Ulun Rapuy Debian

Customize Adzap – Menambah Situs Iklan Baru

bisaku — Mon, 13 Apr 2009 02:39:32 +0000

Ada beberapa situs iklan baru yang merupakan iklan Indonesia, dalam hal ini adalah kumpulblogger.com dan kliksaya.com.

Saya menambahkan file bernama post_match di /usr/local/adzap/rc (instalasi adzap saya sebelumnya).

# touch /usr/local/adzap/rc/post_match
# nano /usr/local/adzap/rc/post_match

Berikut ini isinya:

AD http://(scr1*.|)kliksaya.com/**
AD http://kumpulblogger.com/**

Supaya bisa di eksekusi saya ubah mode filenya …

# chmod +x /usr/local/adzap/rc/post_match

Kemudian saya menambahkan aturan baru ini sebagai aturan tambahan untuk adzap dengan setting di file adzap di /usr/local/adzap/scripts/wrapzap, dengan menuliskan lokasi file untuk variable dari

( ... another line ... )
ZAP_PREMATCH=                 # pathname of extra pattern file
                                        # for patterns to preempt the stock
                                        # zapper
ZAP_POSTMATCH=/usr/local/adzap/rc/post_match   # pathname of extra pattern file
                                        # for patterns in addition to the
                                        # stock zapper; this is the one to
                                        # which you should add new ads
ZAP_MATCH=                              # pathname of extra pattern file
                                        # for patterns to use instead of the
                                        # inbuilt pattern list
( ... another lines ... )

Kemudian jangan lupa untuk melakukan restart pada squid-nya.

# /etc/init.d/squid restart

Coba test dengan mengunjungi beberapa situs Indonesia.

Referensi:

Masalah Dengan Maxtor 160 GB SATA

bisaku — Sun, 29 Mar 2009 06:07:30 +0000

Baru dapat masalah ini, sampai sekarang tidak dapat pemecahannya.

Saya menggunakan Hardisk Baru Maxtor 160GB SATA untuk storage server bagi Mahasiswa nantinya menggunakan SAMBA. Tapi pada waktu instalasi, ternyata Debian Etch yang disertakan tidak mengenali.

Saya sudah mencoba untuk melakukan instalasi dengan mengetikkan perintah install pci=nomsi pada waktu pertama kali proses instalasi masuk. Tapi tidak bisa! Kemudian ingin mengubah dari BIOS ke legacy mode, BIOS tidak mendukung fitur ini. Jadi, agar sistem bisa berjalan terus saya memutuskan untuk menginstallnya dengan CENTOS5 yang dengan lancarnya mengenali HD super saya tersebut.

Ah, semoga Lenny nanti memecahkan kebuntuan ini. Terus terang, walau dulu saya memang menggunakan RedHat pada masa lagi jadul banget … tapi saya jatuh cinta dengan DEBIAN…

Masih mencari pemecahannya … Ada yang bisa membantu????

Gateway Internet, Masalah Koneksi 2 Jaringan Lg?!

bisaku — Fri, 27 Mar 2009 06:24:04 +0000

Berikut ini adalah setting jaringan yang dikerjakan kemarin di Kampus …

+------------+            +------------+
| Modem ADSL | <--------> | Debian BOX | <---------> (switch)
+------------+            +------------+

Skenario permasalahannya pada waktu itu adalah:

Debian BOX yang rencananya akan dipakai untuk DHCP Server dan DNS menggunakan DNSMasq
Proxy dan ~ ya saya tahu agak berlebihan ~ DNSGuardian disitu juga
Setting kemudian berjalan dan ….

Oke semua dan berjalan dengan normal, sampai saya mencoba untuk melakukan setting agar mesin Debian BOX ini bisa menjadi router dengan cara saya kemarin menyetting koneksi diantara 2 jaringan LAN saya di Kantor.

Tapi hasilnya?

DI dalam Debian BOX memang mampu melakukan ping ke gateway di Modem ADSL, ke IP eth0 dan eth1 di Debian BOX dan ke IP milik komputer client lain di jaringan kampus. Akan tetapi jaringan kampus tidak dapat melakukan ping ke gateway di Modem ADSL, dalam artian; komputer kampus tidak dapat berinternet ria tanpa melalui proxy.

Berikut adalah solusi yang saya lakukan ….

Solusi Day 1

Day 1 (kemarin) dilakukan proses bridging dengan melakukan instalasi iptables dan bridge-utils.
# apt-get install iptables bridge-utils # brctl addbr br0 # brctl addif bro eth0 # brctl addif bro eth1 # ifconfig eth0 0 # ifconfig eth1 0
Pada perintah shell diatas saya menambahkan 1 bridge (penghubung) antara jaringan Modem ADSL (eth0) dan Kampus (eth1), lalu menghilangkan nomor IP di eth0 dan eth1.

Lalu dilakukan setting di /etc/network/interfaces:

auto br0
iface br0 inet static
     address 192.168.1.3
     netmask 255.255.255.0
     network 192.168.1.0
     broadcast 192.168.1.255
     gateway 192.168.1.1
     bridge_ports eth0 eth1

Kemudian br0 di hidupkan dengan perintah

# ifup br0

Atau bisa juga kita lakukan dengan perintah /etc/init.d/networking restart dan pastikan semuanya oke. Saya Lakukan ping dari jaringan kampus dan oke semua.

Tapi, otomatis DHCP Server tidak berjalan karena Modem ADSL sudah mengikutkan fasilitas DHCP Servernya sendiri. Memang sih saya bisa mematikannya, tapi IP yang menghadap ke jaringan kampus tentu saja merupakan IP yang 1 subnet dengan Modem karena Nomor IP Modem adalah gateway yang tersedia satu-satunya dan Debian BOX saya ini adalah bridging semata …

Solusi Day 2 NEXT!

Saya tidak akan menggunakan bridging dan kembali ke konfigurasi sebelumnya. Pada konfigurasi sebelumnya eth0 yang ke internet gateway (modem) dan eth1 yang menghadap jaringan LAN kampus saya jadikan subnetnya berbeda, sehingga walau modem mati jaringan masih tetap berjalan (jaringan yang banyak tersebut mendapatkan nomor IP nya menggunakan DHCP).

Tinggal lakukan pengaktifan IP Forwarding di sysctl:

# echo 1 > /proc/sys/net/ipv4/ip_forward

Agar bisa di load pada waktu reboot, maka di edit di file /etc/sysctl.conf dengan menambahkan (atau mengganti nilainya) dengan perintah ini:

net.ipv4.ip_forward=1

Langkah selanjutnya adalah dengan melakukan manipulasi routing menggunakan iptables seperti di bawah ini:

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# iptables -A FORWARD -i eth1 -j ACCEPT

Kemudian harusnya saat di test dengan ping dari dalam jaringan LAN Kampus ke modem bisa dilakukan.

Referensi:

http://www.ducea.com/2006/08/01/how-to-enable-ip-forwarding-in-linux/
google gitu deh

Instalasi DansGuardian Di Mesin Debian Etch

bisaku — Thu, 26 Mar 2009 04:58:43 +0000

Saat diperlukan untuk melakukan content filtering di jaringan yang sekarang saya tangani, di kampus tempat saya mengajar, maka saya memutuskan untuk menggunakan DansGuardian.

Sebenarnya kemarin saya mencoba menggunakan DnsGuard di jaringan kantor, tapi entah mengapa proses tersebut terganjal dengan script adzap sehingga DnsGuard yang harus dijadikan program redirector di Squid tidak berjalan dan membuat saya harus membuang program tersebut.

Lalu sekarang ada kesempatan untuk instalasi di kampus ~ saya kerja di dua tempat ~ dengan menggunakan mesin Debian Etch, PIII ??MHz dan 512 MB untuk memory. Sebelumnya saya sudah menginstall squid.

DansGuardian sebenarnya merupakan proxy, di instalkan di antara user dan proxy lainnya. Tapi DansGuardian lebih dititikberatkan kepada contents filtering.

+---------+                                        +------+
|  NET    |  <----> squid <---> dansguardian <---> | user |
+---------+                                        +------+

Setting Di Squid

Supaya user nanti tidak melakukan panggilan langsung ke squid, kita harus melakukan beberapa setting sederhana. Misalkan my_net adalah nilai acl dari jaringan yang menggunakan squid kita, maka kita harus membuangnya dan buat squid hanya mendengarkan di local saja.

Berikut beberapa setting di squid saya ….

http_port 127.0.0.1:3128
#acl my_net 192.168.1.0/24
#http_access allow my_net
http_access allow localhost

Sehingga dengan demikian kita memastikan tidak ada user yang bisa melewati dansguardian …

Setting DansGuardian

# apt-get install dansguardian

Dengan demikian proses instalasi akan dimulai … Terima saja defaultnya dan apabila terdapat pesan error, abaikan saja karena kita memang belum melakukan setting apa-apa di sistem.

Langkah selanjutnya adalah melakukan setting beberapa nilai di /etc/dansguardian/dansguardian.conf, berikut beberapa hal yang saya buat:

filterip = 192.168.1.3
filterport = 8080
proxyip = 127.0.0.1
proxyport = 3128
daemonuser = 'dansguardian'
daemongroup = 'dansguardian'
loglevel = 0
weightedphrasemode = 1

Nilai dari filterip adalah alamat mesin kita dan filterport adalah port dansguardian, sedangkan proxyip dan proxyport adalah alamat proxy yang dalam hal ini adalah squid. Dilanjutkan dengan daemonuser dan daemongroup adalah user untuk dansguardian dan telah secara default dibuat pada waktu instlalasi. Sedangkan untuk yang lainnya silahkan baca di file konfigurasinya (^,^)

Jangan lupa uncomment tulisan UNCONFIGURED di bagian paling atas file konfigurasi ini.

Kemudian jalankan dansguardian ….

# /etc/init.d/dansguardian start

Tentu saja jangan lupakan juga dengan squidnya (^,*)

Testing DansGuardian

Seperti testing untuk squid, cuma bedanya sekarang kita masukkan port-nya dansguardian, yaitu 8080! Kemudian coba akses ke situs http://antivirxp.net/, seharusnya akan terlihat pesan error (setelah kita meng-ignorekan pesan phissing website atau lainnya apabila kita menggunakan firefox) tidak dapat membuka situs tersebut.

Blocking Situs P0rn0 Dll

Setelah instalasi kita harus melakukan beberapa langkah lagi agar situs p0rn0 dll bisa di block oleh DansGuardian.

Saya menggunakan list yang disediakan dari http://urlblacklist.com, besar filenya kurang lebih 17MB. Kemudian isi filenya yaitu bigblacklist.tar.gz saya uncompress dan isinya saya pindahkan ke folder /etc/dnsguardian/blacklists/ ~ silahkan baca manual tentang penggunaan tar ~ untuk memudahkan editing di /etc/dansguardian/bannedsitelist.

# tar xzvf /home/stmik/bigblacklist.tar.gz
# cp -r /home/stmik/blacklists /etc/dansguardian/blacklists
# nano /etc/dansguardian/bannedsitelist

Pada perintah di shell diatas saya menyimpan hasil download di folder /home/stmik dan mengeluarkan isinya ke /home/stmik/blacklists lalu memindahkan isinya ke /etc/dansguardian/blacklists ~ semoga Anda bisa mengerti he,, ~ yang diteruskan dengan mengedit file /etc/dansguardian/bannedsitelist. Berikut beberapa bagian yang saya uncomment …

#Remove the
# from the following and edit as needed to use a stock
#squidGuard/urlblacklist blacklists collection.
.Include
.Include
.Include
.Include
#.Include
#.Include
#.Include
.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
.Include
.Include
#.Include
#.Include
#.Include
#.Include
.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
.Include
.Include
#.Include
#.Include
#.Include
#.Include
#.Include
#.Include
.Include
.Include
.Include

Pastikan bahwa file yang di include tersebut memang benar ada di folder /etc/dansguardian/blacklists, atau Anda akan mendapatkan beberapa pesan error…

Selanjutnya tinggal restart dansguardian dan coba akses situs yang mengandung p0rn0graphy ….

# /etc/init.d/dansguardian restart

Whitelist

Kalau saja beberapa situs yang isinya bisa diakses ternyata di block oleh dansguardian, tinggal tambahkan listnya di file /etc/dansguardian/exceptionsitelist … Caranya? Saya serahkan sebagai latihan kepada pembaca

Uff … jangan lupa juga ya … edit lagi di /etc/dansguardian/bannedextensionlist, setting beberapa extention file yang bisa di download dan tidak bisa di download. Misalnya, di lingkungan saya yang terbatas bandwithnya, saya melarang mereka untuk mendownload *mp3 file tapi tidak untuk *iso (untuk linux??? he,,)

Referensi

Installing Debian Etch Dengan Network Aktif

bisaku — Tue, 24 Mar 2009 09:17:36 +0000

Setelah mendapatkan beberapa permasalahan dengan hardware, akhirnya sistem instalasi berjalan dengan lancar; setidaknya lancar hingga proses pengambilan file instalasi yang memakan waktu sangat lama, akibat saya tidak mematikan link ke internet di komputer box linux saya yang baru.

Jadi, sebaiknya pada waktu instalasi awal instalasi yang mengambil ke Internet dimatikan saja. Nanti pada waktu proses sudah oke dan sistem sudah jalan, baru dilakukan proses update dan upgrade dengan apt-get.

Thanks.

Transparent Proxy dengan SQUID dan Shorewall

bisaku — Sat, 14 Mar 2009 05:18:26 +0000

Di firewall ada saya install squid dan shorewall 3.4, lalu semua proses di install seperti biasa dan mengambil setting default. Pada topologi jaringan ini, terdapat 3 interface di firewall yaitu:
ethX ke net
ethY ke dmz
ethZ ke loc

Kemudian pada etc/shorewall/rules saya tambahkan:

<... other line entries ...>
ACCEPT    loc    fw     all
REDIRECT  loc    net   3128       tcp      80      -      !10.11.12.xxx
ACCEPT    loc    net    all
<... other line entries ...>

Untuk 10.11.12.xxx adalah web server saya dan 3128 adalah port squid yang diinstalkan pada mesin firewall.

Jangan lupa melakukan restart untuk shorewall-nya …

Referensi:

http://www.shorewall.net/Shorewall_Squid_Usage.html

Uninstall Bind9

bisaku — Wed, 04 Feb 2009 06:26:06 +0000

For some specific reasons, I need to uninstall my Bind9 package.

It is different from Window, where you only need to access Add/Remove programs.

Thanks GOD, it simple and I only need to login as root and then run this command:

# apt-get remove bind9

It has done!

NB: some folders that we created manually does not deleted automatically.

English, I need to learn write in English .

Script Menghapus Log

bisaku — Thu, 14 Aug 2008 01:08:57 +0000

Terlalu banyak yang harus dilakukan untuk tiap hari menghapus sampah log. Memang diperlukan pada saat kita ingin melacak kesalahan pada sistem, tapi apabila terlalu besar maka space yang terpakai juga akan membengkak dan bisa memakan bagian yang seharusnya bisa dimanfaatkan. Terkhususnya untuk router kecil saya, serta beberapa server yang ada di Kantor.

Lalu saya memodifikasi kecil beberapa bagian script yang saya dapatkan dari Internet, tapi maaf saya benar-benar lupa siapa pemilik asli dari script ini. Jadi apabila ada yang tahu, silahkan hubungi saya agar bisa memasukkan pesan copyright ke script ini …

Silahkan login sebagai root lalu bikin file persiapan. Untuk membedakan source dan script executable saya menambahkan src pada bagian akhir namanya:

# touch cleanup-src
# nano cleanup-src

Kemudian saya ketikkan script berikut:

#!/bin/bash
#Cleanup, version 3
# cleanup /var/log message and wtmp, but with safer option
# last update @ July 24, 2008 Yan F
LOG_DIR=/var/log
ROOT_UID=0      # only user with $UID 0 have root privileges
LINES=50        # default number of lines saved
E_XCD=66        # can't change directory?
E_NOTROOT=67    # non-root exit error

# Run as root, of course!
if [ "$UID" -ne "$ROOT_UID" ]
then
  echo "You MUST be root to run this script!."
  exit $E_NOTROOT
fi

# Test if command line argument present (non-empty)
if [ -n "$1" ]
then
  lines=$1
else
  echo "No line number specified, use default=$LINES."
  lines=$LINES # Default, if not specified on command line
fi

cd $LOG_DIR
# check if not in /var/log
if [ "$PWD" != "$LOG_DIR" ] # if [ "$PWD" != "$LOG_DIR" ]
then
  echo "Can't change to $LOG_DIR."
  exit $E_XCD
fi

tail -n $lines messages > mesg.temp     # saves last section
mv mesg.temp messages                   # becomes new log directory
echo "$LOG_DIR messages cleaned..."

cat /dev/null > wtmp
echo "$LOG_DIR wtmp cleaned..."

echo "Logs cleaned up."

exit 0
# return 0 indicates success to the shell

Lalu untuk file yang executablenya saya copy kan ke /usr/local/bin dengan nama cleanup

# cp cleanup-src /usr/local/bin/cleanup

Lalu berikan mode executable …

# chmod u+x /usr/local/bin/cleanup

Untuk menjalankannya tinggal lakukan perintah seperti biasa.

# cleanup

Script tersebut akan melakukan penghapusan terhadap file /var/log/messages secara aman, maksudnya, penghapusan hanya akan dilakukan pada baris paling atas atau log yang lama, sedangkan di file wtmp akan langsung terhapus. Sedangkan baris yang menyimpan log terbaru tidak dihapus. Sedangkan jumlah baris yang disisakan bisa kita ubah sesuai kebutuhan dengan memberikan argument tambahan, yang apabila tidak ditambahi maka akan digunakan 50 yang merupakan nilai default. Contoh apabila kita ingin menyisakan 60 baris terakhir …

# cleanup 60

Semoga bermanfaat …

Booting Default Ke Command Line Interface (CLI)

bisaku — Mon, 11 Aug 2008 04:01:03 +0000

Di mesin router ada yang pada waktu login pasti masuk ke User Graphical Interface, padahal itu gak perlu. Karena itu perlu cara biar bisa langsung masuk ke CLI (Command Line Interface). Pertama kali nyoba setting di file /etc/inittab dan mengubah initdefault ke 3, tapi ternyata tidak bisa.

Lalu dapat bocoran dengan melaksanakan perintah ini di command shell …

lewu-tatau:/home/gagoyiku# update-rc.d -f gdm remove
 Removing any system startup links for /etc/init.d/gdm ...
   /etc/rc0.d/K01gdm
   /etc/rc1.d/K01gdm
   /etc/rc2.d/S21gdm
   /etc/rc3.d/S21gdm
   /etc/rc4.d/S21gdm
   /etc/rc5.d/S21gdm
   /etc/rc6.d/K01gdm
lewu-tatau:/home/gagoyiku#

Selesai dan pada saat melakukan reboot, system tidak lagi melakukan reboot ke GUI namun ke CLI.

Perintah update-rc.d -f gdm remove akan melakukan penghapusan untuk startup links dari /etc/init.d/gdm. Namun apabila ingin mengembalikannya lagi tinggal dilakukan perintah update-rc.id gdm defaults

Referensi:

http://www.linuxquestions.org/questions/ubuntu-63/boot-into-consolecommand-line-instead-of-x-549292/

Reset Password Root Debian Etch

bisaku — Mon, 11 Aug 2008 02:25:50 +0000

Ini adalah mimpi buruk pagi hari setelah pertengkaran tadi malam! Ups, kok jadi blog curhat, just fuck off …

Entah bagaimana caranya saya jadi lupa password untuk account root di salah satu server Debian Etch yang kami miliki. Semua daya dan upaya telah dicoba untuk mendapatkan password tersebut, termasuk memasukkan semua hal yang saya pernah jadikan password, tetapi nihil. Karena itu dilakukan tindakan segera dan begini langkah-langkah yang saya lakukan …

Note: Saya menggunakan Grub untuk login.

Edit Pilihan Login untuk Grub
Pada saat masuk untuk memilih pilihan Grub, pilih saja sembarang dan tekan tombol “e” untuk melihat pilihan alur loginnya. Lalu pada pilihan untuk kernel (lihat pada bagian kirinya ada tulisan seperti itu) tekan “e” lagi dan sekarang masuk ke baris untuk mengedit perintah insialisasi kernelnya.
Tambahkan pada akhir baris dengan tulisan init=/bin/bash lalu tekan Enter dan saat masuk di pilihan awal tekan tombol “b” untuk melakukan booting.
Saat Ada di Shell Minimal Untuk Root
Di Komputer saya, saya sudah dapat shell dengan account root! Lalu saya melakukan perintah passwd untuk mengubah password saya. Tapi sayang, ada error dengan salah satu pesannya adalah: passwd: Authentication token lock busy. Begitu terus tampil sehingga saya mendapatkan dari salah satu referensi bahwa pada saat itu system hanya melakukan mounting dalam mode readonly! WTF!! Janc****k pun keluar semua Sehingga saya mendapatkan informasi bahwa memang harus dilakukan mounting ulang pada system, dan mendapatkan referensi bagus untuk itu (silahkan lihat di bawah). Lalu saya melakukan perintah ini lebih dahulu:
mount -o remount,rw / mount -o remount,rw /proc
Setelah itu baru dijalankan perintah passwd dan sukses besar
Reboot
Agar bisa segera mencobanya saya ketikkan perintah reboot dan proses berjalan kembali dengan normal, tentu saja dengan password root yang baru!

Seperti biasa, ini Referensinya biar saya gak dibilang copas: