Tapi, saat ingin mencobai wireless saya mendapati bahwa sistem tidak melakukan scan dan benar-benar mati. Mulailah petualangan dilakukan …


# lspci
[ snip ... snip ...]
10:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG [Golan] Network Connection (rev 02)
[ snip ... snip ...]


Kemudian dari beberapa percobaan ternyata wireless secara otomatis mati saat wired network/cable ditancapkan dan wired bisa berjalan dengan baik.

Didapatkan informasi bahwa setting BIOS yang mengatur Auto Switch Wireless Wired yang mengatur kalau wired network jalan lalu wireless mati dan demikian selanjutnya harus saya DISABLED. RESTART-cari bagian tersebut dan DONE!

Tapi wireless tetap tidak jalan, walaupun sekarang pilihan untuk Enabled Wireless masih bisa di set …. Dari pencarian lagi diketahui bahwa pada network manager ada satu settingan yang mengakibatkan apabila tidak di set lebih dahulu, maka jaringan yang tidak aktif/down tidak akan bisa ditampilkan settingannya ( kurang lebih begitu dengan pemahaman saya ); sedangkan disini untuk wireless connection posisinya akan selalu posisi down apabila memang tidak tersambung. Padahal mestinya manager tetap menampilkan konfigurasinya atau scan terhadap wireless connection yang ada.

Pemecahannya saya dapatkan dari salah satu situs yang menggunakan cara manual untuk mengubah setting Network Managernya …


# sudo nano /etc/NetworkManager/NetworkManager.conf

Kemudian cari bagian setting yang merujuk pada bagian [ifupdown] lalu ubah nilainya …

# original, before change
[ifupdown]
managed=false

# now after change
[ifupdown]
managed=true

Lalu kalau diperlukan restart network managernya dan networking …


sudo /etc/init.d/network-manager restart
sudo /etc/init.d/networking restart

Whoala … Laptop saya bisa berjalan dengan sempurnya

Sumber: http://blog.ryanrampersad.com/2010/03/16/ubtuntu-9-10-wireless-device-not-managed/

CYGWIN In Action

Untuk mendapatkan utilitas Command Shell yang ada di LINUX bisa dijalankan di mesin Sistem Operasi Windows Saya menggunakan CYGWIN.

Peralatan yang luar biasa

Langkah Pertama: Buat CSV Untuk Account Baru

Untuk CSV tidak perlu yang ruwet karena ini data baru, cukup menggunakan format (sekaligus contoh):


Email,Password,First,Last
superb@foobar.com,rahasia,superb,foobar
superb2@foobar.com,rahasia,superb2,foobar2


Kemudian simpan saja dengan nama emailbaru.csv.

Konversi Ke Format File zmp

CSV format filenya terbatas dan dalam hal ini saya ingin memerintahkan saat login pertama kali account yang baru harus mengubah passwordnya. Sampai saat ini saya hanya mengetahui bahwa untuk itu saya harus menggunakan format zmp yang bisa menyisipkan perintah zimbra.

Untuk mempermudah maka dari pencarian mendapatkan file script yang bisa dipake dari http://wiki.zimbra.com/wiki/Bulk_Provisioning#CSV_File_to_Zmprov. Saya simpan script tersebut dengan nama generatezmprov.perl lalu di set agar bisa di eksekusi …


# chmod +x generatezmprov.perl
# ./generatezmprov.perl emailbaru.csv > email.zmp


Langkah Ketiga Proses Import

Setelah berhasil akan ada file email.zmp yang menggunakan account root tinggal dijalankan perintah seperti dibawah ini.

# cat emailzmprov.zmp | su - zimbra -c zmprov


Harusnya saat di check melalui admin console kita bisa melihat account telah ditambahkan.

NB: Hati-hati dengan format CSV yang digunakan

SUMBER:

• http://wiki.zimbra.com/wiki/Bulk_Provisioning
• http://www.zimbra.com/forums/migration/13433-csv-files-scripting.html
• http://www.zimbra.com/docs/os/6.0.6/administration_guide/Managing_Accounts.09.2.html

Untuk solusi kali ini saya terpaksa merombak struktur folder yang di-share-kan, sekaligus membuat ulang beberapa user account; agar bisa dibuat ringkas kali ini saya memulainya dari awal lagi. Tapi untuk instalasi saya tetap menggunakan cara seperti yang sudah dituliskan pada artikel lain di website ini.

1. Membuat User

Hak akses untuk read-only dan full-access ternyata harus di set melalui setting hak akses dan kepemilikan file di LINUX. Untuk itu saya membuat dua user yang nantinya akan digunakan oleh staff dan untuk masuknya harus memasukkan login ID dan Password, saya berikan nama windowshare.

# mkdir /home/windowshare
# useradd -d /home/windowshare -g users -s /sbin/nologin windowshare
# chown -R windowshare:users /home/windowshare
# chmod -R u+wrx,og+rx-w /home/windowshare

Pada script diatas saya sengaja membuat lebih dahulu folder home bagi user yang ingin saya tambahkan, kemudian karena ini hanya digunakan untuk login samba saya tidak memberikan akses login seperti yang terlihat dengan /sbin/nologin. Tidak lupa memberikan akses owner kepada folder /home/windowshare. Lalu pada perintah berikutnya saya memberi akses read-only; selain untuk windowshare yang memiliki akses penuh.

# mkdir /home/windowshare/allusers
# useradd -d /home/windowshare/allusers -g users -s /sbin/nologin tamu
# chown -R root:users /home/windowshare/allusers
# chmod -R ogu+rwx /home/windowshare/allusers

Pada script berikutnya saya menambahkan user tamu dengan lokasi folder home-nya adalah di /home/windowshare/allusers. Untuk script lainnya adalah dengan tujuan yang sama dengan script untuk menambahkan user windowshare.

2. Mengubah Konfigurasi Samba

Untuk membuat konfigurasi Samba yang saya inginkan, kemdian saya membuatnya dari awal saja.

# cp /etc/samba/smb.conf /etc/samba/smb.conf.original
# nano /etc/samba/smb.conf

Pada perintah tersebut untuk jaga-jaga kalau terjadi sesuatu yang tidak diinginkan, maka saya menyimpan konfiguras sebelumnya. Kemudian saya membuat sebuah konfiguras baru …

[global]
workgroup = LPSE_SHARE
netbios name = BETANG
; server string = Lpse Sharing
interfaces = eth1 lo
log file = /var/log/samba/%m.log
max log size = 50
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd

# TIDAK LAGI MENGGUNAKAN share (default sebagai guest)
security = user

# BUAT SETTING UNTUK GUEST
map to guest = Bad Password
# SEMUA FILE DARI GUEST AKAN DISET MILIK user tamu
guest account = tamu

local master = No
os level = 33
domain master = No
wins support = Yes
dns proxy = No
passdb backend = smbpasswd
passdb expand explicit = No
create mask = 0644
directory mask = 0755

[homes]
comment = Home Directory
read only = No
browseable = No
valid users = %S

# Sharing PUBLIC, GUEST FULL ACCESS
[Public]
comment = Global Share - All Users
path = /home/windowshare/allusers
read only = No
guest ok = Yes
public = Yes
browseable = Yes
create mask = 0666
directory mask = 0777                                                                      

# SHARING MASTER, GUEST OK but read-only
[MASTER]
comment = Sharing MASTER
path = /home/windowshare/MASTER
read only = Yes
guest ok = Yes
browseable = Yes
write list = windowshare
valid users = tamu, windowshare

# ONLY STAFF AND GUEST DOESN'T HAVE ACCESS
[STAFF]
comment = Sharing STAFF
path = /home/windowshare
read only = No
guest ok = No
browseable = Yes
write list = windowshare
valid users = windowshare

Kemudian jangan lupa melakukan testing terhadap configurasi-nya …

# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[Public]"
Processing section "[MASTER]"
Processing section "[STAFF]"
oaded services file OK.Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

Tidak ada error dan sekarang tinggal menambahkan user agar bisa mengakses sharing samba.

3. Menambahkan User Samba

Agar bisa mengakses Samba tinggal ditambahkan dengan perintah smbpasswd ..

# smbpasswd -a windowshare
New SMB password:
Retype new SMB password:
# smbpasswd -a tamu
New SMB password:
Retype new SMB password:

Setelah itu kita tinggal melakukan perintah untuk memulai service sambanya bila belum dimulai …

# /etc/init.d/smb start

Atau kita melakukan restart bila seperti yang sudah di tempat saya, sudah ada service sebelumnya.

# /etc/init.d/smb restart

Kemudian tinggal dilakukan testing dari client.

DONE!

Terlebih dahulu pada sistem ditempat saya bekerja sudah terintall squid yang dengan bantuan shorewall telah menjadi sebuah Transparent Proxy. Selain itu juga, agar saya tidak perlu lagi merubah setiap kali diadakan pelatihan, saya kemudian memutuskan melakukan beberapa customize pada setting cron yang nantinya akan melakukan proses setting konfigurasi squid dengan mengganti konfigurasinya diantara mode pelatihan dan tidak secara otomatis, berdarkan waktu yang telah ditentukan.

Selain itu, saya juga menginginkan agar pembatasan hanya berlaku pada peserta dan bukan bagi komputer yang digunakan oleh trainer maupun staff IT yang lain. Berikuti ini adalah langkah-langkah yang saya lakukan secara detail sehingga saya bisa melakukannya dengan baik.

1. Membuat Pemisahan File Konfigurasi SQUID

Agar mudah di maintenance, saya membuat 2 buah file konfigurasi, 1 untuk pelatihan dengan nama squid.conf.pelatihan dan 1 untuk biasa dengan nama squid.conf.harian.

# cd /etc/squid/
# cp squid.conf squid.conf.pelatihan
# cp squid.conf squid.conf.harian
# cp squid.conf squid.conf.original

Untuk menjaga-jaga saja, saya menyimpan file konfigurasi awal pada squid.conf.original.

2. Membuat File URL yang Tidak Diperbolehkan Untuk Diakses

Kemudian agar mudah pula kita maintenance daftar URL yang tidak diperbolehkan diakses, saya memutuskan untuk menyimpannya di file dan saya beri namanya adalah blocked-site.conf.

# touch blocked-site.conf
# nano blocked-site.conf

Kemudian pada isiannya saya isikan isian berikut (tentu saja Anda bisa memasukkannya sesuai keinginan )

.facebook.com
.mail.ru
.ceriwis.us
.games.co.id
.duniapermainan.com
.freegam3s.com
.games.yahoo.com

Perhatikan bahwa saya menambahkan domain utamanya diikuti tanda “.” (titik/dot) pada awalnya. Sehingga semua subdomain dari domain yang bersangkutan juga tidak dapat diakses.

3. Melakukan Setting Pada File Konfigurasi Pelatihan

Karena file konfigurasi sudah dipisahkan, kita tinggal melakukan editing pada file konfigurasi squid.conf.pelatihan.

# nano squid.conf.pelatihan

Berikut kurang lebih konfigurasi yang saya ubah atau ditambahkan.

acl mynet src 10.10.4.0/24
#acl allowed_site dstdomain “/etc/squid/allowed-site.conf”
acl blocked_site dstdomain “/etc/squid/blocked-site.conf”
# allowed IP to all site
# trainer/staff IP Number
acl ip_allowed src 10.10.4.107 10.10.4.191 10.10.4.112 \
10.10.4.123 10.10.4.141 10.10.4.125
deny_info ERR_BLOCKED_TRAINING blocked_site
http_access deny !ip_allowed blocked_site
http_access allow mynet

Sebagai penjelasan mynet adalah network komputer pada jaringan yang menggunakan proxy. Kemudian untuk mengarahkan squid meload daftar domain yang di block, maka bisa dilihat ada perintah untuk meload “/etc/squid/blocked-site.conf” yang dibuat tadi dengan nama variable acl-nya adalah blocked_site.

Dilain pihak tidak pula saya lupa untuk menambahkan IP Number yang digunakan oleh pihak trainer dan staff IT yang tidak mendapat pembatasan selama pelatihan dengan nama variable acl-nya adalah ip_allowed. Setelah itu agar aturan yang sudah dibuat bisa diberlakukan di squid saya perintah setelah http_access dengan perintah deny; perintah !ip_allowed berarti selain kode IP yang terdapat di  ip_allowed akses akan di-block sesuai dengan daftar yang ada pada blocked_site.

Sebagai tambahan informasi pada waktu proses blocking supaya bisa terlihat lebih informatif dibandingkan yang ditampilkan oleh squid, maka ditambahkan ERR_BLOCKED_TRAINING yang akan menampilkan informasi saat terjadi proses blocking. Agar bisa membuat custom, kita tambahkan file bernama ERR_BLOCKED_TRAINING di “/etc/squid/error“.

# touch /etc/squid/errors/ERR_BLOCKED_TRAINING
# nano /etc/squid/errors/ERR_BLOCKED_TRAINING

Berikut adalah isi file ERR_BLOCKED_TRAINING tersebut ...

<HTML>
<HEAD>
<TITLE>DENIED: LAGI TRAINING</TITLE>
</HEAD>
<BODY>
<H1 style=”color: red;”>MAAF SELAGI TRAINING AKSES KE SITUSTERTENTU DI BLOCK</H1>
<p><strong>Hingga waktu istirahat situs tertentu tidakdapat di akses … Mohon pengertiannya (^.^)</strong></p>

Perhatikan kita tidak perlu menutup tag HTML tersebut karena sistem yang akan menambahkannya.

4. Testing

Untuk melakukan testing sangat mudah. Tinggal kita timpa konfigurasi utama dengan copy konfigurasi untuk pelatihan lalu kita reload squid-nya.

# /bin/cp -f /etc/squid/squid.conf.pelatihan /etc/squid/squid.conf
# /etc/init.d/squid reload

Perhatikan pada /bin/cp -f, saya menggunakannya agar tidak keluar konfirmasi untuk menimpa. Setelah itu coba check dari tempat yang seharusnya di block dan seharusnya keluar konfirmasi bahwa situs di block .

Apabila kita ingin mengembalikan konfigurasi, maka tinggal kita timpa file asli dengan konfigurasi untuk harian.

# /bin/cp -f /etc/squid/squid.conf.harian
/etc/squid/squid.conf
# /etc/init.d/squid reload

Jangan lupa di chekc , dan jangan sampai bos gak bisa mengakses FB anaknya ya ha,,ha,,…

5. Automatisasi Menggunakan cron

Saya tidak membahasnya lagi untuk penggunaan cron karena banyak sekali bahan yang baik. Salah satunya di situs https://help.ubuntu.com/community/CronHowto.

Pelatihan di tempat saya dilakukan setiap hari; dari hari Senin – Sabtu. Untuk semua hari kecuali hari Jumat akan dilakukan dari pukul 08.00 s/d 16.00 dengan istirahat di jam 12.00 s/d 13.00. Pada hari jumat lebih pendek sedikit pada pukul 08.00 s/d 11.00 yang dilanjutkan ISHOMA dari pukul 11.00 s/d 13.00. Mengetahui jadwal yang demikian maka mode pelatihan akan diaktifkan pada saat pelatihan dan akan kembali pada mode harian pada saat bukan pada jam training dan pada jam istirahat.

Agar memudahkan maka saya membuat lagi sebuah file bash script bernama go-lat untuk mengaktifasi mode latihan, serta go-bis untuk mengaktifasi mode harian. Berikut adalah langkah-langkahnya:

# touch /etc/squid/go-lat
# nano /etc/squid/go-lat

Isi dari script go-lat adalah:

#!/bin/bash
/bin/cp -f /etc/squid/squid.conf.pelatihan
/etc/squid/squid.conf/etc/init.d/squid reload

Kemudian dilanjutkan untuk go-bis:

# touch /etc/squid/go-bis
# nano /etc/squid/go-bis

Isi dari script go-bis adalah:

#!/bin/bash
/bin/cp -f /etc/squid/squid.conf.harian /etc/squid/squid.conf
/etc/init.d/squid reload

Jangan lupakan untuk memberi akses executed agar file script kita bisa di eksekusi.

# chmod +x /etc/squid/go-lat
# chmod +x /etc/squid/go-bis

Setelah itu tinggal kita edit cron agar bisa melakukan prosesnya secara otomatis.

# crontab -e

Pada tampilan editing cron saya masukkan perintah berikut:

#jam 8 dan 13 aktifkan mode latihan, pada hari senin-sabtu
0       8,13    *       *       1-6     /etc/squid/go-lat
# Kembalikan mode harian pada jam 11 pada hari jumat, dan jam 12 & 16 pada hari selain Jumat dan Minggu
0       11      *       *       5       /etc/squid/go-bis
0       12,16   *       *       1-4,6   /etc/squid/go-bis

Kemudian? Selesailah sudah dan kita sebagai Admin saya gak perlu bolak-balik mengupdate setting

Moga bermanfaat ….

#uname -a
Linux xxxx.xxxx.xx.xx 2.6.18-4-686 #1 SMP xxxxx i686 GNU/Linux

Kemudian kami mencoba mencari tahu apakah sistem mengenali slot memory yang baru saja kami set …

#lshw -C memory
[ ... snif snif ... ]
  *-memory
       description: System Memory
       physical id: 1000
       slot: System board or motherboard
       size: 8GiB
     *-bank:0
          description: Synchronous 667 MHz (1.5 ns)
          physical id: 0
          slot: DIMM 1A
          size: 2GiB
          width: 64 bits
          clock: 667MHz (1.5ns)
     *-bank:1
          description: Synchronous 667 MHz (1.5 ns)
          physical id: 1
          slot: DIMM 2B
          size: 2GiB
          width: 64 bits
          clock: 667MHz (1.5ns)
     *-bank:2
          description: Synchronous [empty]
          physical id: 2
          slot: DIMM 3C
          width: 64 bits
     *-bank:3
          description: Synchronous [empty]
          physical id: 3
          slot: DIMM 4D
          width: 64 bits
     *-bank:4
          description: Synchronous 667 MHz (1.5 ns)
          physical id: 4
          slot: DIMM 5A
          size: 2GiB
          width: 64 bits
          clock: 667MHz (1.5ns)
     *-bank:5
          description: Synchronous 667 MHz (1.5 ns)
          physical id: 5
          slot: DIMM 6B
          size: 2GiB
          width: 64 bits
          clock: 667MHz (1.5ns)
     *-bank:6
          description: Synchronous [empty]
          physical id: 6
          slot: DIMM 7C
          width: 64 bits
     *-bank:7
          description: Synchronous [empty]
          physical id: 7
          slot: DIMM 8D
          width: 64 bits
[ ... snif snif ... ]

Perhatikan bahwa slot di bank 0,1,4 dan 5 ternyata sudah dideteksi oleh sistem. Jadi permasalahannya adalah pada kernel LINUX yang digunakan!.

Dari beberapa referensi didapatkan fakta bahwa kernel linux yang digunakan untuk mampu mengenali memory diatas 4GB perlu menggunakan image dengan opsi bigmem.

# apt-get install linux-image-2.6-686-bigmem

Setelah instalasi yakinkan dengan melakukan check …

# dpkg --get-selections | grep bigmem
linux-image-2.6-686-bigmem                      install
linux-image-2.6.26-2-686-bigmem                 install
# free -m
             total       used       free     shared    buffers     cached
Mem:          8117        858       7259          0         69        337
-/+ buffers/cache:        452       7665
Swap:         2588          0       2588

DONE!

Referensi:

• http://knowledgelayer.softlayer.com/questions/294/Debian+isn%27t+showing+all+my+ram!
• http://www.linuxquestions.org/questions/linux-hardware-18/bigmem-kernel-installed-but-still-only-3-gigs-of-ram-debian-812572/
• http://www.linuxquestions.org/questions/linux-hardware-18/additional-memory-not-detected-properly-641332/

——————- START EMAIL
Subject: monit alert — Does not exist tomcatProduction
Contents:
Does not exist Service tomcatProduction

Date: Fri, 19 Mar 2010 23:59:29 +0700
Action: restart
Host: xxx.xxxx.go.id
Description: ‘tomcatProduction’ process is not running

Your faithful employee,
monit
——————- END Of EMAIL

Whew … you can see the date and time (I have typed the font with boldface) to make you believe why I really falling in love with MONIT.

Then, after a few minutes …

——————- START EMAIL
Subject: monit alert — Exists tomcatProduction
Contents:
Exists Service tomcatProduction

Date: Sat, 20 Mar 2010 00:02:29 +0700
Action: alert
Host: xxx.xxxx.go.id
Description: ‘tomcatProduction’ process is running with pid 3793

Your faithful employee,
monit
——————- END Of EMAIL

Now I can fast asleep

#our default port
Port 22
# this is for the another ports …
Port 1342
Port 1234

Please don’t forget to restart our ssh service with /etc/ssh/ssh restart!

Mencari kebeberapa informasi yang bisa didapatkan untuk pemecahannya, keberadaan nagios sendiri bukan merupakan petunjuk yang bagus karena saya menginginkan sebuah service yang simple dan sederhana tanpa perlu instalasi ruwet sana-sini. Selain itu saya tidak menginginkan adanya instalasi tambahan pada server yang nantinya hanya digunakan untuk melakukan monitoring; lagipula bukankah nagios hanya melakukan monitoring ~ fix me if I’m wrong ~ sedangkan untuk melakukan restart secara otomatis service yang tidak berjalan kita mesti melakukannya sendiri.

Lalu saya mendapatkan Monit di http://mmonit.com/monit/, sebuah program daemon kecil yang akan melakukan checking terhadap service yang kita inginkan serta kemudian melakukan beberapa aksi terkait beberapa trigger yang kita pilih dan tersedia di Monit. Jelasnya berikut adalah petikan dari situsnya …

Monit is a free open source utility for managing and monitoring, processes, files, directories and filesystems on a UNIX system. Monit conducts automatic maintenance and repair and can execute meaningful causal actions in error situations.

Proses instalasi pun dimulai setelah membaca dokumentasi dan cara-cara operasinya dari sana sini.

# apt-get install monit

Setelah selesai ~ ya hanya seperti itu ~ kemudian dilanjutkan dengan melakukan perubahan pada configurasi file monit. Berikut setting yang saya lakukan di /etc/monit/monitsrc …

#monit akan memeriksa sistem setiap 180 detik sekali
set daemon 180
#bagaimana monit melakukan proses logging (disini saya mnggunakan nilai defaultnya)
set logfile syslog facility log_daemon
#bagaimana monit akan memberikan kiriman mengenai status
set mailserver mail.your-email-server.xxx, # primary mailserver
# backup.bar.baz port 10025, # backup mailserver on port 10025
localhost # fallback relay
#apa yang akan dilakukan monit bila tidak mendapatkan mail server bekerja
set eventqueue
basedir /var/monit # set the base directory where events will be stored
slots 100 # optionaly limit the queue size
#dari siapa monit dikirimkan
set mail-format { from: monit@mail.your-email-server.xxx }
# kepada siapa email akan dikirimkan
set alert admin@mail.your-email-server.xxx # receive all alerts
set alert admin@mail.your-email-server.xxx only on { timeout } # receive just service-
# # timeout alert

Untuk selebihnya (default Monit) saya tidak melakukan setting apa-apa. Hanya saja, saya menambahkan file lain sebagai setting milik saya sendiri di /etc/monit/myown.mon

#lakukan test untuk apache2
# APACHE ---
check process apache2 with pidfile /var/run/apache2.pid
#Below is actions taken by monit when service got stuck.
#link startup apache
start program = "/etc/init.d/apache2 start"
#link stop apache
stop program = "/etc/init.d/apache2 stop"
# Admin will notify by mail if below of the condition satisfied.
# berbagai macam kondisi - untuk penjelasannya silahkan lihat manualnya -
if failed host localhost port 80 protocol http then restart
if cpu is greater than 60% for 2 cycles then alert
if cpu > 80% for 5 cycles then restart
if totalmem > 700.0 MB for 5 cycles then restart
if children > 250 then restart
if loadavg(5min) greater than 10 for 8 cycles then stop
if 3 restarts within 5 cycles then timeout
group server

Melakukan check terhadap service TOMCAT

Sekarang permasalahan utama adalah di sistem kami menggunakan 2 buah instalasi TOMCAT yang digabungkan dengan APACHE menggunakan mode_jk. Permasalahannya adalah Tomcat tidak memiliki PID sebagaimana yang disyaratkan oleh Monit agar Monit bisa melakukan evaluasi. Untuk itu kita harus menambahkan sebuah file bernama setenv.sh di dalam CATALINA_HOME/bin folder Anda apabila belum terdapat file yang sama. Kemudian tuliskan (atau tambahan bila file setenv.sh sudah ada atau setting belum dibikin, apabila sudah ada maka perhatikan nilanya) baris perintah berikut:

# file at CATALINA_HOME/bin/setenv.sh
# the pidfile for tomcat
export CATALINA_PID=/var/run/tomcat_prod.pid

Diperintah tersebut kita akan mencatat nilai PID bagi proses yang bersangkutan. Karena saya memiliki dua buah service tomcat terinstall, maka saya pun menambahkan dengan cara yang sama, namun dengan nama file PID yang berbeda, di satunya saya menggunakan /var/run/tomcat_lat.pid.

Masalah tidak berhenti disitu, agar mengetahui proses keduanya maka Monit harus bisa melakukan checking dengan memeriksa apakah service bersangkutan berjalan dan hal ini menyebabkan saya harus mencari tahu pada port berapa kedua instalasi TOMCAT ini aktif. Cukup mudah bila Anda sudah familiar dengan java, kita tinggal buka di CATALINA_HOME/conf/server.xml dan cari pada bagian AJP connectornya …

< … another lines for application with tomcat_prod.pid … >
<!– Define an AJP 1.3 Connector on port 7009 –>
<Connector port=”7009” protocol=”AJP/1.3″ redirectPort=”8443″ />
< … anothers lines … >

Dilihat disitu TOMCAT aktif di port 7009. Hal yang sama saya lakukan untuk instalasi satunya (bisa dilihat ada di port 8009) …

< … another lines for application with tomcat_lat.pid … >
<!– Define an AJP 1.3 Connector on port 8009 –>
<Connector port=”8009” protocol=”AJP/1.3″ redirectPort=”8443″ />
< … anothers lines … >

Sekarang saya tinggal menambahkan setting pada file di /etc/monit/myown.mon menjadi:

# TOMCAT LATIHAN
check process tomcatLatihan with pidfile /var/run/tomcat_lat.pid
        group tomcat
        start program = "<<PATH CATALINA_HOME nya>>bin/startup.sh"
        stop program = "<<PATH CATALINA_HOME nya>>bin/shutdown.sh"
        if failed port 8009 then restart
        if 5 restarts within 5 cycles then timeout

# TOMCAT PRODUCTION
check process tomcatProduction with pidfile /var/run/tomcat_prod.pid
        group tomcat
        start program = "<<PATH CATALINA_HOME nya>>bin/startup.sh"
        stop program = "<<PATH CATALINA_HOME nya>>bin/shutdown.sh"
        if failed port 7009 then restart
        if 5 restarts within 5 cycles then timeout

Sekarang tinggal melakukan setting pada nilai /etc/default/monit dan ubah nilai startup menjadi 1.

# You must set this variable to for monit to start
startup=1

Setelah itu jangan lupa untuk melakukan check terhadap file konfigurasi yang kita miliki …

# monit -t
Control file syntax OK

Kemudian lakukan start untuk monit …

# /etc/init.d/monit start

Jangan lupa apabila melakukan perubahan pada file konfirugasi check syntak dan lakukan restart pada monit dengan /etc/init.d/monit restart.

NB: jangan lupa setelah mengganti setenv.sh pada langkah diatas, segera restart TOMCAT Anda agar bisa mendapat PIDnya.

Seperti biasa, sumber :

• http://mmonit.com/wiki/Monit/UserStories
• http://www.serverwatch.com/tutorials/article.php/10825_2203891_2/Integrating-Tomcat-with-Apache.htm
• http://www.debianadmin.com/monitoring-debian-servers-using-monit.html
• http://www.linuxjournal.com/article/8561
• http://mmonit.com/wiki/

Kalau digambarkan konfigurasinya …

NET <-> Box A (shorewall) <-> Box B (dhcp,DNS Local) <-> OUR LAN

Linux Box A memiliki 3 buah NIC

eth0 –> Ke Internet
eth1 –> LOCAL DB & Back Up
eth2 –> Router LAN (10.11.12.1/30 – Ke Box B)

Pada Box B memiliki 2 NIC

eth0 –> ke Box A (10.11.12.2/30)
eth1 –> ke OUR LAN (10.10.4.1/24)

Karena di Box B kami putuskan untuk memasang transparent proxy maka kami menggunakan perintah IP Tables …

# iptables –table nat -A PREROUTING -s 10.10.4.0/24 -p tcp -m tcp –dport 80 -j REDIRECT –to-port 3128

Yap, 10.10.4.0/24 adalah IP dari OUR LAN dan 3128 adalah port milik PROXY Server (SQUID).

Kemudian masalah terjadi pada saat kami ingin menggunakan https dan service yang lain. Karena dari jaringan 10.10.4.0/24 saat memasuki Box A selain menggunakan Web pasti akan menggunakan IP pada OUR LAN dan bukan milik Box B. Akibatnya, Shorewall menganggap bahwa OUR LAN merupakan jaringan luar dan kemudian di DROP dan dibuktikan pada log di Box A kurang lebih …

<… another log … > Shorewall:FORWARD:REJECT: < … another log … >

Hal ini cukup mengesalkan karena OUR LAN tidak dapat melakukan ping, https dll. Dari penelusuran, ternyata pemecahannya adalah dengan melkukan mekanisme masquerade IP yang dari eth1 ke eth0 pada Linux Box B. Sehingga perintahnya menjadi …

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Setelah itu OUR LAN bisa mengakses internet dengan lancar.

NOTE: Tentu saja pada Box A (shorewall) harus segera dilakukan berbagai langkah pengamanan, paling tidak hanya membuka beberapa port yang penting saja bagi eth2.

Sumber:

• http://www.puschitz.com/FirewallAndRouters.shtml
• http://www.faqs.org/docs/linux_network/x-087-2-masq.configuration.html
• http://www.howtoforge.com/internet-connection-sharing-masquerading-on-linux