Social Icons

Pages

Print Friendly and PDF

Wednesday, October 24, 2012

Cara Membuat Tunneling VPN Server L2TP Over IPSec Server dengan Openswan di Centos 5.6

Sebelumnya penulis pernah membuat VPN atau Tunneling menggunakan OpenVPN dengan judul Install dan Konfigurasi OpenVPN Server di Centos 5.6 . Pada kesempatan ini penulis mencoba membuat VPN atau Tunneling dengan menggunakan Openswan. Apa itu Openswan ?

Openswan merupakan implementasi dari protokol IPSec ( IP Security ) di linux. Pengembanganya berasal dari FreeS/WAN. Tujuan dari Frees/WAN untuk membuat IPSec menjadi metode standar untuk pengamanan jaringan internet. Frees/WAN sudah tidak dikembangkan lagi sejak adanya isu politik. Selain Openswan ada Strongswan yang melakukan pengembangan lebih lanjut dari Frees/WAN. Untuk saat ini penulis hanya akan melakukan Instalasi dan Konfigurasi L2TP Over IPSec menggunakan Openswan. Mari kita langsung ke caranya.

Berikut tahapan - tahapannya dalam melakukan Instalasi dan Konfigurasi, mohon disimak baik baik.

yum install openswan

vim /etc/ipsec.conf
config setup
    nat_traversal=yes
    virtual_private=%v4:169.16.0.0/24,%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:10.152.2.0/24
    oe=off
    protostack=netkey

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=202.xxx.xxx.xxx
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any

vim /etc/ipsec.secrets atau vim /etc/ipsec.d/ipsec.secrets
202.xxx.xxx.xxx %any: PSK "oke"
Ganti 1 menjadi 0 yang ada di /proc/sys/net/ipv4/conf/
echo 0 > /proc/sys/net/ipv4/conf/eth0/accept_redirects

echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects


Untuk bisa install L2PD maka update atau instal terlebih dahulu epel, sesuaikan dengan versi centosnya. Untuk centos 5 bisa menggunakan alamat ini ;

rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

atau

rpm -Uvh http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

yum install xl2tpd

vim /etc/xl2tpd/xl2tpd.conf
[global]
ipsec saref = no

[lns default]
ip range = 10.152.2.2-10.152.2.254
local ip = 10.152.2.1
require chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
yum install ppp

vim /etc/ppp/options.xl2tpd
refuse-mschap-v2
refuse-mschap
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
lock
hide-password
local
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
####### redhat-config-network will overwrite this part!!! (begin) ##########
####### redhat-config-network will overwrite this part!!! (end) ############
pondoklukman l2tpd hilapdui *

Sampai disini setting untuk Tenneling L2TP Over IPSec sudah selesai. Jalankan servicenya ipsec dan xl2tpd

/etc/init.d/ipsec start
/etc/init.d/xl2tpd start

Sekarang periksa apakah konfigurasi ipsec sudah benar

ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.32/K2.6.18-238.el5 (netkey)
Checking for IPsec support in kernel                            [OK]
 SAref kernel support                                           [N/A]
 NETKEY:  Testing for disabled ICMP send_redirects              [OK]
NETKEY detected, testing for disabled ICMP accept_redirects     [OK]
Checking that pluto is running                                  [OK]
 Pluto listening for IKE on udp 500                             [OK]
 Pluto listening for NAT-T on udp 4500                          [OK]
Two or more interfaces found, checking IP forwarding            [OK]
Checking NAT and MASQUERADEing                                  [OK]
Checking for 'ip' command                                       [OK]
Checking /bin/sh is not /bin/dash                               [OK]
Checking for 'iptables' command                                 [OK]
Opportunistic Encryption Support                                [DISABLED]
Jangan khawatir mengenai SAref kernel support statusnya N/A dan Opportunistic Encryption Support yang statusnya Disable. Pastikan pemeriksaan yang lainnya OK.

Jika pada saat ipsec diverifikasi ada error misalnya, seperti ini
 NETKEY:  Testing for disabled ICMP send_redirects              [FAILED]

  Please disable /proc/sys/net/ipv4/conf/*/send_redirects
  or NETKEY will cause the sending of bogus ICMP redirects!

NETKEY detected, testing for disabled ICMP accept_redirects     [FAILED]

  Please disable /proc/sys/net/ipv4/conf/*/accept_redirects
  or NETKEY will accept bogus ICMP redirects!

Ini berarti pada saat  melakukan  penggantian 1 menjadi 0 yang ada di /proc/sys/net/ipv4/conf/ ada yang belum diubah.

Sampai disini Cara Membuat Tunneling VPN Server L2TP Over IPSec Server Menggunakan Openswan sudah berhasil.

Selamat Mencoba !

Untuk artikel selanjutnya akan membahas mengenai koneksi client ke ipsec server pada kesempatan yang lain.

Terima kasih



Monday, September 24, 2012

Cara Membuat Satu Ethernet LAN Card Memiliki Banyak Alamat IP Address di Linux

Apakah bisa 1 Ethernet LAN Card memiliki banyak atau beberapa alamat IP Address ? Apakah mungkin bisa ?
Tentu saja jawabannya pasti bisa. 

Bagaimana caranya 1 Ethernet LAN Card memiliki banyak atau beberapa alamat IP Address ?
Tentu saja jawabannya dengan cara membuat virtual ip address.

Bagaimana caranya membuat virtual ip address ?
Tentu saja jawabannya akan dibahas sebagai berikut ini:

Dalam satu ethernet lan card biasanya terdapat satu alamat ip address. Di Linux sebuah network lan card bisa di setting banyak atau beberapa alamat ip address. Ethernet Lan Card di linux akan terdeteksi sebagai eth0 jika memiliki satu network, dan akan terdeteksi eth0 dan eth1 jika memiliki dua network dan seterusnya. 

Misal Ethernet Lan Card eth0 sudang disetting ip 192.168.10.1/24 dan kita akan menambahkan 192.168.10.2/24 pada Ethernet Lan Card yang sama atau eth0 memiliki dua alamat ip address.

Ifconfig sebelum menambakan alamat ip address
eth0    Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx 
          inet addr:192.168.10.1  Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3180659 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4360676 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:370904903 (353.7 MiB)  TX bytes:4483635003 (4.1 GiB)
          Memory:fafe0000-fb000000
 lo      Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:5159993 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5159993 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2216863115 (2.0 GiB)  TX bytes:2216863115 (2.0 GiB)
 

Berikut cara untuk menambahkan alamat ip address

1. Pindah directory untuk memudahkan dalam konfigurasi
cd /etc/sysconfig/network-scripts/
2. Copy konfigurasi eth0 yang ada di ifcfg-eth0
cp ifcfg-eth0 ifcfg-eth0:0
3. Konfigurasi yang ada di ifcfg-eth0
vim ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
BROADCAST="192.168.10.255"
HWADDR="xx:xx:xx:xx:xx:xx"
IPADDR="192.168.10.1"
NETMASK="255.255.255.0"
NETWORK="192.168.10.0"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
4. Ubah konfigurasi di ifcfg-eth0:0
vim ifcfg-eth0:0
DEVICE="eth0:0"
BOOTPROTO="static"
BROADCAST="192.168.10.2.255"
HWADDR="xx:xx:xx:xx:xx:xx"
IPADDR="192.168.10.2"
NETMASK="255.255.255.0"
NETWORK="192.168.10.0"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
5. Perhatikan yang diubah hanya  bagian yang dipertebal, jika memiliki gateway dan dns tinggal menambahkan berikut ini dibawah NETWORK Perhatikan pula tanda " " tidak semua konfigurasi menggunakan tanda " " sesuaikan dengan kondisi konfigurasi awal menggunakan " " atau tidak.
GATEWAY="xxx.xxx.xxx.xxx" seusaikan dengan gateway anda
DNS1="xxx.xxx.xxx.xxx" sesuaikan dengan preferred DNS Server
DNS2="xxx.xxx.xxx.xxx" sesuaikan dengan alternate DNS Server
6. Jika konfigurasi sudah selesai jangan lupa untuk restart networknya
service network restart
atau
/etc/init.d/network restart

7. Jika ingin menambah alamat ip address, copy kembali konfigurasi dan konfigurasi sesuai kebutuhan.
cp ifcfg-eth0 ifcfg-eth0:1

8. Hasil Ifconfig setelah menambahkan alamat ip address.
eth0    Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx 
          inet addr:192.168.10.1  Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:302414 errors:0 dropped:0 overruns:0 frame:0
          TX packets:368886 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:61397239 (58.5 MiB)  TX bytes:422573681 (402.9 MiB)
          Interrupt:17

eth0:0 Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx 
          inet addr:192.168.10.2  Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:17

lo       Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:5159993 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5159993 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2216863115 (2.0 GiB)  TX bytes:2216863115 (2.0 GiB)

Pengalaman penulis pada waktu konfigurasi menggunkan ip private karena masih di local tidak ada masalah ip 192.168.10.1 dan ip 192.168.10.2 bisa di ping baik di komputernya sendiri maupun di komputer lain yang masih satu network. 

Tetapi ketika penulis menerapkannya menggunakan ip public di internet ternyata ada masalah ip yang ke dua tidak bisa di ping dari internet. Permasalahanya ternyata settingan di router ISP belum di allow. Jadi jika anda mau konfigurasi untuk menggunakan ip public hubungi dulu ISP langganan anda, dan tanyakan jatah range ip address yang anda dapatkan? dan apakah sudah ditambahkan routing untuk range ip address anda.

Semoga bermanfaat !























Tuesday, September 18, 2012

Membuat Tabungan Haji

Haji berasal dari kata hajj, yang artinya mengunjungi sesuatu. Menurut istilah dapat diartikan mengunjungi Bait Allah ( Ka'bah ) untuk menjalankan ibadah pada waktu yang sudah ditentukan. Ibadah Haji perlu persiapan yang matang, mulai dari jasmani dan rohani serta keuangan yang mencukupi. Salah satu hambatan utama untuk pergi ibadah haji bagi kebanyakan orang yaitu merasa keuangan yang tidak pernah cukup, karena untuk bisa berangkat ibadah haji membutuhkan biaya besar. Alasan keuangan inilah yang menyebabkan tidak semua orang bisa berangkat haji. Meskipun ada sebagian orang memiliki keuangan sangat cukup untuk berangkat ibadah haji, namun tidak didukung dengan jasmani dan rohani yang sehat.

Bagi orang yang memilki jasmani dan rohani yang sehat, namun tidak memiliki keuangan yang cukup untuk berangkat ibadah haji. Bisa mempersiapkannya dengan membuka Tabungan Haji. Tabungan Haji dikhususkan untuk para nasabah yang ingin menunaikan ibadah haji, tabungan ini hampir sama dengan tabungan biasa. Namun memiliki beberapa keuntungan, berikut beberapa jenis Tabungan Haji :



Tabungan Haji Arafah

Tabungan haji dalam mata uang rupiah yang dikhususkan bagi Anda masyarakat muslim Indonesia yang berencana menunaikan ibadah Haji

Peruntukkan :

Perorangan usia 18 tahun ke atas (secara individu atau kelompok)

Fitur Unggulan :

  •     Gratis asuransi jiwa
  •     Gratis biaya administrasi
  •     Gratis biaya penutupan rekening (jika setelah penyetoran porsi Haji)
  •     Gratis biaya penyetoran otomatis (autodebet) dari rekening Bank Muamalat lainnya
  •     Mendapatkan tabel perencanaan setoran

Fitur Umum :

  •     Berdasarkan prinsip syariah dengan akad wadiah (titipan)
  •     Minimum setoran berikutnya : Rp 50.000
  •     Biaya penutupan sebelum penyetoran porsi Haji : Rp 20.000
  •     Online dengan SISKOHAT Kementerian Agama
  •     Asuransi jiwa senilai selisih BPIH dengan saldo tabungan

Manfaat :

  •     Mendapatkan fasilitas tabel perencanaan setoran
  •     Layanan CallCenter 24 Jam
  •     Mendapatkan bonus
  •     Online di seluruh outlet Bank Muamalat
  •     Tersedia fasilitas Dana Talangan Porsi Haji hingga senilai Rp 24,5 juta
  •     Aman dan terjamin

Syarat :

  •     WNI : KTP/SIM/Paspor yang masih berlaku
  •     Setoran pembukaan minimum: Rp 250.000

Tabungan Haji Arafah Plus

Tabungan haji dalam mata uang rupiah yang dikhususkan bagi Anda masyarakat muslim Indonesia yang berencana menunaikan ibadah Haji secara regular maupun plus.

Peruntukkan :

Perorangan usia 18 tahun ke atas (secara individu atau kelompok)

Fitur Unggulan :

  •     Gratis asuransi jiwa
  •     Gratis biaya administrasi untuk saldo > Rp 2,5 juta
  •     Gratis biaya penutupan rekening (jika setelah penyetoran porsi Haji)
  •     Gratis biaya penyetoran otomatis (autodebet) dari rekening Bank Muamalat lainnya

Fitur Umum :

  •     Berdasarkan prinsip syariah dengan akad mudharabah muthlaqah (bagi hasil)
  •     Minimum setoran berikutnya : Rp 100.000
  •     Biaya penutupan sebelum penyetoran porsi Haji : Rp 20.000
  •     Online dengan SISKOHAT Kementerian Agama
  •     Asuransi jiwa senilai selisih BPIH dengan saldo tabungan
  •     Asuransi kecelakaan dan darurat medis dengan premi terjangkau

Manfaat :

  •     Mendapatkan fasilitas tabel perencanaan setoran
  •     Layanan CallCenter 24 Jam
  •     Mendapatkan bagi hasil bulanan
  •     Online di seluruh outlet Bank Muamalat
  •     Tersedia fasilitas Dana Talangan Haji hingga senilai Rp 24,5 juta
  •     Aman dan terjamin

Syarat :

  •     WNI : KTP/SIM/Paspor yang masih berlaku
  •     Setoran pembukaan minimum : Rp 1.500.000



Tabungan Haji BRISyariah iB

Mewujudkan langkah terbaik dalam menyempurnakan ibadah

Manfaat

  • Ketenangan, kenyamanan serta lebih berkah dalam penyempurnaan ibadah karena pengelolaan dana sesuai syariah.

Fasilitas

  •     Aman, karena diikutsertakan dalam program penjaminan pemerintah
  •     Dapat bertransaksi di seluruh jaringan kantor cabang BRISyariah secara Online dengan SISKOHAT (Sistem Komputerisasi Haji Terpadu)
  •     GRATIS asuransi jiwa dan kecelakaan
  •     GRATIS biaya administrasi bulanan
  •     Bagi hasil yang kompetitif
  •     Pemotongan zakat secara otomatis dari bagi hasil yang Anda dapatkan
  •     Dana tidak dapat ditarik sewaktu-waktu, tidak diberikan Kartu ATM
  •     Kemudahan dalam merencanakan persiapan ibadah haji Anda
  •     Tersedia Fasilitas Dana Talangan Haji BRISyariah iB yang merupakan solusi terbaik mempercepat ke Baitullah dengan persyaratan dan ketentuan mudah serta cepat



BSM Tabungan Mabrur

Tabungan dalam mata uang rupiah untuk membantu pelaksanaan ibadah haji & umrah.

Fitur:

  • Berdasarkan prinsip syariah dengan akad mudharabah muthlaqah.
  • Tidak dapat dicairkan kecuali untuk melunasi Biaya Penyelenggaraan Ibadah Haji/ Umrah (BPIH).
  • Setoran awal minimal Rp500.000.
  • Setoran selanjutnya minimal Rp100.000.
  • Saldo minimal untuk didaftarkan ke SISKOHAT adalah Rp20.000.000 atau sesuai ketentuan dari Departemen Agama
  • Biaya penutupan rekening karena batal Rp25.000.
Syarat: Kartu identitas: KTP/SIM/Paspor nasabah

Manfaat:

  • Aman dan terjamin
  • Fasilitas talangan haji untuk kemudahan mendapatkan porsi haji.
  • Online dengan SISKOHAT Departemen Agama untuk kemudahan pendaftaran haji.



Tabungan iB THI Hasanah

BNI Syariah merupakan produk tabungan yang dikhususkan untuk memenuhi Biaya Perjalanan Ibadah Haji yang dikelola secara aman dan bersih sesuai syariah dengan akad mudharabah muthlaqah. Tabungan iB THI Hasanah telah tergabung dalam layanan online SISKOHAT (Sistem Koordinasi Haji Terpadu) yang memungkinkan jamaah haji memperoleh kepastian porsi dari Kementrian Agama pada saat jumlah tabungan telah memenuhi persyaratan.

Keuntungan:

  •         Bebas biaya pengelolaan rekening dan biaya penutupan rekening.
  •         Pembukaan rekening dan penyetoran dapat dilakukan di lebih dari 787 kantor cabang BNI dan 58 kantor cabang BNI Syariah
  •         Calon haji dilindungi asuransi kecelakaan diri dan kematian.
  •         On-Line dengan Siskohat.
  •         Memperoleh Bagi Hasil yang menarik.
  •         Dapat didaftarkan menjadi calon jamaah haji ketika saldo tabungan sudah mencapai Rp 25 juta.

Fasilitas:

  •         Buku Tabungan.
  •         Dapat diakukan autodebet dari rekening afiliasi Tabungan iB Hasanah untuk setoran bulanan.

Persyaratan:

  •         Mengisi formulir aplikasi pembukaan rekening.
  •         Menunjukkan asli bukti identitas diri (KTP/SIM/Paspor) dan menyerahkan foto copy bukti identitas dimaksud.
  •         Memiliki rekening Tabungan iB Hasanah
  •         Melakukan setoran awal Rp. 500.000,-

Spesifikasi Biaya

  • Biaya Administrasi per Bulan= 0
  • Biaya Penutupan Rekening= 0
  • Biaya Penggantian buku Tabungan=IDR 1.500



Tabungan BTN Haji iB

Produk tabungan sebagai media penyimpanan dana dalam rupiah untuk Biaya Perjalanan Ibadah Haji (BPIH), dengan menggunakan akad sesuai syariah yaitu Mudharabah (Investasi), bank menjanjikan bagi hasil yang menguntungkan dan bersaing bagi nasabah atas simpanannya
Kentungan dan Kenyamanan Layanan
 
  • Hanya dengan setoran awal Rp.100.000,- telah dapat memiliki Tabungan Baitullah Batara iB
  • Pembukaan rekening pada Kantor Cabang Syariah yang telah online dengan SISKOHAT Depag, sedangkan penyetoran lanjutan maupun penarikan dana tabungan dapat dilakukan diseluruh Kantor Cabang Syariah Bank BTN dan  Layanan Syariah pada Kantor Cabang / Kantor Cabang Pembantu Bank BTN (Konvensional) di seluruh Indonesia.
  • Diprioritaskan terdaftar sebagai Calon Jemaah Haji setelah memperoleh dan menunjukkan Surat Pendaftaran Pergi Haji dari Kandepag domisili penabung.
Fasilitas 
  • Bagi Hasil diberikan setiap akhir bulan dan dhitung berdasarkan saldo  harian
  • Bebas baya administasi bulanan.
Persyaratan
  • Mengisi dan menandatangani formulir permohonan beserta pendukungnya
  • Menyerahkan fotokopi identitas diri (KTP/Paspor),
  • Data didaftarkan pada SISKOHAT Departemen Agama setelah saldo Tabungan Haji mencapai sesuai ketentuan BPIH dan Calon Jemaah Haji memperoleh dan mendapatkan Surat Pendaftaran Pergi Haji dari Kandepag domisili penabung
  • Tabungan BTN Haji iB boleh ditutup setelah Jemaah haji tiba kembali di rumah dari tanah suci

Tuesday, August 28, 2012

Sepeda Motor Bebek Injeksi Kencang dan Irit Jupiter Z1

Add Logo Yamaha SEO Competition
All New Jupiter Z1 merupakan sepeda motor bebek terbaru dari yamaha motor indonesia yang menjadi pertama kali menggunakan teknologi sistem injeksi, sehingga sangat irit bensin dan ramah lingkungan. All New Jupiter Z1 performance-nya meningkat 20 persen karena mengadopsi teknologi motor balap YZ Crankshaft Technology, Low Friction Technology dan Forged Piston. YZ Crankshaft Technology meningkatkan akselerasidan torsi, sudah digunakan di motor trail Yamaha YZ450F. Low Friction Technology yang memperkecil hambatan tenaga akibat gesekan sehingga tenaga mesin menjadi lebih optimal. Forged Piston dibuat dengan proses tempa memiliki daya tahan tinggi dan ringan, sehingga mampu menyalurkan tenaga mesin yang besar serta menjadikan motor lebih mudah berakselerasi dan mampu melaju kencang.
All New Jupiter Z1 memiliki banyak pilihan warna, Hero bike warna putih dibuat beda sendiri dengan tiga warna, dasarnya putih dikombinasikan dengan merah dan hitam. Warna merah ditempatkan pada center backbone, ini pertama kalinya warna merah ada di bagian itu untuk motor bebek di Indonesia. Merah menggambarkan kecanggihan Fuel Injection. Warna putih kombinasi merah dan hitam hanya buat All New Jupiter Z1 CW (Cast Wheel). Varian velg racingitu tersedia juga empat warna lainnya, biru kombinasi warna hitam, hitam dengan hitam, hijau hitam dan merah hitam. Untuk empat warna itu bagian centre backbone nya berwarna hitam.

Grafis pada bodi motor All New Jupiter Z1 bertema Metal Dragon Heart yang mengandung pengertian sebagai seekor robot naga yang dihidupkan teknologi FI yang canggih dan futuristik. Yamaha mengambil elemen material metal untuk memperkuat kesan canggih modern. Pada Lampu depan dan belakang diperkuat dengan lebih berkarakter dan aksen sporty. Speedometer didesian modern dengan konsep futuristik yang dinamis memperkuat kecanggihan Jupiter Z1. Bagian velg diberikan garis warna untuk sentuhan semakin sporty.
Add Image Yamaha SEO Competition
Harga on the road All New Jupiter Z1 CW untuk wilayah DKI Jakarta dan sekitarnya adalah Rp 15.150.000 ( Lima Belas Juta Seratus Lima Puluh Ribu Rupiah ). Harga ini naik 500 ribu rupiah dibandingkan harga sebelumnya. Dan Untuk All New Jupiter Z1 SW lebih murah 300 ribu rupiah di bandingkan harga sebelumnya.

Spesifikasi All New Jupiter Z1

Dimensi
  •     P x L x T (mm) 1.935 x 680 x 1.065
  •     Jarak pada Sumbu Roda 1.240 mm
  •     Jarak Terendah dari bodi ke tanah 135 mm
  •     Tinggi jok 765 mm
  •     Berat total 101 kg  untuk (spoke wheel)  dan 102 kg untuk  (cast wheel)
  •     Kapasitas tampung  tangki bensin 4.1 liter

Mesin
  •     Menggunakan  Tipe mesin 4 langkah, 2 valve SOHC, dan pendingin udara
  •     Jumlah/posisi silinder tunggal/mendatar
  •     Volume 113.7 cc
  •     Perbandingan kompresi 9.3 : 1
  •     Daya maksimum 10,06 PS (7.4 kW) / 7.750 rpm
  •     Torsi maksimum 9.9 Nm/6.500 rpm
  •     Sistem starter Electric Starter dan Kick Starter
  •     Sistem pelumasan Basah
  •     Kapasitas tampung oli mesin Total 1 liter
  •     Sistem pada bahan bakar Fuel Injection System (F1)
  •     System Transmisi Rotary, 4 Kecepatan

Rangka
  •     Tipe rangka Steel Tube Underbone
  •     Suspensi ban depan Teleskopik
  •     Suspensi ban belakang Lengan ayun, suspensi ganda
  •     Ukuran Ban depan 70/90-17MC 38P
  •     Ukuran Ban belakang 80/90-17MC 44P
  •     Rem depan menggunakan Cakram
  •     Rem belakang menggunakan Tromol

Kelistrikan
  •     Sistem pengapian TCI (Transistor Control Ignition)
  •     Battery YTZ4V / GTZ4V (MF Battery 3 Ah)
  •     Tipe busi NGK-CR6HSA

Untuk informasi lebih lanjut Sepeda Motor Bebek Injeksi Kencang dan Irit Jupiter Z1 kunjungi website resmi yamaha motor indonesia di www.yamaha-motor.co.id

Saturday, August 18, 2012

Selamat Hari Raya Idul Fitri 1433H

Takbir dikumandangkan
Menyambut datangnya hari yang FITRI
Jalin silaturahmi dengan sanak saudara kerabat dan tetangga
Tekadkan hati dan jiwa yang ikhlas saling memaafkan
Untuk mencapai Kesucian dan Kemenangan

Keluarga Besar pondoklukman mengucapkan


Selamat Hari Raya IDUL FITRI 1433 H

Taqaballahu Minna Waminkum
Washiyamana Washiyamakum
Mohon Maaf Lahir & Bathin

Wednesday, August 1, 2012

Install dan Konfigurasi OPENVPN Client di Windows

Cara install dan konfigurasi OpenVPN server sudah ada disini, sekarang bagaimana cara install dan konfigurasi untuk di clientnya ?

Berikut ini adalah cara install dan konfigurasi OpenVPN Client di windows. Download OpenVPN Client untuk windows disini terlebih dahulu.

Copy file sertifikat yang sudah dibuat, file sertifikat yang dibutuhkan hanya ca.crt, sertifikat client ( penulis menggunakan client2.crt dan client2.key ) dan file konfigurasinya client.opvn

1.  File client.ovpn berisi konfigurasi sebagai berikut ( buat menggunakan notepad )
client ( ini adalah konfigurasi client )
dev tap ( sesuaikan dengan server, tap atau tun )
proto tcp (sesuaikan dengan server, tcp atau udp )
remote 202.xxx.xxx.xxx 1194 ( IP OpenVPN Server, port sesuaikan dengan server )
resolv-retry infinite ( Default )
nobind ( Default )
persist-key ( Default )
persist-tun ( Default )
ca "C:/Program Files/OpenVPN/config/ca.crt"  ( lokasi file ca.crt )
cert "C:/Program Files/OpenVPN/config/client2.crt" ( lokasi file client2.crt )
key "C:/Program Files/OpenVPN/config/client2.key" ( lokasi file client2.key )
comp-lzo ( aktifkan kompresi pada link vpn, sesuaikan dengan server )
verb 3 ( Default )
2. Berikut contoh tampilan openvpn client hasil download, file sertifikat dan file konfigurasi
    openvpn-2.0.9-gui-1.0.3-install.exe ( OpenVPN Client installer )
    ca.crt  ( file ca.crt di copy dari server )
    client2.crt  ( file client2.crt di copy dari server )
    client2.key ( file client2.key di copy dari server )
    client.opvn ( file konfigurasi client )

3. Klik 2x di openvpn-2.0.9-gui-1.0.3-install.exe, kemudian klik Next.


4. Klik I Agree


5. Klik Next


6. Klik Install


7. Tunggu proses instalasi sedang berjalan.


 8. Muncul konfirmasi untuk install Tap Win32 Adapter, pilih Continue Anyway.


9. Proses instalasi selesai, klik Next


10. Kemudian klik Finish


11. Jika ada kelihatan 2 komputer warna merah ( Lihat tanda panah warna merah ). Itu menandakan jaringan openvpn sudah dibuat. Namun belum bisa koneksi ke server.


12. Untuk bisa koneksi ke server, copy file berikut ini

  ca.crt  ( file ca.crt di copy dari server )

  client2.crt  ( file client2.crt di copy dari server )

  client2.key ( file client2.key di copy dari server )

  client.opvn ( file konfigurasi client )


13.  Paste ke C:\Program Files\OpenVPN\config


14.Hasil copy paste file yang diperlukan.


 15. Klik kanan di 2 komputer warna merah, kemudian pilih connect.


 16. Proses koneksi ke server


17. Jika sudah ada konfirmasi client is connected dan ada ipnya, berarti sudah bisa konek ke server.


 18.  Dicoba ping ke server dan muncul replay.


19. Supaya bisa koneksi secara otomatis ke server openvpn, waktu komputer dinyalakan. Buat tambahan di registrynya. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run . Klik kanan pilih New, kemudian pilih String value.


20. Buat VPN Connect ( bebas ).


21. Klik kanan di VPN Connect, pilih modify, isi Value data dengan script berikut ini ;
"C:\Program Files\OpenVPN\bin\openvpn-gui.exe" --connect client.ovpn
Kemudian Ok.

22. VPN connect di regiestry sudah di buat.




Jadi ketika komputer dinyalakan, registry di autorun akan berjalan, sehingga koneksi ke openvpn server akan otomatis koneksi. Selamat mencoba !






Install dan Konfigurasi OPENVPN Server di Centos 5.6

Akhirnya ada kesempatan untuk membuat tutorial baru, untuk menulis sebuah tutorial dengan judul Install dan Konfigurasi OpenVPN Server di Centos 5.6. Penulis sebelumnya pernah melakukan install dan konfigurasi OpenVPN Server, tetapi waktu itu dilakukan masih di Local Area Network/LAN dengan menggunakan 2 pc. Sehingga penulis memiliki banyak referensi untuk install dan konfigurasi OpenVPN. Jadi ini untuk kedua kalinya, penulis melakukan install dan konfigurasi OpenVPN. Saat ini penulis melakukan langsung melalui koneksi internet. Dengan posisi OpenVPN Server ada di Bandung, sedangkan untuk OpenVPN Client posisinya tersebar beberapa kota di Jawa Barat.

Untuk OpenVPN Server penulis menggunakan Centos 5.6 tidak menggunakan Centos terbaru karena ada kendala pada hardware komputer. Komputer server ini menggunakan koneksi internet dedicated, ini berarti komputer server memiliki alamat IP Public yang statik. Sedangkan untuk OpenVPN Client penulis menggunakan koneksi speedy.

Dalam tahap instalasi penulis menggunakan perintah yum untuk memudahkan proses instalasi, karena pengalaman sebelumnya penulis melakukan dengan perintah rpm, banyak sekali dependencies paket. Berikut adalah tahapan untuk melakukan instalasi OpenVPN Server :

1. Update Centos terlebih dahulu untuk mendapatkan paket terbaru, dengan perintah yum update ( akan muncul paket paket yang perlu diupdate, penulis sengaja tidak menampilkan karena terlalu banyak ), lalu takan muncul konfirmasi, tekan Y untuk melakukan instalasi paket.

2. Untuk bisa menginstall OpenVPN Server dibutuhkan paket RPM Forge ( Untuk mendapatkan RPM Forge bisa di cari di google, usahakan menggunakan paket yang terakhir dan sesuai dengan versi Centos, el5 untuk Centos 5.x dan el6 untuk Centos 6.x. Untuk install RPM Forge pengalaman penulis tidak bisa menggunakan yum, jadi harus manual ), download dengan perintah
wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

3. Setelah didownload install dengan perintah ( Perhatikan selalu lokasi directory tempat kerja anda, sesuaikan dengan path hasil download tadi, penulis melakukan download di home )
rpm -Uvh rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

4. Sekarang install OpenVPN dengan perintah ( Di komputer server penulis sudah terdapat openssl dan web server )
yum install openvpn


5. Pindah directory tempat kerja untuk memudahkan konfigurasi
cd /etc/openvpn
 6. Copy file konfigurasi easy-rsa dan server.conf yang ada di /usr/share/doc/openvpn-2.2.2
cp -Rf /usr/share/doc/openvpn-2.2.2/easy-rsa .
cp /usr/share/doc/openvpn-2.2.2/sampel-config-files/server.conf .
   

7. Membuat sertifikat
cd easy-rsa/2.0/
source ./vars ( ada error tidak bisa di eksekusi, setelah di lihat dengan ls -al file harus diubah dulu )


8. Ubah hak akses file supaya bisa di eksekusi
chmod 744 build-ca
chmod 744 build-dh
chmod 744 build-inter
chmod 744 build-key
chmod 744 build-key-pass
chmod 744 build-key-pkcs12
chmod 744 build-key-server
chmod 744 build-req
chmod 744 build-req-pass
chmod 744 clean-all
chmod 744 pkitool
chmod 744 vars
chmod 744 whichopenssl.cnf
ls -al ( untuk melihat perubaha hak akses file )
          

9.  Untuk membuat sertifikat jalankan perintah berikut
      source ./vars ( untuk mengevaluasi / cek file dalam pembuatan sertifikat)
      ./clean-all ( untuk menghapus file sertifikate yg sudah ada )
      ./build-ca  ( untuk membuat sertifkat ca )
isi data sesuai kebutuhan disarankan untuk di isi semua.


10. Pembuatan sertifikat server
       ./build-key-server server ( untuk membuat file sertifikat server, nama file bebas )

     isi sesuai kebutuhan.


11. Membuat file Diffie Hellman

      ./build-dh 

12. Membuat sertifikat untuk client

      ./build-key client1 ( nama file bebas )

isi sesuai kebutuhan.


13. hasil file file yg telah di buat lihat di directory keys
       ls -al keys/


14. Sekarang copy file sertifikate yang ada di directory keys ke directory /etc/openvpn/keys . Sebenarnya yang diperlukan hanya ca.crt, server.crt, server.key dan dh1024.pem. Biar tidak perlu copy satu satu, maka copy directorynya langsung.
cp -Rf keys/ /etc/openvpn
     


15. Sekarang buka file konfigurasi openvpn ada di server.conf
      vim /etc/openvpn/server.conf
Edit hanya bagian ini

local 202.xxx.xxx.xxx ( sesuaikan dengan ip server )
port 1194  ( port default, bisa di ganti dengan port yg lain )
proto tcp ( sesuaikan dengan kebutuhan, tcp atau udp )
dev tap ( sesuaikan dengan kebutuhan tap atau tun )
ca /etc/openvpn/keys/ca.crt ( lokasi file ca.crt )
cert /etc/openvpn/keys/server.crt ( lokasi file server.crt )
key /etc/openvpn/keys/server.key ( lokasi file server.key)
dh /etc/openvpn/keys/dh1024.pem (lokasi file dh1024.pem)
server 10.100.100.0 255.255.255.0 (alokasi ip, server otomatis mendapat ip 10.100.100.1)
ifconfig-pool-persist ipp.txt ( supaya ip di client tidak berubah ubah )
push "route 10.100.100.1 255.255.255.0" ( membuat gateway di client langsung ke server )
push "dhcp-option DNS 10.100.100.1" ( membuat dns di client langsung ke server )
push "dhcp-option DNS 10.100.100.1" ( membuat dns di client langsung ke server )
keepalive 5 30 ( di berbagai sumber nilai ini supaya stabil )
comp-lzo ( aktifkan kompresi pada link vpn )
persist-key ( default )
persist-tun ( default )
status openvpn-status.log  ( default )
verb 3  ( default )

Install dan konfigurasi openvpn server sudah selesai.

 /etc/init.d/openvpn start ( untuk menjalankan openvpn server )
Aktifkan service openvpn supaya langsung jalan setelah komputer di restart.

chkconfig --level 2345 openvpn on

Menurut pengalaman dalam pembuatan sertifikat untuk client, jika hari ini membuat client1 dan besoknya ketika mau buat client2 biasanya akan muncul error seperti ini ;
  Please edit the vars script to reflect your configuration,
  then source it with "source ./vars".
  Next, to start with a fresh PKI configuration and to delete any
  previous certificates and keys, run "./clean-all".
  Finally, you can run this tool (pkitool) to build certificates/keys.
Jadi gunakan perintah soure ./vars terlebih dahulu untuk mengevaluasi / cek file konfigurasi yan sudah ada, kemudian jalankan ./build-key client2.

Jangan menggunakan perintah ./clean-all,  perintah ini akan menghapus file konfigurasi yang sudah ada atau reset ke konfigurasi semula.

Baca juka artikel
Cara install dan konfigurasi openvpn client di client window

Thursday, July 19, 2012

Selamat Menunaikan Ibadah Puasa 1433 H

Puasa Ramadhan 2012 telah datang. Sebentar lagi kita jelang ibadah suci puasa ramadhan 1433 H biasanya sebelum melaksakan ibadah suci di bulan ramadhan ini, kita bisa saling mengirimkan ucapan selamat menunaikan ibadah puasa ramadhan sebagai bentuk kepedulian kita serta sebagai sarana membersihkan diri kita dengan meminta maaf kepada teman sanak saudara dan kerabat.

 

Bulan Ramadhan telah datang
Kemenangan Jiwa harus Kita gapai
Kesucian Hati harus Kita raih
Mari kita sambut bulan yang penuh ampunan
Dengan hati dan jiwa yang ikhlas
Mohon Maaf Lahir dan Bathin


MARHABBAN YAA RAMADHAN

 

Keluarga besar pondoklukman mengucapkan

Selamat Menunaikan Ibadah Puasa 1433 Hijriah

Thursday, July 12, 2012

Cara Booting Menggunakan File ISO di Virtualbox


Tutorial ini penulis tujukan umumnya buat pengunjung blog dan khususnya buat teman penulis yaitu pa indrapd he..he.. peace ya pa, yang ingin belajar linux centos tetapi kekurangan komputer, maka dibuatlah sebuah virtual komputer dengan menggunakan virtualbox. Beliau kesulitan untuk booting menggunakan file iso. Virtualbox merupakan software untuk membuat sebuah virtual komputer yang dapat di install dengan sistem operasi. Vmware merupakan software untuk membuat virtual komputer yang sangat handal dan dapat dengan mudah booting dari cd/dvd room maupun dari file iso. Tetapi karena kendala lisensi, maka digunakanlah alternatif lain yang freeware alias gratis.

Virtualbox memang tidak mendukung untuk bisa booting langsung dari sebuah file iso. Maka supaya virtualbox bisa booting menggunakan file iso, dibutuhkan lagi sebuah virtual drive yang mendukung mounting berupa file file image seperti iso. Penulis menggunakan software virtual clonedrive untuk membuat virtual cd/dvd room, dan sesuai dengan prinsip penulis stop pembajakan, virtual clonedrive merupakan freeware alias gratis. He..he..

Penulis asumsikan kalau virtualbox dan virtual clonedrive sudah terinstall dikomputer, jika belum terinstall bisa didownload disini. Untuk installnya penulis sengaja tidak dibuat tutorial karena sangat mudah. Jika sudah didownload kedua software tersebut, tinggal klik 2x di file hasil download, ikuti petunjuknya dan tekan next beberapa kali dan selesai.


1. Sebelum di install virtual clonedrive, coba lihat di my computer. Dan perhatikan drive yang ada hanya Floppy (A:) merupakan drive lama yang sekarang ini sudah tidak dipakai dan DVD RW Drive (G:) merupankan drive room yang terpasang dikomputer.



2. Sesudah menginstall virtual clonedrive, coba perhatikan di my computer, akan terdapat drive baru dengan nama BD-ROM Drive (H:) ini merupakan virtual drive yang telah di install.



3. Klik kanan di BD-ROM Drive (H:) kemudian pilih Virtual ConeDrive lalu Mount. Pilih file iso yang mau dibuat booting di virtualbox.

4. Setelah file iso di Mount, maka akan terlihat seperti berikut. Contoh yang digunakan menggunakan file iso centos 5.6.


5. Setelah file iso centos 5.6 ada di virtualdrive BD-ROM Drive H: jalankan virtualbox. Penulis asumsikan vitualbox sudah dibuat sebuah virtual komputer dengan nama Centos. Klik start untuk menjalankan virtual komputer.


6. Setelah di start, ikuti petunjuk, biasanya hanya tinggal tekan next, ketika muncul permintaan booting ke cd/dvd room atau Select Installation Media . Pilihlah virtualdrive yang telah dibuat, yaitu H:


Jika sudah terlanjur masuk ke virtualbox, anda masih bisa untuk memilih drive. Klik ke Device -> CD/DVD Devices -> Pilih drive yang telah dibuat yaitu H:



7. Setelah dipilih virtualdrive H: maka proses booting akan berjalan. Untuk installasi lebih lanjut, silahkan untuk mencobanya.


Virtualdrive yang muncul akan disesuaikan dengan kondisi komputer anda, mungkin tidak akan sama dengan tutorial ini. Mungkin saja Virtualdrive yang muncul bisa menjadi Drive F: drive G: