banget untuk menyimpan dokumen tanpa takut kehilangan akibat flasdisk rusak, Hardisk rusak,, cukup buat account pada website dan tinggal menikmati media penyimpanan gratisnya,, dari yang hanya digunakan untuk menyimpan berbagai dokumen penting, sampe akhirnya berubah menjadi penyimpanan file berukuran ratusan MB,  fitur yang disediakan para penyedia beragam sampai ada fitur share folder atau file layaknya seperti sebuah PC,,,

berikut peerbandingannya yang dikutip dari cloud indonesia

gw sendiri masih setia sama Google Drive, dan  Skydrive, untuk catatan skydrive ini milik microsoft..

jadi silahkan amankan data penting anda :D

Monitoring Perangkat Network dan Server

Karena kebutuh kantor untuk monitoring perangkat wifi yang banyak tersebar, gw akhirnya mencoba install beberapa aplikasi, ada yang berbasis windows dan linux, masing-masing punya kelebihan dan kekurangan sendiri, entah dari cara installnya, confignya, sampai dengan fiturnya,,, cekidot lahhhh...

          

1.  Nagios

Aplikasi yang satu ini cukup populer dan banyak juga dipakai oleh beberapa orang untuk kebutuhan monitoring, nagios pun ada yang gratis dan ada yang seri enterprisednya, pengalaman install aplikasi ini terbilang rumit, tp itu dl setelah mengetahui ada cara mudahnya, cukup searching easy install nagios, nanti akan banyak keluar beberapa tutorial yang mengharuskan qta download 1 script dan menjalankannya script tersebut otomatis untuk install nagios beserta paket-paket2nya..

monitoring terdiri dari monitor PING, service pada OS, sayangnya untuk mappingnya masih kurang bagus tampilannya

2.  Zabbix

Untuk Zabbix sendiri saya kira gak berbeda jauh dengan nagios untuk hal fiturnya, tapi untuk hal tampilan kayanya nagios masih unggul dibanding zabbix

3.  WhatsUp Gold

Aplikasi ini berbasis windows, untuk penginstallan khas windows, klik 2x, next dan next,, finish, untuk mapping documentation aplikasi ini lebih unggul dibanding keduanya, untuk maslah monitoring pun aplikasi ini cukup mumpuni, dan hanya membutuhkan snmp, untuk SNMP support sampai SNMP v2, sedangkan untuk 2 aplikasi linux yg diatas tadi memerlukan agent dia tiap client..

4. The Dude

Aplikasi keluaran dari produk mikrotik, berbasis windows, aplikasi ini saya hanya pernah coba untuk monitoring PING, untuk fiturnya blm gw explor lagi,

berhubung puasa,, beta mangantuk,, nanti di tambah lagi kalo inget

Sqstat: Log Analyzer Squid

Aplikasi yg dibutuhkan sebagai berikut:

yang pasti harus sudah terinstall squid
>>>>>
root@Proxy:~# apt-get install apache2
root@Proxy:~# apt-get install php5
root@Proxy:~# apt-get install apache2-mpm-prefork
root@Proxy:~# apt-get install libapache2-mod-php5
root@Proxy:~# apt-get install apache2-mpm-worker

 setelah itu download sqstatnya..

root@Proxy:~# wget http://samm.kiev.ua/sqstat/sqstat-1.20.tar.gz
root@Proxy:~# tar -zxvf sqstat-1.20.tar.gz
root@Proxy:~# mv sqstat-1.20 /var/www/
root@Proxy:~# cd /var/www/
root@Proxy:/var/www# mv sqstat-1.20 sqstat

lalu masuk ke  folder  sqstat
root@Proxy:/var/www#cd sqstat
root@Proxy:/var/www/sqstat# mv config.inc.php.defaults config.inc.php

setelah itu edit file config.inc.php

root@Proxy:/var/www# vim /var/www/sqstat/config.inc.php

<?php
/* global settings */
$use_js=true; // use javascript for the HTML toolkits
//===================== Change the following settings =====================//
// Maximum URL length to display in URI table column
DEFINE(“SQSTAT_SHOWLEN”,100);
/* proxy settings */
/* Squid proxy server ip address or host name */
#$squidhost[0]=”127.0.0.1″;
$squidhost[0]=”192.168.1.11″;
/* Squid proxy server port */
#$squidport[0]=3128;
$squidport[0]=8080;
//========================================================================//
/* cachemgr_passwd in squid.conf. Leave blank to disable authorisation */
$cachemgr_passwd[0]=””;
/* Resolve user IP addresses or print them as numbers only [true|false] */
$resolveip[0]=false;
/* uncomment next line if you want to use hosts-like file.
   See hosts.txt.dist. */
// $hosts_file[0]=”hosts.txt”
/* Group users by hostname – “host” or by User – “username”. Username work only
   with squid 2.6+ */
$group_by[0]=”host”;
/* you can specify more than one proxy in the configuration file, e.g.: */
// $squidhost[1]=”192.168.0.2″;
// $squidport[1]=3129;
// $cachemgr_passwd[1]=”secret”;
// $resolveip[1]=true;
// $hosts_file[1]=”otherhosts.txt”
?>



Restart Squid and  web server.
root@Proxy:~# /etc/init.d/squid restart
root@Proxy:~# /etc/init.d/apache2 restart

buka browser arahkan ke

http://IP WEB/sqstat

Delay Pools pada Squid

Sebelum mulai mengkonfigurasi delay pools, harus dipersiapkan terlebih dahulu aplikasi squid yang sudah dikompilasi dengn support delay pools. Beberapa distro besar seperti RedHat/Mandrake biasanya sudah di atur support delay pools.
Bila tidak dapat dikompilasi sendiri sebagai berikut

# ./configure --enable-delay-pools
# make
# make install

File konfigurasi squid adalah squid.conf
ada beberapa tag konfigurasi untuk delay pools di squid.conf.

1. delay_pools <jumlah>
   menyatakan berapa banyak bagian/pool yang akan dibuat
   misal delay_pools 2
2. delay_class <bagian tipe/class>
   menentukan klas/tipe pembagian bandwith dari setiap pool. 1 pool hanya boleh memiliki 1 clas, tidak lebih atau kurang.
   bagian merupakan nomer urut dari jumlah pool didelay pool, jadi ada 1 s/d n bagian dimana n merupakan angka jumlah pada delay_pools
   tipe merupakan tipe class delay yang dipakai.
   Secara umum tipe menyatakan bagaimana cara membagi bandwidth, ada 3 tipe:

tipe/class	keterangan
1	semua bandwidth yang ada akan dibagi sama rata untuk semua user squidex ada bandwidth 128 dan semua bandwith dipakai untuk browsing
2	membatasi pemakaian bandwith dari total bandwidth yang ada, dan bandwith yang diperuntukan squid akan dibagi semua user dengan sama rata.ex ada bandwidth 128 dimana 28 kbit dipakai untuk email dan sisanya (128-28) 100 kbit dipakai untuk browsing
3	membatasi pemakaian bandwidth dari total bandwidth yang ada, setiap network class C akan mendapat bandwidth sama besar, setiap user pernetwork akan mendapat bandwidth yang sama besar dari total bandwidth per network ex: bandwidth tersedia 512 kb, untuk browsing disediakan bandwidth 384 kb, sisanya untuk aktifitas lain. Di jaringan tersebut ada 3 departement dengan network yang berbeda misal lab (192.168.1.0/24), manajer(192.168.2.0/24), sales(192.168.3.0/24). nah misah oleh admin di set bahwa pernetwork mendapat jatah 128 kb/s. maka user� di sales akan mendapat pembagian bandwidth sama besar dari total 128 kb/s. maka user� di lab akan mendapat pembagian bandwidth sama besar dari total 128 kb/s. maka user� di manajer akan mendapat pembagian bandwidth sama besar dari total 128 kb/s.

misal:
delay_class 1 2 # pool 1 memakai clas tipe 2 delay_class 2 3 # pool 2 memakai clas tipe 3

delay_access <bagian acl>
Memberi batasan siapa saja yang boleh mempergunakan delay pools ini.
Penting untuk diingat sebaiknya setelah menetukan batasan jangan lupa di akhiri dengan deny all.
misal:

delay_access 1 allow manajer
delay_access 1 deny all
delay_access 2 allow sales
delay_access 2 deny all

delay_parameters Ini adalah bagian terpenting dari delay pools memberikan aturan main setiap delay pools yang dibentuk.
delay parameter mempunyai format yang disesuaikan dengan tipe/class yang dipakai.
Tapi disetiap tipe yang dipakai ada 1 format baku yaitu restore/max.restore menunjukkan maksimum kecepatan data yang dapat dilewatkan bila harga max sudah terlampaui, dalam satuan bytes/secondmax menunjukkan besar-nya file atau bucket yang dapat dilewatkan tanpa melalui proses delay. dalam satuan bytes.Yang perlu diperhatikan dari satuan diatas adalah harga restore dimana kita sering menerima/menyewa/membeli bandwidth dari provider dalam satuan bits/second bukan bytes/second. Sedangkan satuan kecepatan yang ditunjukkan oleh Microsoft pada saat mendonlot file adalah bytes/sec.
Sedangkan satuan dari harga max sudah sesuai dengan kebiasaan sehari-hari, dimana kita memberi besaran bytes pada file-file.
1 byte = 8 bit.

SpesialCase: -1/-1 berarti unlimited atau tidak dibatasi pada nilai restore/max

ex: 1000/64000 harga restore sama dengan 8000 bits/sec atau 8 kbits/sec.
Yang artinya user akan mendapat donlot brustable selama file yang akan dibuka lebih kecil dari 64 kbytes, jadi kecepatan bisa diatas 8 kbit/sec.
Bila ternyata file yang dibuka melebihi 64 bytes, maka proses limitasi akan segera dimulai dengan membatasi kecepatan maksimal 8 kbits/s.

class 1

delay_parameters <#pool individual>
ex: delay_parameters 1 1000/64000
Berarti semua network akan mendapat bandwidth yang sama di pool no 1.
Sebesar 1 kbytes/sec (8 kbits/sec), dengan burstable file 64 kb.

class 2

delay_parameters <#pool agregate individual>
ex: delay_parameters 1 32000/32000 1000/64000
Berarti squid akan memakai bandwidth maksimum (32000*8) 256kbits dari semua bandwidth.
Bila terdapat lebih dari 1 network class C, maka total yang dihabiskan tetap 256 kbit/sec
dan tiap user akan mendapat bandwidth maksimum 1 kbytes/sec (8 kbits/sec), dengan burstable file 64 kb.

class 3

delay_parameters <#pool agregate network individual>
ex: delay_parameters 1 32000/32000 8000/8000 1000/64000
Berarti squid akan memakai bandwidth maksimum (32000*8) 256kbits dari semua bandwidth.
Bila terdapat lebih dari 1 network class C, maka setiap network akan dipaksa maksimum sebesar (8000*8) 64 kbits/sec
dan tiap user pada satu network akan mendapat bandwidth maksimum 1 kbytes/sec (8 kbits/sec), dengan burstable file 64 kb.

Contoh 1

dalam 1 network dengan penggunaan bandwidth total tidak dibatasi terdapat beberapa komputer dengan klasifikasi sebagai berikut

• admin, server dengan bandwidth unlimited
• staff dengan bandwidth 1,5 kbytes/sec, bila file yang diakses melebihi 64Kbte
• umum dengan bandwidth 1 kbytes/sec, bila file yang diakses melebihi 32 Kbyte

acl all src 0.0.0.0/0.0.0.0
acl admin src 192.168.1.250/255.255.255.255
acl server src 192.168.1.251/255.255.255.255
acl umum src 192.168.1.0/255.255.255.0
acl staff src 192.168.1.1 192.168.1.111 192.168.1.2 192.168.1.4 192.168.1.71

delay_pools 3

delay_class 1 1
delay_parameters 1 -1/-1
delay_access 1 allow admin
delay_access 1 allow server
delay_access 1 deny all

delay_class  2 1
delay_parameters 2 1500/64000
delay_access 2 allow staf
delay_access 2 deny all

delay_class  3 1
delay_parameters 3 1000/32000
delay_access 3 allow umum
delay_access 3 deny all

Cara mencobanya paling mudah adalah dengan menggunakan donlot manajer semacam DAP, GetRight maka akan terlihat bandwidth sudah dibatasi.

Contoh 2

Delay pools juga dapat digunakan untuk membatasi donlot file untuk extensi tertentu.
Gunakan ACL url_regex untuk mengatasi hal ini.
Contoh dibawah digunakan untuk membatasi donlot file multimedia hingga 1 kByte/sec.

acl multimedia url_regex -i \.mp3$ \.rm$ \.mpg$ \.mpeg$ \.avi$ \.dat$
delay_pools 1
delay_class 1 1
delay_parameters 1 1000/16000
delay_access 1 allow multimedia
delay_access 1 deny ALL

Contoh 3 dari forum.linux.or.id

bagaimana caranya membuat delay pools untuk membatasi download di siang hari untuk 15 klient sedangkan malam harinya lost asumsi jamnya ( 10:00 – 21:00)

acl LTIME time SMTWHFA 10:00-21:00

acl download url_regex -i ftp \.exe$ \.mp3$ \.mp4$ \.tar.gz$ \.gz$ \.tar.bz2$ \.rpm$ \.zip$ \.rar$
acl download url_regex -i \.avi$ \.mpg$ \.mpeg$ \.rm$ \.iso$ \.wav$ \.mov$ \.dat$ \.mpe$ \.mid$
acl download url_regex -i \.midi$ \.rmi$ \.wma$ \.wmv$ \.ogg$ \.ogm$ \.m1v$ \.mp2$ \.mpa$ \.wax$
acl download url_regex -i \.m3u$ \.asx$ \.wpl$ \.wmx$ \.dvr-ms$ \.snd$ \.au$ \.aif$ \.asf$ \.m2v$
acl download url_regex -i \.m2p$ \.ts$ \.tp$ \.trp$ \.div$ \.divx$ \.mod$ \.vob$ \.aob$ \.dts$
acl download url_regex -i \.ac3$ \.cda$ \.vro$ \.deb$

delay_pools 1

delay_class 1 1
delay_parameters 1 3000/3000
delay_access 1 allow download TIME
delay_access 1 deny all

Contoh 4

Bagaimana caranya membuat delay pools untuk membatasi download di siang hari dengan speed … dan malam hari dengan speed …, abis si bozz malem-nya mau pakai buat dolot.
Jadi pengennya pas malam bw buat user makin kecil, bukan malah di loss

acl JAM_KANTOR time SMTWHFA 07:00-18:00 

delay_pools 2 delay_class 1 2
delay_parameters 1 24000/32000 -1/-1
delay_access 1 allow riset JAM_KANTOR
delay_access 1 deny all 

delay_class 1 2
delay_parameters 2 8000/8000 -1/-1
delay_access 2 allow riset !JAM_KANTOR
delay_access 2 deny all

Contoh 5

wangsit masterpop3 yang semedi dengan pecelpenyu.
Saya ada bandwidth besar, 1mbps.
Ingin membatasi yang donlot file besar di atas 5mbyte, di beri speed 32kbps.
Misal bila ada 3 user yang donlot, tiap-tiap user akan mendapat bw maximal 32kbps.

acl user src 192.168.1.0/24

delay_pools 1
delay_class 1 2
delay_parameters 1 40000/10000000 4000/5000000
delay_access 1 allow user download
delay_access 1 deny ALL

Contoh 6 limit youtube

untuk memaksa caching terhadap youtube ( sesuai wiki.squid-cache.org )

acl youtube dstdomain -i .youtube.com
acl striming url_regex -i get_video\?video_id videodownload\?
cache allow youtube
cache allow striming

dan harap di ingat untuk posisi tsb di atas sebaiknya diletakkan sebelum hierarchy_stoplist
kemudian bisa di gabung ke delay_pool juga

delay_class 2 3
delay_access 2 allow warnet striming
delay_access 2 deny all
delay_parameters 2 -1/-1 -1/-1 3000/200000

hasilnya :

Connection: 0x7f1da510
   FD 149, read 555, wrote 6508975
   FD desc: http://ash-v97.ash.youtube.com/get_video?video_id=YXF72VCyt5M
   in: buf 0x7fe65000, offset 0, size 4096
   peer: 192.168.0.111:3317
   me: 127.0.0.1:3127
   nrequests: 1
   defer: n 0, until 0
uri http://ash-v97.ash.youtube.com/get_video?video_id=YXF72VCyt5M
log_type TCP_MISS
out.offset 6508872, out.size 6508975
req_sz 555
entry 0x7d24e240/599CDB16D8D8DCB1395E960CD807BD8B
old_entry 0x0/N/A
start 1193286572.113589 (2131.525289 seconds ago)
username -
delay_pool 2 <= terkena delay

untuk delay_pool saya tidak menggunakan domain youtube.com, karena ternyata untuk url streaming nya sebagian hanya menggunakan ip address biasa, sehingga menggunakan regex spt di atas saya rasa lebih efektif.
silakan di eksperimen sendiri untuk regex nya, bisa dg menganalisa access.log atau kalau yg gampang menggunakan sqstat spt yg pernah di post di thread sebelah.

Sumber

http://estawar.wordpress.com/2007/11/03/squid-delay-pools/

Catatan perjalanan rafting sungai citatih

26-4-2014
Perjalanan kali ini temanya rafting. Sesuatu yang baru buat gw yg biasa berjibaku dengan carrier, tenda, menanjak (hiking). Tapi untuk sesuatu yang beda menurut gw ini patut di coba keseruannnya....

07.00 WIB
Sesuai prediksi bmkg indonesia bahwa akan ad ketelatan kedatangan peserta rafting.. yups antara budaya dan hoby kadang susah  dibedakan soal telat ini.. akhirnya yg di tunggu gak dateng jg malah mobil pengangkut sampah yang dateng... lumayan bau nya buat yg gak pake parfum. Bau eksotis..hehe

8.00 WIB
Sekitar pukul 8 semua sudah berkumpul semua posisi di plot ke mobil yg sudah terdaftar nama nama peserta. Gw sendiri menuju cibubur buat menjemput 2 anak manusia yg sudah mempunyai anak... eng eing eng... pada gak tau jalan. Berpikir sampai bohlam diatas kepala menyala ketemu solusinya.. manfaatin aplikask gps sygic.. ketemulah 2 anak manusia yg sudah mempunyai anak tersebut..skip..skip..skip

9.00 WIB
menuju sukabumi ternyata menurut info macet total jalur bogor sukabumi. Akhirnya lewat jalur alternatif via cihideung (air hitam) entah kenapa dinamain air hitam, yg pasti bukan saatnya gw mencari tau nama itu.  Tinggal beberapa menit sampai di tujuan. Teman gw kelupaan benda kecil segitiga yang berharga (CD)bs dibayangkan klo dia rafting gk pake CD gw takut ikan disungai pada mati kena racunnya ular kadut dia.

12.00 WIB
sampai di basecamp cherokee sholat dan makan siang, lumayan  ganjel perut wlwpun sehabis makan malah bukan kaya ngeganjel malah jd kaya kekenyangan dan pengen tidur..

 


1.00 WIB
Mulai meluncur ketempat start rafting dengerin instruktur ngasih KULTUM (kuliah tujuh menit). Yg pasti gw cuma inget 1 "boom" kumpul di tengah perahunya biar gak terbalik, dan menurut instrukturrnya bisa berenang atau gak sm sekali gak ad pengaruhnya karena udh pakai jaket pelampung. Tapi menurut gw pengalaman berenang diperlukan jg biar gak terlalu panik..
Teknik untuk rafting disini gak terlalu di perlukan untuk peserta asal manut aja apa kata instruktur. Dan sepanjang jalan sebenarnya gw fokus lihat instruktur mengendalikan perahu. Jalur demi jalur di lewati dengan keseruan arusnya yang menurut instrukturnya masuk kategori grade 3. Cukup untuk membuat jantung naik turun terbang tinggi.
Di tengah perjalanan kita akan dusuguhin pemandangan dan udara khas pegunungan dan ad spot yang memang diperuntukan buat peserta rafting di cherokee sungai citatih. Mungkin bukan dibilang berenang karena pake pelampung jadi tinggal diam dan ngambang...
Keisengan instruktur luar biasa sekali membuat perahu yang gw naikin terbalik dan hebatnya cm dia aj yang bertahan di perahu itu. Menurut gw sh emang dalam 1 rombongan rafting ad yg kena keisengan dari instrukturnya.. kapan2 klo dia naek motor gw gantian gw tebalikin motor gw hahahaha. # puaspuaspuas .
Disaat di terbalikin itu perahu. Yg gw bingung kenapa kemampuan berenang gw malah menurun drastis. Kaki gw naik malah kepala gw turun. Ada kejadian konyol waktu teman gw 1 perahu ikut jatuh karena perahu terbalik, pas diangkat ke perahu sm team rescue celana dia melorot alhasil blackhole nya keliatan, sayang jg gk ada yg abadikan moment tersebut untuk di teliti pihak NASA mengenai kedalaman lubang blackhole tersebut.

Skip..skip...skip sebelum garis finish bakal ada tukang foto di pinnggir sungai jadi usahakan bergaya segagah mungkin (masukin dayung ke mulut) biar keliatan keren nanti hasilnya,,,,

liburan kali ini cukup menghibur lah jauh dari hiruk pikuk kerjaan dan macet di jakarta, jakarta macet dan lambat, tapi semua mau cepat,, huuffftttt

salam rafting

Solusi Error copy File VirtualBox

Pertama, saia akan coba untuk copy file vdi saia secara manual,

Lalu, akan saia add di virtual media manager… Apakah yang akan terjadi ??? jreng jreng jreeeng …

Error !!! :mewek

Nah solusinya adalah :

1. Masuk ke command prompt
2. Masuk ke directory tempat anda instalasi Virtual Box

3. Ketik perintah berikut :

    vboxmanage internalcommands sethduuid <drive:/direktori/lokasi.vdi>

4. Selesai

Kira-kira contohnya seperti gambar di bawah ini deh.. :

Nah sekarang saia coba add lagi di virtual media manager vbox… Apakah yang terjadi ??? eng ing eng …

Bisa hore …
Dan sekarang dah bisa deh running 2 virtual client dengan OS yang sama..
Selamat mencoba

Sumber: salman Kalista