# vim /etc/apache2/sites-available/default
cari bagian :

<Directory /var/www>
Options Indexes FollowSymLinks MultiViews +SymlinksIfOwnerMatch
IndexOptions NameWidth=* +SuppressDescription
AllowOverride None
Order allow,deny
allow from all
</Directory>

Supaya bisa memakai htaccess harus merubah :

AllowOverride None

menjadi :

AllowOverride AuthConfig

Setelah dirubah, save dan restart si apache :
# /etc/init.d/apache2 restart

Buat file .htaccess, contoh kali ini kita buat di folder /var/www
# vim /var/www/.htaccess

AuthUserFile /var/www/.htpasswd
AuthGroupFile /dev/null
AuthName “Zulfan Test Login”
AuthType Basic
require valid-user

Menggunakan htpasswd utk bikin file data user yg boleh akses, utk yg pertama kali dengan menggunakan opsi -c, misal :
# htpasswd -c /var/www/.htpasswd zulfan
New password:
Re-type new password:
Adding password for user root2

Utk menambahkan user lain :
# htpasswd /var/www/html/.htpasswd guest
New password:
Re-type new password:
Adding password for user guest

Silahkan dicoba.

ls
ls suatu perintah yang di gunakan untuk menampilkan suatu isi dari directory, dan option yang sering di pakai adalah “-l”. Untuk lebih jelasnya “man ls”.

cd
cd kepanjangan dari change directory yang merupakan suatu perintah di gunakan untuk pindah directory.

pwd
pwd perintah ini di gunakan untuk mengetahui keberadaan directory yang sekarang kita tempati saja.

touch
touch sering di gunakan oleh para admin untuk menciptakan suatu file tanpa membukanya. Misalnya seperti “vi , nano” dan lain-lain.

mkdir
mkdir suatu kepanjangan dari make directory sesuai dengan singkatannya perintah ini di gunakan untuk menciptakan suatu directory.

vi
vi digunakan untuk mengedit suatu file dalam mode konsole seperti halnya dengan notepad, hanya saja notepad under grafis.

nano
nano sama saja halnya dengan “vi” hanya saja nano lebih user friendly karena banyak keterangan pada bagian bawah layarnya.

chmod
change modified tentu saja dari singkatannya kita sudah paham dari kegunaan command ini. Command ini sering kali di gunakan merubah suatu perizinan suatu file dan directory. Dalam mode untuk set suatu file dan directory terdapat 2 hal yang harus dipahami yaitu mode :
“chmod ugo /-rwx file/directory”
Dimana :
-ugo adalah user,group dan other
-rwx adalah read,write dan execute
“chmod 421 file/directory”
Dimana :
-421 adalah read, write dan execute
NB : perhatikan posisinya 4 untuk owner, 2 untuk group, 1 untuk other.
Penulis tidak akan membahas lebih jauh tentang “chmod” karena sudah banyak referensi di internet.

chown
change owner ini digunakan untuk merubah suatu kepemilikan suatu file atau directory.

cat
cat digunakan untuk menampilkan suatu isi dari file.

find
find dari namanya saja tentu kita sudah mengerti fungsinnya yaitu untuk mencari suatu file atau directory atau pun mencari suatu kata yang terdapat pada suatu file.

locate
locate kegunaannya hampir sama dengan “find” namun dalam penggunaannya lebih simple.

whereis
whereis salah satu command yang di fungsikan untuk dalam hal pencarian.

rm
remove adalah kepanjangannya yang artinya untuk menghapus namun pada system Linux di gunakan untuk menghapus file atau directory. Berhati-hatilah dalam option “-rf”.

mv
move artinya saja sudah memberikan kegunaannya yaitu memindahkan suatu file atau directory.

cp
copy command ini di gunakan untuk menyalin suatu file maupun directory.

ln
link digunakan untuk menciptakan suatu shortcut pada suatu file.

grep
grep di gunakan untuk pencarian suatu kata yang cocok. Command ini sangat di optimalkan oleh para admin dalam hal pengecheckan.

cat /etc/issue
Command di atas di gunakan untuk mengetahui distro apa yang sedang kita gunakan.

visudo
Digunakan untuk mengedit file sudoers.

sudo
Digunakan untuk mengerjakan suatu kegiatan root pada login user biasa.

uname -a
Perintah di atas untuk menampilkan spesifikasi OS dan bit di mesin kita, seperti kernel dan i686.

netstat
Digunakan menampilkan network status seperti melihat service yang berjalan.

du
Digunakan untuk melihat space disk yang sudah di gunakan.

df
Seperti halnya dengan “du”, namun perintah ini digunakan untuk melihat sisa space yang kosong.

cat /proc/meminfo
Digunakan untuk melihat spesifikasi memory yang berada pada system tsb.

cat /proc/cpuinfo
Digunakan untuk melihat spesifikasi proccesor pada system tsb.

lsmod
Melihat daftar module apa saja yang ada di system Linux.

lsusb
Melihat daftar device USB yang terpasang.

lspci
Menampilkan daftar device PCI yang terpasang pada system Linux tsb.

dmesg
Menampilkan pesan-pesan pada system Linux gunanya untuk hal analisa trouble shooting.

mount
Mengaktifkan device disk agar device tsb dapat di acces baik hal read maupun write.

umount
Menonaktifkan suatu device agar tidak dapat di acces dalam hal write.

ps
Melihat proses yang sedang berjalan.

top
Melihat proses yang sedang berjalan dalam bentuk prioritas yang saat ini.

fdisk
Menampilkan device disk yang terpasang saat ini.

useradd
Untuk menambah user pada system Linux.

passwd
Untuk memberikan password pada user yang ada di system Linux.

su -
Berfungsi untuk login sebagai super user.

userdel
Gunanya untuk menghapus user yang ada di system.

rpm
Perintah di atas di gunakan untuk menginstall suatu aplikasi base rpm.

tar
Command tsb berguna untuk menguntar suatu paket aplikasi yang di kompres.

gunzip
Perintah tsb di gunakan untuk memekarkan suatu file yang telah di compres dengan extension “.gz”.

zip
Dari namanya saja kita bisa menebak bahwa command tsb untuk mengkompres file dengan akhiran “.zip”.

more
Menampilkan suatu list layar perlayar.

less
Sama halnya dengan “more” yaitu menampilkan suatu list tanpa seluruhnya namun sepotong-sepotong.

|
Pipe line yang berfungsi menghubungkan perintah satu dengan perintah lainnya.

;
Tanda tsb untuk memisahkan command yang satu dengan yang lainnya ketika ingin menjalankan suatu perintah secara bersamaan.

&&
Tanda tsb berguna untuk meneruskan proses perintah lainnya dengan cara perintah pertama di bawah ke background hal ini di lakukan jika ingin menjalankan perintah dalam waktu bersamaan.

fg
Membawa suatu proses ke mode foreground yang telah di tarik dari background.

bg
Lawannya dengan perintah “fg”.

kill
Untuk menghentikan suatu proses yang sedang berjalan.

ifconfig
Digunakan untuk menampilkan IP dan detailnya dan dapat di gunakan juga untuk set IP di dalam memory RAM.

hostname
Untuk melihat nama mesin yang kita gunakan di Linux tsb.

host -t mx [nama-domain]
Untuk melihat server yang menghandle suatu domain email tsb.

host -t ns [nama-domain]
Untuk menampilakan lookup dari domain yang bersangkutan.

nslookup [nama-domain]
Sama halnya dengan perintah lookup sebelumnya

dig [nama-domain]
Sama halnya dengan perintah lookup lainnya hanya berbeda dengan keterangan yang lebih komplex.

iptables
Perintah di atas sering sekali digunakan oleh para admin untuk keamanan jaringan, routing, NAT dll.

ssh
Melakukan remote ke terminal destination pada port 22 sebagai defaultnya.

telnet [nama-domain] [port]
Digunakan untuk remote pada terminal target biasanya telnet ini sering digunakan untuk check suatu port dalam arti sebagai analisa.

/etc/init.d/[nama-service] [action]
Perintah ini di gunakan untuk melihat status, enable, disable, reload suatu service yang bersangkutan.

mysql -u [user] -p
Digunakan untuk masuk ke server mysql dengan menggunakan user tertentu yang telah di beri password.

mysqldump -u [user] -p [nama-db] > [destination-path]
Perintah di atas digunakan untuk backup suatu database ke lokasi tertentu.

mysql -u [user] -p [destination-db] <
Perintah tsb digunakan untuk merestore database ke database yang telah tercipta di mysql.

/etc/resolv.conf
File tersebut berisikan IP server DNS yang di jadikan sebagai mesin yang menangani domain.

/etc/hosts
File tsb menyiman nama suatu domain mesin yang bersangkutan.

/etc/network/interfaces atau /etc/network/network-scripts/ifcfg-eth0
File ini begitu penting di karenakan para admin mensetting IP pada file ini, dan sesuaikan interface yang digunakan.

/etc/passwd
File ini berisikan user yang berada pada system, jenis shell, home worknya dll.

/etc/fstab
File ini digunakan pembacaan pemetaan suatu disk di system linux.

/etc/rc.local
File ini adalah file yang berisikan command yang akan di jalankan pertama kali pada saat booting.

history
untuk menampilkan perintah terakhir

traceroute
untuk trace host-host yang dilewati dalam mencapai host tujuan

alias
Untuk membuat alias dan menampilkan alias yang sudah diset sebelumnya.

cal
untuk menampilkan kalender

du
Menampilkan penggunaan kapasitas harddisk oleh suatu direktori.

grep
Untuk mencari suatu “string” atau “pattern” tertentu pada suatu file.

head
Secara default menampilkan 10 baris pertama pada suatu file. Jika ingin menampilkan jumlah baris yang berbeda dapat menggunakan option -n diikuti jumlah baris yang diinginkan

init
Untuk mengganti run level. Note: Karena penggunaan run level adalah hal yang berpengaruh besar pada sistem, maka untuk melakukan ini harus menggunakan SUPER-USER atau yang memiliki kemampuan sama dengan root

tail
Secara default menampilkan 10 baris terakhir pada suatu file. Jika ingin menampilkan jumlah baris yang berbeda dapat menggunakan option -n diikuti jumlah baris yang diinginkan

who: menampilkan informasi user yang sedang login pada sistem
whoami: Menampilkan informasi user yang digunakan.
wc: Word Count, menampilkan jumlah bytes, kata dan baris dalam suatu file

Di sini saya akan memberikan tips untuk mengembalikan GRUB Loader pada Ubuntu 10.04

1. Siapkan CD Ubuntu 10.04

2. Masuk ke Live CD dan Pilih ” Try Ubuntu “

3. Setelah itu masuk ke Terminal dan ketikkan :

sudo fdisk -l

Maka akan terlihat pembagian Hardisk anda seperti gambar diatas, perhatikan letak partisi Linux berada yaitu : /dev/sda6. langkah selanjutnya ketik :

sudo mkdir /media/sda6

sudo mount /dev/sda6 /media/sda6

sudo grub-install –root-directory=/media/sda6 /dev/sda

4. Terlihat Instalation finished. No error reported.., lalu restartlah komputer anda dengan perintah : sudo reboot

5. Tara….. GRUB Loader Ubuntu 10.04 anda sudah muncul kembali.

Trims..

1. Squid sejajar dengan klien dan intersepsi port http dilakukan dengan melakukan dst-nat ataupun /ip proxy parent dengan redirect port (Konfigurasi A).
2. Squid berada setelah router dan menjadi router kedua yang melakukan intersepsi melalui iptables redirect (Konfigurasi B).

Kedua model ini memiliki kelemahan mendasar sebagai berikut (subyektif);
Hanya satu buah IP Address yang keluar dari Squid ketika menuju baik internet maupun router, karena telah dilakukan NAT, sebagai akibatnya;

1. Bagi jaringan yang mengandalkan Mikrotik Router OS sebagai bandwidth shaper, request ke internet dari Squid sudah tidak dapat lagi di shape, sehingga otomatis akan memakan resource bandwidth yang tersisa (silahkan diteliti lebih lanjut), dan shaping akan dilakukan secara global oleh pihak ISP atau penyedia bandwidth.
2. Bandwidth yang diberikan pada user (meskipun dijawab oleh proxy) sudah masuk ke dalam shape.
3. Untuk yang menggunakan multiple gateway (misalnya memadukan koneksi internasional dari ADSL dan wireless), Squid hanya akan mengambil salah satu, bukan merupakan masalah apabila ADSL – Internasional, Wireless – IIX, tapi menjadi masalah apabila ruter melakukan load balancing, baik secara grup klien maupun berdasarkan session.

Cita-cita
Membangun Squid di dalam Linux Bridge (No additional configuration), menjadi sulit dilakukan karena Squid berjalan pada tatanan aplikasi dan otomatis memerlukan routing. Adapun menggunakan tutorial seperti yang terdapat pada http://freshmeat.net/articles/view/1433/ tidak mengatasi kedua kelemahan di atas karena tetap keluar dalam 1 IP Address. Mungkin untuk diterapkan pada jaringan warnet yang menggunakan sedikit subnet, misalnya 192.168.100.0/24, gateway dan shaping 192.168.100.1 (Mikrotik), dan Squid Cache pada 192.168.100.2 (interface bridge). Sementara cita-cita tersebut terpaksa dilupakan , silahkan infonya bagi yang telah berhasil melakukan percobaan. Ada satu tutorial lagi yang dapat dijadikan acuan mengenai penggunaan TProxy pada bridge;

Deskripsi Alternatif
Squid diletakkan sebagai gateway transisi antara klien dan ruter (Squid akan menjadi gateway bagi klien), Linux melakukan routing tanpa melakukan NAT, dan dengan menggunakan TProxy (melakukan patch pada Kernel dan IPTables) serta direktif tcp_outgoing_address pada squid, permintaan pada port 80 akan diteruskan ke ruter mikrotik yang melakukan shaping, NAT dan firewall. Dengan demikian, pada router Mikrotik akan ditambahkan static routing yang meneruskan jawaban dari Internet ke Proxy.

Alur data (http) menjadi.

Klien (172.16.17.4) –> eth1(172.16.17.1) (intersepsi port 80) –> port 3128 (squid) dengan tcp_outgoing_address menggunakan 172.16.17.1 (gateway klien) —-> routing (tanpa NAT) –> Mikrotik (shaping + NAT) –> Router lain –> Internet –> Kembali ke Mikrotik –> Static Routing ke Gateway Squid –> Intersepsi port 80 –> User
Berikut Langkah secara umumnya;

1. Instalasi standar Linux, OS yang digunakan adalah Debian etch, Kernel 2.6.18
2. Melakukan patching kernel cttproxy
3. Melakukan patching userspace iptables TPROXY
4. Instalasi SQUID dari sourcenya, 2.6.STABLE14 dari Source
5. Konfigurasi SQUID
6. Melakukan Routing tanpa NAT dengan bantuan Firehol
7. Static Routing di Mikrotik Router

Disclaimer

1. Sudah dites dalam network berjalan.
2. Tulisan ini tidak menerangkan mengenai optimalisasi performa Squid
3. Belum tentu benar (namanya juga percobaan), meskipun sudah dites.
4. Yang paling penting, I’m a Linux and Networking N00bs.

Langkah secara lebih mendetil;

1. Instalasi standar Linux, OS yang digunakan adalah Debian etch, Kernel 2.6.18-4

Lakukan instalasi biasa (base), dapatkan ISO Debian Etch-netinstall di mirror-mirror lokal yang banyak terdapat, salah satunya,.Atur skema partisi HDD sesuai

selera anda, berikut skema partisi saya;

df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 14G 1.2G 12G 9% /
tmpfs 253M 0 253M 0% /lib/init/rw
udev 10M 48K 10M 1% /dev
tmpfs 253M 0 253M 0% /dev/shm
/dev/sda2 19G 278M 19G 2% /cache1
/dev/sda3 19G 278M 19G 2% /cache2
/dev/sda6 24G 223M 22G 1% /home

2. Melakukan Patching Kernel cttproxy

baca informasi untuk melakukan kompilasi kernel debian di howtoforge, saya menggunakan metoda pertama (Building A Kernel .deb Package) yang kurang lebih langkahnya sebagai berikut (mohon dimaafkan kalau ada kesalahan-kesalahan, karena kompilasi kernel saya lakukan 2 minggu yang lalu, untuk pastinya silahkan baca link di atas);

Instal paket-paket yang diperlukan untuk kompilasi kernel;

apt-get update
apt-get install kernel-package libncurses5-dev fakeroot wget bzip2 build-essential

Download source kernel, dalam hal ini tetap kernel yang sama, karena kompilasi kernel bukan untuk melakukan upgrade kernel;

cd /usr/src/
wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.4.tar.gz
tar -xzvf linux-2.6.18.4.tar.gz
ln -s linux-2.6.18.4 linux

Download dan Apply patch dari cttproxy
Keterangan mengenai tata cara melakukan patching ada di dalam paket cttproxy

cd /usr/src/
wget http://www.balabit.com/downloads/files/tproxy/obsolete/linux-2.6/cttproxy-2.6.18-2.0.6.tar.gz
cd /usr/src/linux
for i in <pathtocttproxy>/patch_tree/0{1,2,3}*.diff; do cat $i | patch -p1; done

Lakukan kompilasi kernel, aktifkan conntrack, NAT dan TPROXY support (ada di dalam Netfilter Configuration)

make clean && make mrproper
cp /boot/config-`uname -r` ./.config

Anda akan masuk ke dalam menu kompilasi kernel, pilih Load an Alternate Configuration File dan pilih .config

Posisi di menuconfig
-> Networking
---> Networking support
-----> Networking options
-------> Network packet filtering
----------> IP: Netfilter Configuration

Setelah selesai mengaktifkan, ketika keluar dari menuconfig, jawab Yes terhadap pertanyaan Do you wish to save your new kernel configuration?

Build Kernel

make-kpkg clean
fakeroot make-kpkg --initrd --append-to-version=-custom kernel_image kernel_headers

Tunggu agak lama, (kalau kasus saya sekitar satu jam atau lebih)

Install Kernel baru

cd /usr/src/
ls -l<

akan terlihat kedua file berikut;

linux-headers-2.6.18.4-custom_2.6.18.4-custom-10.00.Custom_i386.deb
linux-image-2.6.18.4-custom_2.6.18.4-custom-10.00.Custom_i386.deb

lakukan instalasi file deb tersebut;

dpkg -i linux-headers-2.6.18.4-custom_2.6.18.4-custom-10.00.Custom_i386.deb
dpkg -i linux-image-2.6.18.4-custom_2.6.18.4-custom-10.00.Custom_i386.deb

konfigurasi GRUB bootloader di /boot/grub/menu.lst telah dimodifikasi secara otomatis, anda tinggal melakukan restart sistem, dan pilihan booting default menjadi kernel yang baru kita modifikasi.

shutdown -r now

3. Melakukan patching userspace iptables TPROXY

Ambil source iptables

cd /usr/src/
apt-get source iptables

patch iptables (informasi lengkap ada di README cttproxy)

cd /usr/src/iptables-1.3.6.0debian1
cat <pathtocttproxy>/iptables/iptables-1.3-cttproxy.diff | patch -p1
chmod +x extensions/.tproxy-test
make KERNELDIR=/usr/src/linux

buat paket debnya dan lakukan instalasi

cd /usr/src/iptables-1.3.6.0debian1
dpkg-buildpackage -b -rfakeroot
cd /usr/src/
dpkg -i iptables_1.3.6.0debian1-5_i386.deb

Masukkan rule TPROXY untuk melakukan intersepsi terhadap request http (port 80)

iptables -t tproxy -A PREROUTING -i eth1 -p tcp --dport 80 -j TPROXY --on-port 3128

Pada debian, letakkan perintah ini di /etc/rc.local agar terload ketika sistem di restart, asumsinya user terhubung melalui eth1 (interface Local).

4. Install Squid dari Source (Ambil binary Squid 2.6.STABLE14)

Paket squid yang digunakan adalah 2.6.STABLE14, ambil langsung source codenya dari situs squid-cache karena paket squid dari debian tidak mendukung tproxy.

http://packages.debian.org/changelogs/pool/main/s/squid/squid_2.6.5-6/changelog

squid (2.6.5-2) unstable; urgency=low
* debian/rules
- Remove mispelled configure option enablig TPROXY support
(TPROXY support is NOT enabled since it needs kernel patches which
are not in the kernel sources distributed by debian)

cd /usr/src/
wget http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE14.tar.gz
tar -xzvf squid-2.6.STABLE14.tar.gz

kompilasi dilakukan sama dengan kompilasi standard debian dengan tambahan opsi -enable-linux-tproxy, apabila ingin melihat standar kompilasi squid pada

debian silahkan instal terlebih dahulu squid dan jalankan dengan -v.

apt-get install squid
squid -v

Instal squid dari source, Jalankan perintah ./configure dalam satu baris.

cd /usr/src/squid-2.6.STABLE14/
./configure --prefix=/usr --exec_prefix=/usr --bindir=/usr/sbin --sbindir=/usr/sbin --libexecdir=/usr/lib/squid --sysconfdir=/etc/squid --localstatedir=/var/spool/squid --datadir=/usr/share/squid --enable-linux-netfilter --enable-storeio=ufs,aufs,diskd,null --enable-arp-acl --enable-removal-policies=lru,heap --enable-snmp --enable-delay-pools --enable-htcp --enable-poll --enable-cache-digests --enable-underscores --enable-referer-log --enable-useragent-log --enable-auth="basic,digest,ntlm" --enable-carp --enable-large-files --enable-linux-tproxy
make all
make install
cp /usr/src/linux/include/linux/netfilter_ipv4/ip_tproxy.h /usr/include/linux/netfilter_ipv4
cp /usr/include/linux/capability.h /usr/include/sys

5. Konfigurasi SQUID

Pada prinsipnya squid membutuhkan routing untuk meneruskan permintaan ke internet, routing akan tergantung pada aturan routing yang ada di linux anda, pada

contoh ini, apabila kita melihat table routing yang ada;

route
Destination Gateway Genmask Flags Metric Ref Use Iface
10.40.40.0 * 255.255.255.252 U 0 0 0 eth0
172.16.80.0 * 255.255.255.248 U 0 0 0 eth1
default 10.40.40.1 0.0.0.0 UG 0 0 0 eth0

Default gateway nya adalah 10.40.40.1, sehingga secara default semua paket yang diambil oleh squid untuk dilanjutkan ke internet akan menggunakan 10.40.40.1 sebagai routing ke internet. Yang diinginkan adalah agar ketika misalnya ada request dari user dengan IP Address 172.16.80.4 yang gatewaynya ke 172.16.80.1 (IP Address di eth1) ke internet pada port 80 (http), yang kemudian dialihkan ke port 3128 (squid) dengan menggunakan TPROXY iptables, squid akan melakukan binding dengan IP Address 172.16.80.1, yang apabila routingnya sudah diatur (lihat langkah no.6) akan diteruskan ke 10.40.40.1 dengan tetap membawa IP Address user 172.16.80.4 (iptables TPROXY).

Pada squid yang dibutuhkan adalah pengaktifan tproxy, dan memanfaatkan tcp_outgoing address berdasarkan acl src-address, berikut contoh file konfigurasi saya (sebagian). Silahkan eksplorasi lebih lanjut untuk konfigurasi performa squid.

http_port 3128 tproxy transparent

##ACLs###
acl client_3dnet_isplasa src 172.16.17.0/255.255.255.248
acl client_3dnet_alwy src 172.16.17.8/255.255.255.248
acl client_3dnet_anis src 172.16.17.16/255.255.255.248
acl client_3dnet_pkstebet src 172.16.17.24/255.255.255.248
acl client_3dnet_pkstebet2 src 172.16.17.32/255.255.255.248
acl client_sonny src 172.16.35.8/255.255.255.248
acl client_christ src 172.16.35.16/255.255.255.248
acl client_shandy src 172.16.35.24/255.255.255.248
acl client_tono src 172.16.35.32/255.255.255.248
…

##TCP_Outgoing_Address###
tcp_outgoing_address 172.16.17.1 client_3dnet_isplasa
tcp_outgoing_address 172.16.17.9 client_3dnet_alwy
tcp_outgoing_address 172.16.17.17 client_3dnet_anis
tcp_outgoing_address 172.16.17.25 client_3dnet_pkstebet
tcp_outgoing_address 172.16.17.33 client_3dnet_pkstebet2
tcp_outgoing_address 172.16.35.9 client_sonny
tcp_outgoing_address 172.16.35.17 client_christ
tcp_outgoing_address 172.16.35.25 client_shandy
tcp_outgoing_address 172.16.35.33 client_tono
…

##Default##
tcp_outgoing_address 10.40.40.2
server_persistent_connections off

Dengan demikian apabila request muncul dari IP Address 172.16.17.4, maka squid akan berjalan pada 172.16.17.1:3128, sehingga request diteruskan dengan tetap membawa IP Address user (172.16.17.4) ke Router Mikrotik yang terletak diatasnya. Pastikan bahwa IP Gateway user merupakan salah satu IP Address yang diassign ke eth1 (local), karena gateway user adalah ke Gateway Linux Squid.

6. Melakukan Routing tanpa NAT dengan bantuan Firehol

Pada umumnya, sebuah gateway akan melakukan NAT sebelumnya melanjutkan request ke internet, namun demikian dengan serangkaian rule iptables (mungkin bisa dengan pendekatan lain, sayangnya saya belum bisa), routing paket bisa diteruskan ke atas (Router Mikrotik), dan NAT akan dilakukan oleh Router Mikrotik.

Untuk melakukan hal ini saya menggunakan firehol yang keterangan dan konfigurasi lengkapnya bisa dilihat di http://firehol.sourceforge.net/, pada contoh ini saya hanya membuat agar firehol melakukan routing terhadap permintaan dari eth1 (local ke user) ke eth0 (public ke mikrotik), apabila dibaca lebih lanjut firehol sangat berguna untuk melakukan konfigurasi firewall apabila tugas firewall ke user ingin dilakukan oleh Linux.

Install Firehol
apt-get install firehol

Agar firehol berjalan ketika sistem di boot

nano /etc/default/firehol
#Rubah NO menjadi YES
START_FIREHOL=YES
#If you want to have firehol wait for an iface to be up add it here
WAIT_FOR_IFACE=””

Konfigurasi standar

cat /etc/firehol/firehol.conf

version 5

interface eth0 tomt
policy accept

interface eth1 toclient
policy accept

## agar dari eth1 bisa melakukan routing ke eth0 ##
router localpublic inface eth1 outface eth0
route all accept

## agar dari eth0 bisa melakukan routing ke eth1 ##
router publiclocal inface eth0 outface eth1
route all accept

## agar paling tidak sesama user local dapat melakukan ping ##
router locallocal inface eth1 outface eth1
route all accept

Menjalankan firehol
/etc/init.d/firehol start

harap diperhatikan bahwa apabila anda melakukan restart pada service firehol, rule iptables yang ada di luar firehol akan hilang, dalam contoh ini adalah rule iptables TPROXY. Setelah anda selesai melakukan modifikasi konfigurasi firehol dan merestart firehol, jalankan kembali rule iptables di luar konfigurasi firehol.

7. Static Routing di Mikrotik Router

Agar Router mikrotik dapat mengetahui kemana paket permintaan dari user dibelakang squid diteruskan, harus dilakukan static routing ke Squid Gateway yang

berada di interface local mikrotik.

/ip route pr
..
A S 172.16.80.0/24 r 10.40.40.2 local
..

Apabila banyak subnet di belakang squid silahkan diarahkan satu persatu. Contoh di atas adalah saya memiliki beberapa user dengan blok ip address 172.16.80.0/29, 172.16.80.8/29 dst, di belakang Gateway Squid.

Tambahan, agar supaya Linux bisa berfungsi sebagai DNS, silahkan lakukan instalasi bind, dan pastikan di /etc/resolv.conf ada Name Server yang valid.

apt-get install bind
cat /etc/resolv.conf
nameserver 10.40.40.1

Demikian sedikit tulisan ini dibuat, semoga ada gunanya dan mohon ditambahkan, disempurnakan, dicek apabila ada kesalahan special thanks

1. Mengganti password default mikrotik :

   [admin@Mikrotik]>password

   old password:*****

   new password:*****

   retype new password:*****

   [admin@Mikrotik]>

2. Mengganti nama mikrotik :

   [admin@Mikrotik]>sytem identity set name=andisyam.web.id

   [admin@andisyam.web.id]>

3. Melihat interface mikrotik :

   [admin@andisyam.web.id]>interface print

4. Mengaktifkan kedua interface ether1 dan ether2 :

   [admin@andisyam.web.id]>interface ethernet enable=ether1

   [admin@andisyam.web.id]>interface ethernet enable=ether2

5. Memberi identitas kedua interface ether1 dan ether2 :

   [admin@andisyam.web.id]>interface ethernet set ether1 name=isp

   [admin@andisyam.web.id]>interface ethernet set ether2 name=lan

6. Menetapkan IP Address untuk masing-masing interface dalam hal ini interface ether1 kita tetapkan mengarah pada modem dan ether2 mengarah pada jaringan lokal (lan)

   [admin@andisyam.web.id]>ip address add address=192.168.1.2/24 interface=isp comment=telkom-speedy

   [admin@andisyam.web.id]>ip address add address=192.168.0.1/24 interface=lan comment=jaringan-lokal

7. Melihat hasil setting IP Address tadi :

   [admin@andisyam.web.id]>ip address print

8. Menambahkan routing :

   Fungsi : agar bisa terhubung ke internet maka diberikan ip gateway dari isp

   [admin@andisyam.web.id]>ip router add gateway=192.168.1.1

   Mikrotik akan ber-gateway ke modem dimana ip default modem 192.168.1.1 atau sobat bisa menggantinya demi keamanan
9. Melihat hasil konfigurasi gateway :

   [admin@andisyam.web.id]>ip route print

10. Setup DNS mikrotik :

    [admin@andisyam.web.id]>ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes

    [admin@andisyam.web.id]>ip dns set secondary-dns=202.134.0.62 allow-remoterequests=yes

    Karena koneksi settingan ini menggunakan isp telkom speedy maka DNS yang saya gunakan dari telkom speedy. Sesuaikan DNS sesuai koneksi sobat. Telkom speedy sendiri ada beberapa DNS yang disediakan, gunakan DNS yang terdekat dengan koneksi sobat. Lakukan tes DNS ping yahoo.com, jika hasilnya sukses maka settingan DNS sudah benar
11. Berikut settingan agar semua jaringan yang ada di lokal dapat terhubung ke internet maka perlu menambahkan NAT (masquerade). Dengan NAT maka mikrotik melakukan share IP address public ke jaringan lokal dengan merubah paket-paket data IP address asal dan port dari network local ke public (gateway) selanjutnya diteruskan ke internet.

    [admin@andisyam.web.id]>ip firewall nat add chain=srcnat action=masquerade out-interface=isp

12. Jika sobat menginginkan client mendapatkan IP Address secara otomatis, maka settingan kita setup dhcp server pada mikrotik. Berikut langkah-langkahnya :

    Mengaktifkan DHCP Server :

    [admin@andisyam.web.id]> /ip dhcp-server enable 0

    [admin@andisyam.web.id]> /ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.20

    Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client Pada contoh ini networknya adalah 192.168.0.0/24 dan gatewaynya 192.168.0.1

    [admin@andisyam.web.id]> /ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1

    Tambahkan DHCP Server (penerapan pada interface ether2 [lan])

    [admin@andisyam.web.id]> /ip dhcp-server add interface=lan address-pool=dhcp-pool

Jika langkah-langkah diatas dilakukan dengan benar maka kita berhasil mengkonfigurasi Mikrotik RouterOS sebagai gateway server. Untuk settingan selanjutnya sobat dapat melakukan settingan menggunakan winbox atau melalui console mikrotik pada router pc. Selamat mencoba

Belajar Komputer kembali mengulas tentang jaringan komputer, Kali ini saya memenuhi ajakan sobat lama saya untuk membahas seputar jaringan komputer berbasis router mikrotik, dan sebelumnya beberapa sobat sempat menanyakan hal yang sama melalui tentang PC Router.

Internet —- Modem ADSL —- Mikrotik/Virtual PC —- Hub/Swicth —- Client 

Setelah menentukan jenis topologi, berikut langkah-langkahnya :

1. Siapkan Mikrotik OS versi apa saja, dalam artikel ini saya menjajal Mikrotik versi 2.9.27 sebagai pembelajaran dalam tutorial ini. Jika belum punya silahkan sobat men-download-nya di mikrotik.co.id dan jangan lupa ya sekaligus winbox-nya buat setting mikrotik berbasis GUI.
2. Selanjutnya Install Virtual PC 2007 atau versi yang lebih tinggi, jika blum punya silahkan sobat mendownloadnya disini untuk file setup 32BIT atau file setup 64BIT atau kunjungi Microsoft.com.
3. Setelah proses instalasi virtual pc, selanjutnya buatlah virtual mechine dimana nantinya file mikrotik akan diinstallkan dengan cara Create Virtual Mechince.

Laptops and netbooks are widely distributed nowadays. Everywhere you look, you can find a person holding his very own laptop. This is because laptops can offer almost everything that a desktop computer could offer with the benefit of saving space plus the advantage of using it anytime, anywhere. As a laptop user, you should also know about laptop computer repair to better care for your unit and save money spent on repair.

Here are some tips for laptop computer repair:

• Create Back Up

Back up is important because it allows you to save important files just in case you have do something that should not be done while trying to repair a laptop. So before you take any further steps for repairing your laptop, make sure you have taken this important action.

• Turn the Laptop Off

Make sure that your laptop is off and unplugged to avoid shock or electrocution. Remove also the battery and the hard disk if there’s a need to disassemble.

• Disassemble When Necessary

Only when it is becomes necessary should you dissemble your laptop. Don’t try to disassemble it right away if you still have other options for repairing your unit. If the problem is in the software, then do not touch or try to open (physically) your unit. Try restarting it or perhaps reformatting it.

If you have already exhausted all possible options for laptop computer repair, then you should disassemble it. Of course, you need to make sure you know what you are doing, otherwise you’ll end up wasting your time and damaging your laptop.

When opening up your laptop, make sure also that you have the proper tools. Put the parts that you remove in a container or any place near you where it is safe. The screws must stay on the parts where they have been attached before disassembling and make sure to place it back properly when you reassemble it. In the process of bringing down the parts, observe well how the wires are connected before taking it apart and, to be more on the safe side, take some notes to help you remember the proper placement of the connectors and parts when it is time to reassemble the machine.

The principle behind laptop computer repair is taking your time. Patience is very much needed and haste must be avoided. The above tips are helpful but if you find it beyond your skill then seeking a computer technician is a practical course of action.

What affects the amount of earnings on Adsense

1. Traffic: This is the main factor and the most intuitive factor, if your life come dozens or hundreds of thousands of visitors a day, and number of clicks on ads will be great. More clicks – more revenue from advertising Adsense.

2. Format ad unit Adsense: There is somewhat more complicated. Everything depends on your resources and on its content. For any design will not be relevant promotional text messages, but the banner will look great. For what is a resource on the contrary. For him the only fit test ads.

3. Location of advertising block: A good place for an ad block is not necessarily in the center of the page. For some resources, it could be a basement. And not necessarily on the block will be more visitors click on when it will be located at the top of the page. Just the top of the page visitors usually just scroll through. And not the least reason for this popularity was the location of advertising banners at the top. Trim a text ad blend well into text or small banner in the sidebar can be more effective than a large advertising banner in the middle of the page or in the header.

4. Design of the advertising block: For example, we assume that users have more confidence in the information blocks with rounded corners, and bright contrasting colors can scare the reader. But in practice, all of this is tied to a particular resource, or even to its subject. And, what exactly is not working today, it’s masking the ad unit under the content. It is hard to find someone who at first glance does not distinguish the advertising unit of information.

5. Niche: For example SEO themes is about the middle. Clothing – inexpensive theme. But the repairs will be expensive. This means that the clicks on the ads on the site about the clothes you get less income than for clicks on site to repair laptops. But there is a caveat. The more expensive the topic, the more competition in it and therefore more difficult to get it more traffic to the resource.

6. Language: This is a very interesting factor, simple and complicated at the same time. Just because the income from Adsense on the English-speaking sites potentially much higher than the earnings on any other sites.