broken heart
pagi itu ku lihat dirimu bersamanya, terlihat dengan jelas raut kebahagian di wajah mu….., tapi aq gak bisa menyembunykan perasaan sedih ku,….. Apa yang terjadi dengan perasaanku ini, cukup dwi jangan km larut dengan perasaan ini. Kamu harus menerimanya, hati dia udah buat orang lain…..
jeritan malam
udah lama gak curhat diblog ini, iseng2 sambil kerja pengen mengungkapkan uneg2 yang slama ini terpendam dihati……, sebenernya perasaan ini udah lama terpendam dihati, ya kira-kira satu tahunan lah…, sejak saat itu perasaan itu hanya bisa kunikmati sendiri. ya walaupun perasaan itu menyiksa hati, tapi kalo jujur pun aq takut smua itu akan jauh meninggalkan ku. ya mungkin aq hanya bisa memandangi saja tanpa bisa berbuat apa2. Tapi bener perasaan itu sangat menyiksa banget,Karena aq sadar, aq gak akan bisa membuatmu nyaman seperti dia membuatmu nyaman….., entah sampai kapan perasaan ini akan kupendam mungkin hanya bisa kunikmati sendiri……….,
TUTORIAL WARNET SERVER MENGGUNAKAN
UBUNTU SERVER 8.04
Setelah kemarin mendapat job untuk membangun server sebuah warnet di daerah kampusku. Ingin sekedar sharing dengan pinguiners smua barangkali lagi ada yang mau bikin server warnet. Mungkin tutorialku ini akan sedikit membantu …..:D
Skema Jaringan yang kubikin adalah sebagai berikut :
1. pertama kita login dulu. masukin username ama password yang telah kita buat waktu instalasi tadi.
2. biar bisa masuk ke root ketik “sudo su” (tanpa tanda kutip), kemudian masukin lagi password. bisa kita liat perbedaannya. kalo user biasa ditandai dengan $ tapi kalo root ditandai dengan #
atau kalo blm ada kita bisa buat password root atau istilahnya administrator kalo di windows, caranya :
#passwd root
(buat password root sesuai keinginan)
(masukin lagi password yang tadi kamu buat)
3. edit konfigurasi network untuk landcard eth0 menuju ke “ISP”,landcard eth1 menuju ke “kostan”, dan landcard eth2 menuju ke “warnet”, caranya:
#nano /etc/network/interfaces
–isi tulisan ini bagian paling bawah dari interfaces–
# The secondary network interface
auto eth0
iface eth0 inet static
address 115.124.67.134
gateway 115.124.67.133
netmask 255.255.255.252
network 115.124.67.132
broadcast 115.124.67.135
auto eth1
iface eth1 inet static
address 192.168.0.254
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
auto eth2
iface eth2 inet static
address 192.168.1.1
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
–berakhir di atas tulisan ini–
untuk ip address, kita bisa masukin terserah kita. ini hanya permisalan saja. soalnya eth1 untuk jaringan lokal kita sedangkan eth0 untuk jaringan keluar. untuk ip address eth0 biasanya dikasih sama isp. masukin tuch di eth0 waktu nginstall. atau kalo tadi salah masukin kita jg bisa edit sekarang.
simpan dan keluar dengan perintah:
tekan ctrl+x, ketik y kemudian enter
4. masukkin dns yang dikasih isp, caranya:
#nano /etc/resolv.conf
– isi dengan perintah berikut dibawah –
nameserver 208.67.222.222
nameserver 208.67.220.220
– berakhir diatas dari tulisan ini –
simpan dan keluar dengan menekan ctrl+x tekan y itu cuman pemisalan tergantung dns yang dipake ISP masing-masing
5. restart networknya:
#/etc/init.d/networking restart
6. edit file sysctl.conf caranya:
#nano /etc/sysctl.conf
cari tulisan berikut:
# net.ipv4.conf.default.forward ing=1
hilangkan tanda pagar nya jadi:
net.ipv4.conf.default.forward ing=1
simpan dan keluar dengan perintah:
ctrl+x, ketik y dan tekan enter
7. edit juga file ip_forward yang tadi nya bernilai 0 diganti dengan 1 dengan perintah
#echo “1″ > /proc/sys/net/ipv4/ip_forward
pada bagian ini jika kita set komputer client dan di ping kan ke server sudah bisa saling konek, tapi masih belum bisa konek keluar (inet).
8. agar client jaringan lokal kita bisa konek keluar kita musti ngerouting ip clientnya. caranya dengan perintah iptables yaitu:
#/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE (supaya jaringan kostan konek ke inet)
#/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -d 0/0 -j MASQUERADE (supaya jaringan warnet konek ke inet)
penjelasannya begini :
-t nat = adalah pembuatan table nat pada iptable
-A POSTROUTING = ini akan menambah satu aturan baru pada bagian postrouting
-s 192.168.0.0/255.255.255.0 = bagian ip address client yang akan di routing antara 0 – 255. bisa juga sich ditulis 192.168.0.0/24
-d 0/0 = bagian ini akan mencari sumber paket keluar. perintah 0/0 artinya akan mencari dalam bentuk global.
-j MASQUERADE = perintah ini akan mengarahkan rantai paket kebagian tertentu tapi tanpa source.
9. Untuk sedikit mengamankan server dari serangan virus, biasanya virus sering bermain di port antara 135-139. untuk mencegah ini kita bisa masukin perintah berikut:
#/sbin/iptables -A FORWARD -p tcp –dport 135:139 -o eth0 -j DROP
#/sbin/iptables -A FORWARD -p udp –dport 135:139 -o eth0 -j DROP
#/sbin/iptables -A OUTPUT -p tcp –sport 135:139 -o eth0 -j DROP
#/sbin/iptables -A OUTPUT -p udp –sport 135:139 -o eth0 -j DROP
11. Jangan lupa untuk memasukan perintah diatas di file rc.local agar setiap kali booting perintah tersebut dijalankan dan kita tidak capek-capek musti ngebuatnya lagi. caranya:
#nano /etc/rc.local
hapus exit=0
– masukan perintah berikut dibagian paling bawah rc.local (copy ajah)–
echo “1″ > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -d 0/0 -j MASQUERADE
# drop port virus
/sbin/iptables -A FORWARD -p tcp –dport 135:139 -o eth0 -j DROP
/sbin/iptables -A FORWARD -p udp –dport 135:139 -o eth0 -j DROP
/sbin/iptables -A OUTPUT -p tcp –sport 135:139 -o eth0 -j DROP
/sbin/iptables -A OUTPUT -p udp –sport 135:139 -o eth0 -j DROP
– berakhir diatas tulisan ini –
Berakhir sudah pembuatan server jaringan di ubuntu linux Agar kita lebih yakin dengan hasil kerja kita, coba reboot komputer server dengan perintah “reboot” setelah reboot coba browsing dari client. kalo konek, berarti kerjaan lo sukses besar. Jangan lupa kalo mau matiin servernya dengan perintah “shutdown -h now” (tanpa tanda kutip)
SESI 2
setelah bisa conect dengan client sekarang saat na instalasi ssh na, biar enak aja kita konfigurasi na bisa remote dari client aja, jadi si om server tadi ga perlu kita utak atik lagi, cukup lewat client, lagian kalo lewat client kan bisa tinggal kopas aja ….. ;D
Langkah-langkahnya kayak gini:
1. install dulu paket ssh, caranya:
sudo apt-get install ssh
ket: sebenarnya dengan satu perintah ini ssh udah jalan, tapi kita coba konfigurasinya
2. buka file sshd_config
sudo nano /etc/ssh/sshd_config
3. cari tulisan
Port 22
ganti dengan:
Port 3333
ket: ini dimaksudkan agar port ssh kita enggak gampang ditebak orang, kita bisa make port sesuai kebutuhan lo. port 3333 adalah permisalan doang.
4. Kemudian juga cari tulisan:
PermitRootLogin yes
ganti dengan:
PermitRootLogin no
Ket: ini agar orang gak bisa konek langsung ke akses root, jadi harus lewat user biasa dulu.
5. Simpan dengan menekan
ctrl+x tekan y kemudian enter
6. restart ssh
sudo /etc/init.d/ssh restart
tes hasil konfigurasi:
1. coba buka program putty dengan meremote komputer server make port biasa (22), maka proses remote akan gagal.
2. coba buka program putty dengan dengan langsung masuk ke rootnya. maka proses juga akan gagal.
Note: konfigurasi diatas hanyalah sebatas agar meremote komputer server bisa sedikit lebih aman.
next sambung ke sesi selanjutnya…..
SESI 3
ok lanjot lageeeeeeee
sekarang kita coba install squid proxy na dengan delay pool sebagai pembatas bandwit donlot na
Penggunaan proxy gw yakin kita dah ngerti yach. singkatnya dia nyimpen file gambar di server kita yang suatu saat jika user mau browsing dengan domain yang pernah dibuka sebelumnya, so tinggal ambil di proxy kita aja. Jadi lebih ngemat bandwidth…
ok kita langsung jari root aja ya dengan perintah sudo su
1. install paket squid
#apt-get install squid
2. pindahkan file konfigurasi squid yang asli
#mv /etc/squid/squid.conf /etc/squid/squid.conf.original
3. buat konfigurasi squid yang baru
#nano /etc/squid/squid.conf
– isinya copy mulai tulisan dibawah ini –
http_port 8080 transparent
icp_port 3130
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
connect_timeout 1 minutes
negative_ttl 5 minutes
read_timeout 15 minutes
request_timeout 5 minutes
persistent_request_timeout 1 minutes
client_lifetime 5 day
pconn_timeout 120 seconds
shutdown_lifetime 30 seconds
maximum_object_size 256000 KB # sengaja gw gedein biar bisa cache youtube dan sejenis na 
minimum_object_size 4 KB # ada yang mengisinya dengan 0, tp gw lebih cendrung mengisinya dengan 4, dengan perkiraan agar file2 virus tidak dicache na….
maximum_object_size_in_memory 8192 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 25000 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
log_ip_on_direct on
debug_options ALL,1
client_netmask 255.255.255.255
ftp_user Squid@
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
redirect_children 10
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 6667 7000
acl Safe_ports port 80
acl Safe_ports port 81
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777 110
acl Safe_ports port 4461
acl Safe_ports port 5050
acl CONNECT method CONNECT
http_access allow manager localhost
acl perusahaan src 192.168.0.0/24 192.168.1.0/24 # ini bisa diganti sesuai ip lokal yang dipake
http_access allow perusahaan
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_reply_access allow all
icp_access allow all
miss_access allow all
cache_mgr nama # nama disini tulis aja nama om, sembarang aja 
visible_hostname domainlo.com # terserah nama domainnya asal aja, cuma formalitas doang
logfile_rotate 10
buffered_logs off
snmp_port 3401
snmp_access allow localhost
snmp_access deny all
snmp_access deny all
coredump_dir /var/spool/squid
ie_refresh on
##Delay pools
acl download url_regex -i ftp \.exe$ \.mp3$ \.mp4$ \.tar.gz$ \.gz$ \.tar.bz2$ \.rpm$ \.zip$ \.rar$
acl download url_regex -i \.avi$ \.mpg$ \.mpeg$ \.rm$ \.iso$ \.wav$ \.mov$ \.dat$ \.mpe$ \.mid$
acl download url_regex -i \.midi$ \.rmi$ \.wma$ \.wmv$ \.ogg$ \.ogm$ \.m1v$ \.mp2$ \.mpa$ \.wax$
acl download url_regex -i \.m3u$ \.asx$ \.wpl$ \.wmx$ \.dvr-ms$ \.snd$ \.au$ \.aif$ \.asf$ \.m2v$
acl download url_regex -i \.m2p$ \.ts$ \.tp$ \.trp$ \.div$ \.divx$ \.mod$ \.vob$ \.aob$ \.dts$
acl download url_regex -i \.ac3$ \.cda$ \.vro$ \.deb$
delay_pools 1
delay_class 1 1
delay_parameters 1 10000/10000
delay_access 1 allow download
delay_access 1 deny all
– berakhir diatas tulisan ini –
simpan dengan menekan ctrl+x tekan y kemudian enter
ket: disini kita make konsep delay pools yaitu untuk blok download diatas 10kb pada file-file yang disebutkan diatas maka otomatis download maksimal yang dapet sekitar 10 kbps (lihat 10000/10000). cara ini biasanya digunain untuk blok user-user yang make download akselerator atau sejenisnya. Untuk lebih jelasnya mengenai delay pools, belajarnya cari aja di internet, Ok.
4. restart squid
#/etc/init.d/squid restart
5. sekarang tinggal transparant proxynya, pake aja iptables
#/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j REDIRECT –to-ports 8080
#/sbin/iptables -t nat -A PREROUTING -i eth1 -p udp –dport 80 -j REDIRECT –to-ports 8080
#/sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp –dport 80 -j REDIRECT –to-ports 8080
#/sbin/iptables -t nat -A PREROUTING -i eth2 -p udp –dport 80 -j REDIRECT –to-ports 8080
-t nat = akan membuat satu tabel baru pada iptables
-A PREROUTING = akan membuat satu aturan baru pada bagian ROUTING nya.
-i eth1 = perintah akan mengarah ke bagian eth1 atau client yaitu pada jaringan lokal kita.
tcp = paket tcp
udp = paket udp
–dport 80 = untuk port 80
-j REDIRECT = akan diteruskan
–to-ports 3128 = ke port 8080 yaitu port proxy
6. jangan lupa simpen transparant proxy nya di rc.local agar setiap kali server dinyalain kita nggak perlu repot lagi nyeting transparant proxy nya
#nano /etc/rc.local
dibawah rc.local tambahkan iptables berikut
#/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j REDIRECT –to-ports 8080
#/sbin/iptables -t nat -A PREROUTING -i eth1 -p udp –dport 80 -j REDIRECT –to-ports 8080
#/sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp –dport 80 -j REDIRECT –to-ports 8080
#/sbin/iptables -t nat -A PREROUTING -i eth2 -p udp –dport 80 -j REDIRECT –to-ports 8080
simpen make ctrl+x tekan y kemudian enter
selesai….
silakan di cek log na untuk membuktikan bahwa squid kita sudah berhasil jalan dan udah bisa ngecache dengan perintah
# tail -f /var/log/squid/access.log
Itu dulu ya tutornya dilanjutkan lain waktu…., Insya Alloh ……..:D
Salam
NIC_89
On Akil
Malam ini kuputuskan hal yang luar biasa menurutku, tgl 26 mei 2009 ini adalah hari yang bersejarah buat gw. Sowrry sebelumnya gw lancang nulis ini, Aq tak sanggup lg untuk nyimpen perasaan ini ke kamu, aq harus ungkapin perasaan ku kpd mu, bagaimanapun hasilnya aq trima karena aq tak mau perasaan ini trs menyiksa hatiku,… Aq tak bisa menyembunyikan lg rasa cinta ku ke kamu. Mungkin kamu menganggapku gila, aneh atau apalah namanya. Setelah kamu baca tulisan2 di blogku ini aq akan trima apapun hasilnya. Yang pasti harus kamu ketahui…., Kamu adalah wanita setelah ibuku yang mampu membuat air mata ini menetes. Kutulis smua perasaan ku diblog ini supaya smua orang tau bahwa aq cinta kamu…….^-^
Malam Yang Sepi
Seperti malam2 yang lalu, hanya bisa ku pandangi boneka di hadapanku. Mengapa ku slalu harus menerima perlakuan seperti ini, aq jg manusia yang punya perasaan, yang masih punya rasa cinta dan sayang. Apa aq salah mencintai mu? Baru kali ini air mata ini menetes karena seorang wanita, andaikan engkau tau begitu aq mencintaimu, apa yang membuatmu begitu membenciku. Begitu lemah hati ini tuk melupakanmu. Telah lama hati ini terasa hampa, bagiku kamu bagaikan mata air di padang pasir yang mampu membasahi hati ini. Maaf kan aq karena aq begitu mencintaimu….
Nyari Kado
Sebelumnya gw ucapin banyak terima kasih kpd sobatku bin yang telah membantu mendesainkan kado buat kakakku tercinta^-^. Kakakku atu2 nye karena kami cmn 2 bersaudara… Akhirnya Mas kamu nikah juga, aq turut senang mendengarnya. Doakan ya spy adikmu ini cpet nyusul…^-^, Gw bingung mau ngado apa ya, akhirnya gw putusin untuk ngasih kado sepasang mug yang imut. Berbekal info dari temen2 gw langsung meluncur ke jonas untuk bikin mugnya, ditemani deby gw muter2 jonas. Hampir satu jam kita di jonas. Setelah slesai pesen mugnya, kata masnya sich besok baru bisa diambil. Sambil deby nyari kado buat mb ndut gw liat2 dulu boneka2 yang dipajang disitu lucu2 abis dech, jadi teringet boneka bebekku yang ada dilab. Kasihan dia gak da pendampingnya kayak yang punya hiks…hiks…, Setelah slesai membeli kado kita berdua meluncur ke BEC, aq ingin membeli power supply coz power supply ku dah rusak. Setelah muter2 BEC sambil liat2 laptop dan notebook, akhirnya kuputuskan untuk membeli power supply simbada 380 watt seharga 185 rb. Setelah slesai membayar kita sholat dhuhur dahulu. Slesai sholat kami berdua meluncur ke arah dago untuk nyari makan. Akhirnya kami putuskan untuk makan di Kampung Aceh. Hi..hii..hii ini pengalaman pertama gw mkn berdua bersama ce…, Aq seneng banget bisa liat dia tersenyum lg. Maaf kan aq ya kemrin sempet menyakiti mu. Ku akui aq tak mampu menyembunyikan perasaan ku padamu. Jujur aq tak kuasa tuk jauh darimu. Apa salah ya gw punya perasaan sayang ke kamu? Aq percaya jodoh itu udah ditentukan oleh ALLOH, aq berdoa kamu lah jodoh yg diturunkan ALLOH untuk ku. Pendamping hidupku menemaniku saat suka dan duka….. ^-^
Ingin Cerita
Wah bangun tidur ku terus sholat Shubuh, alhamdulillah hari bisa jamaah diMasjid lagi. Badan ini seger banget dech rasanya. Apalagi hatiku lagi seneng banget, jadi pagi ini gw smangat banget tuk jalani hidup,, wew bhsnya terlalu didramatisir ^-^, Maaf ya sikapku yang kemarin,. mungkin sikapku yang kmrn mbuatmu sakit hati, marah, benci atau apalah. Kata maaf pun tak cukup untuk menyembuhkan luka dihatimu. Aq sadar bahwa setiap orang pasti pernah melakukan kesalahan, Aq juga heran kemarin kok bisa sampe sgitunya ya, padahal biasanya kalo marah aq pendem dalam hati… padahal kmrnkan kamu jg gak sengaja nglakuinnya. Barangkali egoku terlalu besar untuk mengakui itu. Sampe ntar ya aq mau menebus keslahanku yang kemarin….^-^. Sakarang aq mau lari pagi dulu biar sehat …. hi..hi..hi ^-^
Kerinduan
Alhamdulillah hari ini aq bisa bangun untuk sholat shubuh di Masjid. Dach lama gw gak bisa bangun sepagi ini. Ya ALLOH ampunilah dosa hambamu ini yang telah lalai akan kewajibannya. Gw rindu bngt masa2 itu, masa yang begitu indah untuk menjalani sebuah kehidupan. Tapi apa yang ku lakuin selama ini telah jauh dari cahaya Mu ya Rabb. Aq malu kpd Mu ya ALLOH slama ini tlah bermaksiat, Aq tau Engkau Maha Melihat tapi aq tak bisa menahan hawa nafsuku tuk melakukan dosa. Ya Robb hati ini begitu lemah tuk melupakannya. Tapi aku yakin Engkau akan memberikan yang terbaik buatku. Ayolah dwi kamu pasti kuat, kamu laki2!!!! berubahlah skarang atau km akan menyesal seumur hidup. Ingat dwi kematian pasti kan datang kpd mu. So lupakan dia atau ALLOH akan melupakanmu……..
Curhat
smoga km bahagia dngnya,…. maafkan sikap yg slama ini membuat km sakit…. memang kuakui aq belum siap menerima kenyataan ini tapi mungkin ini adalah jalan yang terbaik untuk kita lalui. Walaupun dalam hati ini masih menyimpan rasa cinta kpdmu. Aq sadar bahwa cinta gak bisa dipaksakan. Cukup bagiku melihat senyummu karena itu sudah cukup membuatku bahagia. Kalo suatu saat nanti km baca tulisanku ini aku hanya ingin ngungkapin penyesalanku telah membuat km marah…… Biarlah gw yang sakit asal km bisa tetap tersenyum ^-^. Sebelumnya gw mau minta maaf kalo gw tlh lancang menulis ini……
Malam Kelabu
Malem ini gw bener-bener empet dach capek2 hbs praktikum……..nyampe lab tidak headset gw dipatahin, pengen rasanya nonjok tuch orang. Akhirnya boneka bebek ddepan compy yg jadi sasaran kemarahan gw, mulai dari kucaci maki mpe kubenturin tuh bebek ke lantai… ..Kenapa harus gw sich yg lo perlakuin kyk gini? Gw bkn robot oi, gw jg mns yang pny perasaan, gak cukup lo minta maaf mbil tersenyum…,” Maaf ya headsetnya kurusakin^-
^” Knp sich lo slalu bikin gw sakit ati… !!!!!!!!!!!!!!!!
