Catatan selama ngoprek, personal referensi. Boleh juga bermanfaat untuk yang lain.
Tuesday, August 14, 2007
Instal Mailman
Sebelum memulai instalasi mailman, perlu diketahui bahwa untuk dapat menginstal mailman maka kita perlu menginstal Apache terlebih dahulu (* link ke apache) dan dalam contoh ini saya menggunakan Postfix sebagai MTA (* link ke postfix). Anda dapat menginstalnya juga. Kalau apache sudah terinstal maka kita dapat menginstall mailman dengan port. Perlu diperhatikan di sini dalam menginstal mailman kita perlu mengatur parameter MAIL_GID=mailman. Jadi sebaiknya kita instal mailman dengan port saja agar parameter tadi dapat kita pastikan. Pertama untuk mempercepat instalasi, kita instal dahulu python (jika belom ada) dengan pkg_add. Dalam contoh ini saya mengganti lokasi default package di server lokal itb sbb:
# setenv PACKAGESITE ftp://ftp?itb.ac.id/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
# pkg_add -r python
Kemudian instal mailman dengan port:
# cd /usr/ports/mail/mailman/
# make MAIL_GID=mailman install clean
Ketika muncul pilihan option pastikan kita menggunakan Postfix.
Setelah instalasi selesai, tambahkan baris berikut pada file mm_cfg.py:
# ee /usr/local/mailman/Mailman/mm_cfg.py
Tambahkan di bagian akhir file:
SMTPHOST = 'mail.example.com'
MTA = 'Postfix'
Kemudian edit file httpd.conf dan tambahkan konfigurasi mailman sbb:
# ee /usr/local/etc/apache22/httpd.conf
Tambahkan:
ScriptAlias /mailman "/usr/local/mailman/cgi-bin"
Alias /pipermail "/usr/local/mailman/archives/public"
Options FollowSymLinks ExecCGI
AllowOverride None
Order allow,deny
Allow from all
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
Edit juga file master.cf dari Postfix:
# ee /usr/local/etc/postfix/master.cf
Tambahkan:
mailman unix - n n - - pipe
flags=FR user=mailman:mailman
argv=/usr/local/mailman/postfix-to-mailman-2.1.py ${nexthop} ${user}
Dalam konfigurasi pada file master.cf di atas, ada sebuah file yang perlu kita download. Ini sifatnya optional tapi saya merekomendasikannya untuk mempermudah instalasi mailman kita. Download postfix-to-mailman-2.1.py dari situs dibawah ini:
http://www.gurulabs.com/goodies/downloads.php
http://www.gurulabs.com/downloads/postfix-to-mailman-2.1.py
Letakkan file tersebut di /usr/local/mailman/ kemudian kita ubah sedikit:
# ee /usr/local/mailman/postfix-to-mailman-2.1.py
Edit parameter berikut:
MailmanHome = "/usr/local/mailman"; # Mailman home directory.
MailmanOwner = "postmaster@mail.example.com";
Untuk memastikan daftar alias dari Postfix, gunakan perintah-perintah di bawah ini:
# /usr/local/sbin/postalias /etc/mail/aliases
# /usr/local/sbin/postalias /etc/aliases
# /usr/local/sbin/postalias /usr/local/etc/postfix/aliases
Setelah itu kita reload postfix dan restart apache:
# postfix reload
# apachectl restart
Akhirnya kita coba jalankan mailman:
# /usr/local/etc/rc.d/mailman start
Untuk membuat list pertama kali kita lakukan seperti berikut:
# cd /usr/local/mailman/
# bin/newlist mailman:
Enter the email of the person running the list: admin@mail.example.com
Password:
# bin/config_list -i data/sitelist.cfg mailman
Kita perlu juga menambahkan maintenance mailman ke dalam cron:
# cd /usr/local/mailman/cron
# crontab -u mailman crontab.in
# cd /usr/local/mailman
# bin/mailmanctl start
Terakhir kita perlu mengatur password admin untuk mailman sbb:
# bin/mmsitepass
Password:
# bin/mmsitepass -c
Password:
Secara umum instalasi dan konfigurasi mailman telah selesai. Anda bisa melihat hasilnya dengan membuka browser anda dan mulai menggunakan mailman. Buka alamat berikut:
http://mail.example.com/mailman/listinfo
http://mail.example.com/mailman/listinfo/mailman
http://mail.example.com/cgi-bin/mailman/admindb/list -> pending messages waiting for approval
Anda dapat membuat list melalui web atau bisa juga dari command line. Contoh membuat milis baru dari command line sbb:
# bin/newlist testlist
Kalau kita tidak menspesifikasikan mail host dan web host seperti di atas, maka benahi dengan:
# bin/withlist -l -r fix_url testlist --urlhost=example.com
Atau lebih baik langsung seperti ini:
# bin/newlist --urlhost=mail.example.com --emailhost=mail.example.com testlist
Catatan:
Anda bisa membuat milis baru dari browser dari alamat di atas. Ikuti link admin. Mailman memiliki beberapa perintah yang telah disediakan untuk manajemen list, diantaranya yang penting:
newlist: add a new list
rmlist ''list'': delete a list
list_lists: list all the lists
list_members ''list'': list all the members of the list
add_members ''user@example.com'' ''list'': add e-mail [MAILTO] user@example.com to the list list.
remove_members ''user@example.com'' ''list'': remove e-mail [MAILTO] user@example.com to the list list
mmsitepass: define a site password to access administration web interfaces
Usefull Links:
http://www.freebsddiary.org/mailman.php
http://www.list.org/mailman-install/front.html
http://www.gurulabs.com/goodies/downloads.php
http://www.gurulabs.com/downloads/postfix-to-mailman-2.1.py
Diposting oleh izzun at 8:12 PM 0 komentar
Label: email
Instal Cyrus IMAP, Postfix, dan Squirrelmail Pada FreeBSD
Pertama kita akan gunakan BDB-43 agar semua paket terinstall menggunakan database yang sama dan kita atur agar instalasi menggunakan port dengan perintah 'make' secara default akan mengambil source dari server lokal, misalnya di ITB.
Masukkan parameter berikut ke dalam /etc/make.conf:
WITH_DB=43
MASTER_SITE_OVERRIDE=ftp://ftp.itb.ac.id/pub/FreeBSD/distfiles/${DIST_SUBDIR}
1. Instalasi Cyrus-IMAP
Instal cyrus-sasl2 dan cyrus-sasl2-saslauthd melalui port. Akan digunakan MASTER_SITE_OVERRIDE di atas untuk mengambil source dari server FreeBSD local (misalnya dari ITB). Instal dahulu cyrus-sasl2-saslauthd karena secara otomatis akan menginstal cyrus-sasl2 dahulu sebagai dependensi.
# cd /usr/ports/security/cyrus-sasl2-saslauthd/
# make install clean
Instal cyrus-imap23 melalui port. Ketika make config, pilih BDB 43 untuk menyamakan dengan instalasi lainnya.
# cd /usr/ports/mail/cyrus-imap23
# make config
# make install clean
Setelah instalasi berhasil, maka kita diminta untuk mengeksekusi file berikut.
# /usr/local/cyrus/bin/mkimap
Hasilnya seperti berikut:
reading configure file /usr/local/etc/imapd.conf...
i will configure directory /var/imap.
i saw partition /var/spool/imap.
done
configuring /var/imap...
creating /var/spool/imap...
done
Kemudian masukkan dalam rc.conf beberapa informasi untuk mengaktifkan cyrus-imap ketika booting:
# ee /etc/rc.conf
Tambahkan:
sendmail_enable="NO"
cyrus_imapd_enable="YES"
saslauthd_enable="YES"
saslauthd_flags=" -a pam"
Buat file berikut bila belum ada:
# ee /usr/local/lib/sasl2/smtpd.conf
Masukkan baris berikut:
pwcheck_method: saslauthd
Jalankan saslauthd dan buat sebuah user bernama cyrus (yang akan menjadi admin imap):
# /usr/local/etc/rc.d/saslauthd start
# saslpasswd2 -c cyrus
Masukkan password jika diminta dan setelah itu anda bisa melihat user-user yang sudah dibuat dengan perintah:
# sasldblistusers2
Kemudian anda juga perlu mengedit file imapd.conf sbb:
# ee /usr/local/etc/imapd.conf
Ganti atau tambahkan beberapa parameter seperti berikut ini:
allowanonymouslogin: no
sasl_pwcheck_method: saslauthd
sasl_mech_list: 'plain login'
lmtpsocket: /var/imap/socket/lmtp
admins: cyrus
Jalankan imapd dengan perintah berikut:
# /usr/local/etc/rc.d/imapd start
Sebelum dilanjutkan, sepertinya sampai disini kita perlu logout dari shell. Kadang masih belum bisa connect imap (perintah di bawah) Mungkin system perlu di-restart (kalau pakai jail, jailnya perlu di-restart).
Lakukan perintah berikut untuk connect pada cyrus-imap:
# cyradm -u cyrus localhost
localhost.server.domainname> user.test
localhost.server.domainname> lm
user.test (\HasNoChildren)
localhost.server.domainname> quit
Kalau anda tidak berhasil connect pada imap, maka perintah di atas tidak akan berhasil. Cek pesan error pada log dengan:
# tail /var/log/messages
# tail /var/log/maillog
Biasanya anda akan dapat menemukan pesan-pesan kesalahan yang menyebabkan kegagalan sistem anda. Cari pesan kesalahannya lalu perbaiki yang perlu diperbaiki, lalu coba kembali perintah di atas untuk connect ke imapd.
Pastikan juga anda memiliki baris-baris berikut pada /etc/services:
pop3 110/tcp
imap 143/tcp
imsp 406/tcp
acap 674/tcp
imaps 993/tcp
pop3s 995/tcp
kpop 1109/tcp
sieve 2000/tcp
lmtp 2003/tcp
fud 4201/udp
Jika anda menggunakan SSL, maka pastikan berikut ini ada pada /usr/local/etc/imapd.conf:
tls_key_file: /var/imap/key.pem
tls_ca_file: /var/imap/cacert.pem
tls_cert_file: /var/imap/cert.pem
admins: cyrus
Untuk mendapatkan file-file di atas (key.pem, cacert.pem, cert.pem) maka kita bisa membuatnya sendiri (*link ke ca-cert) dengan OpenSSL atau membeli sertifikasi resmi yang disediakan di internet oleh lembaga-lembaga sertifikasi.
2. Instalasi Postfix
Instal Postfix dengan menggunakan pkg_add:
# setenv PACKAGESITE ftp://ftp.itb.ac.id/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
# pkg_add -r postfix-current
Pada waktu config pilih menggunakan BDB 43 dan SASL. Kemudian jawab yes untuk semua pertanyaan pada saat instalasi, misalnya seperti ini:
Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y
Tambahkan informasi berikut ini pada /etc/rc.conf agar postfix diaktifkan saat booting dan menonaktifkan Sendmail:
postfix_enable="YES"
sendmail_enable="NO"
sendmail_submit_enable="NO"
sendmail_outbound_enable="NO"
sendmail_msp_queue_enable="NO"
Tambahkan juga informasi berikut pada /etc/periodic.conf agar secara rutin (daily) dilakukan maintenance pada postfix:
daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"
Aktifkan maildrop, old-cyrus, cyrus, uucp, ifmail, bsmtp dengan mengedit file /usr/local/etc/postfix/master.cf:
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
#
# The Cyrus deliver program has changed incompatibly, multiple times.
#
old-cyrus unix - n n - - pipe
flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
cyrus unix - n n - - pipe
user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
Kemudian kita perlu mengedit file konfigurasi utama postfix yaitu pada /usr/local/etc/postfix/main.cf:
queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
mailbox_size_limit = 512000000
myhostname = mail.example.com
mydomain = example.com
myorigin= $mydomain
mydestination = example.com, $myhostname
mailbox_transport = lmtp:unix:/var/imap/socket/lmtp
Lakukan perintah berikut ini untuk membuat mengaktifkan alias pada postfix:
# newaliases
Kemudian setelah semua setting dilakukan, maka postfix perlu di-reload:
# postfix reload
Atau jika postfik belom dijalankan, gunakan perintah:
#postfix start
Untuk mengetes apakah postfix sudah berjalan, maka anda dapat mencoba:
# telnet localhost 25
atau:
# telnet mail.example.com 25
Jika semua berjalan dengan baik, maka anda akan mendapatkan jawaban seperti ini:
220 mail.example.com ESMTP Postfix
Jika anda menemukan masalah dalam mengirim atau menerima email, maka coba lakukan debugging dengan melihat file log:
# tail /var/log/messages
# tail /var/log/maillog
3. Instalasi Squirrelmail
Baca manual: http://squirrelmail.org/docs/admin/admin-1.html
Requirement:
* Sebuah web server dengan PHP terinstal. PHP paling tidak versi 4.1.0.
* Akses pada sebuah server IMAP yang telah dapat menggunakan standard IMAP 4 rev 1.
Disini digunakan:
- Apache22 + PHP 5 (petunjuk instalasi ada di atas)
- php5-gd + php5-session + php5-mbstring + php5-gettext + php5-xml
- ispell
Semua requirement tsb akan diinstall otomatis ketika kita menginstall Squirrelmail dengan port atau dengan package. Cek phpinfo() pada web server dan pkg_info untuk memastikan.
Lakukan konfigurasi cyrus-imapd dengan benar.
Cek variabel berikut pada php.ini
# /usr/local/etc/php.ini
file_uploads = On
session.auto_start = 1
Instal Squirrelmail dengan menggunakan pkg_add:
# setenv PACKAGESITE ftp://ftp.itb.ac.id/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
# pkg_add -r squirrelmail
Jalankan perintah conf.pl yang telah disediakan untuk melakukan konfigurasi squirrelmail:
# cd /usr/local/www/squirrelmail/config
# ./conf.pl
Pada konfigurasi ini kita dapat melakukan berbagai setting yang diperlukan untuk squirrelmail. Di sini juga telah disediakan setting default untuk beberapa jenis server IMAP. Pilih konfigurasi untuk Cyrus-IMAP. Setting juga nama server squirrelmail dll. Anda bisa mencoba-coba berbagai setting yang ada tanpa perlu khawatir. Jika terjadi error, maka anda tinggal jalankan lagi program setting ini (conf.pl) untuk mengembalikan setting yang telah anda ubah dengan mudah.
Pastikan bahwa direktori squirrelmail dimiliki oleh www:
# chown -R www:www /usr/local/www/squirrelmail/
# chown -R www:www /usr/local/www/squirrelmail/*
Kira-kira demikianlah instalasi Cyrus IMAP, Postfix, dan Squirrelmail pada sistem saya menggunakan FreeBSD 6.2. Kalau ada pertanyaan atau perbaikan pada tulisan saya ini, silakan memberikan komentar atau mengirim email kepada saya ke izbiq[at]rufaqait[dot]com. Semoga bermanfaat.
Usefull links:
http://www.soe.ucsc.edu/~venkat/tutorial1.html
http://tomster.org/geek/freebsdcookbook/ar01s03.html
http://www.hott.net.au/site%20sources/postfix-howto.html
http://www.postfix.org/basic.html
http://www.pcprobleemloos.nl/freebsd/
http://bsdinn.com/postfix/index.php?page=SB01
http://squirrelmail.org/docs/admin/admin.html
Diposting oleh izzun at 7:59 PM 1 komentar
Label: email
Instal Apache (Apache22) dan PHP 5 Pada FreeBSD
1. Instalasi Apache
Instalasi Apache saya lakukan melalui pkg_add. Pada tutorial ini saya memberikan contoh bila kita memilih server mirror/lokal untuk mendapatkan package daripada langsung mengambilnya dari situs utama FreeBSD. Dalam contoh berikut saya menggunakan server lokal di ITB misalnya.
Gunakan perintah ini (kita login sebagai root)untuk mensetting lokasi default dari package:
# setenv PACKAGESITE ftp://ftp.itb.ac.id/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
atau:
# setenv PACKAGESITE ftp://ftp.itb.ac.id/pub/FreeBSD/ports/i386/packages-6-stable/Latest/
Perbedaan kedua perintah di atas adalah pada jenis package, yaitu package yang ada pada release FreeBSD 6.2 atau kita akan menggunakan package golongan stable untuk distribusi umum FreeBSD 6. Beberapa jenis package ada yang masuk pada kedua tempat tersebut, tapi sebagian ada yang hanya pada satu tempat diantara keduanya. Jadi kalau misalnya kita telah mengeset lokasi package misalnya dengan perintah pertama, maka kita bisa menggantinya dengan melakukan setenv ulang tentunya dengan parameter lokasi package yang berbeda, seperti pada perintah kedua. Kalau menggunakan shell seperti bash, maka syntax perintah di atas perlu diubah sbb:
# export PACKAGESITE=ftp://ftp.itb.ac.id/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
atau
# export PACKAGESITE=ftp://ftp.itb.ac.id/pub/FreeBSD/ports/i386/packages-6-stable/Latest/
Selanjutnya install package:
# pkg_add -r apache22
Gunakan semua option secara default kalau anda tidak mengetahui fungsi option-option yang disertakan. Cara instalasi dengan pkg_add ini dipilih karena instalasi jadi lebih cepat (apache22 sudah dicompile, tanpa perlu compile sendiri). Pada beberapa package kita perlu melakukan kompilasi sendiri dari source jika ada parameter2 konfigurasi yang perlu disertakan pada waktu kompilasi. Tapi jika anda ingin melakukan kompilasi, mungkin untuk mencegah kemungkinan masalah kompatibilitas, maka anda dapat menginstall package tersebut dari ports collection:
# cd /usr/ports/www/apache22/
# make config
# make install clean
Setelah instalasi berhasil, apache perlu diaktifkan secara default ketika booting. Edit file /etc/rc.conf:
# ee /etc/rc.conf
Masukkan baris berikut:
apache22_enable="YES"
Edit file httpd.conf:
# ee /usr/local/etc/apache22/httpd.conf
Ubah variabel-variabel seperti berikut:
Listen 10.1.1.30:80
ServerName example.com:80
ServerAdmin admin@example.com
Variable di atas perlu diganti sesuai dengan sistem yang akan dipakai. Dalam hal ini, nama host adalah example.com dengan alamat IP 10.1.1.30, port yang digunakan adalah port 80 dan email admin adalah admin@example.com.
Kemudian ganti semua parameter /usr/local/www/apache22 dengan /usr/local/www/ karena pada apache22 default instalasi diubah dari versi2 sebelumnya. Hal ini sifatnya optional. Jika anda mengubahnya, maka anda perlu memindahkan semua isi direktori /usr/local/www/apache22 yang sebenarnya ke direktori /usr/local/www/. Jadi, keluar dari editor, lalu lakukan perintah berikut:
# mv /usr/local/www/apache22/* /usr/local/www
Setting secara umum selesai, anda dapat menguji syntax httpd.conf anda:
# apachectl configtest
Beberapa perintah apache yang perlu anda coba:
# apachectl start
# apachectl restart
# apachectl graceful
# apachectl stop
Kadang-kadang apache tidak bisa dijalankan. Perlu anda cek dengan perintah2 berikut:
# tail /var/log/messages
# tail /var/log/httpd-error.log
Beberapa error yang sering terjadi, diantaranya keluar pesan seperti berikut:
[warn] (2)No such file or directory: Failed to enable the 'httpready' Accept Filter
Ini berarti anda perlu melakukan load kernel module yang bernama accf_http. Caranya:
# kldload accf_http
Agar setiap kali booting, kernel module ini di-load secara otomatis, maka anda perlu membuat file /boot/loader.conf:
# ee /boot/loader.conf
Masukkan baris berikut:
accf_http_load="YES"
Error yang lain yang sering terjadi adalah:
"cannot determine local host name"
Penyebabnya adalah resolv dari hostname tidak sama dengan alamat IP yang dipunyai. Coba cek dengan perintah berikut:
# hostname
example.com
# nslookup example.com
Non-authoritative answer:
Name: example.com
Address: 10.1.1.30
# ifconfig
inet 192.168.0.5 netmask 0xffffff00
Kalau hasil dari pengecekan terdapat perbedaan alamat IP dengan hostname yang bersangkutan, anda dapat mengubah setting hostname dengan perintah:
# ee /etc/hosts
masukkan sebuah baris:
10.1.1.30 example.com
2. Instalasi PHP 5
Pilih port instalasi PHP 5 pada port collection yaitu /usr/ports/lang/php5/. PHP 5 hanya disediakan pada satu port saja sejak rilis PHP versi 5.1.14. Versi sebelumnya terdiri dari beberapa port seperti www/mod-php5, lang/php5-cli, dan lang/php5. Pada versi baru port lang/php5/ ini instalasi PHP 5 dijadikan satu dan PHP sebagai modul CLI, CGI atau apache adalah sebagai option pada saat instalasi.
Pilihan default tidak menyertakan apache module, jadi pastikan kita beri tanda check pada option tersebut kalau hendak menggunakan php sebagai modul apache.
Kali ini instalasi saya lakukan pada melalui port karena instalasi standard dengan pkg_add tidak menyertakan pilihan modul apache (setahu saya demikian,maaf kalau salah). Instal PHP 5 melalui port:
# cd /usr/ports/lang/php5
# make config
# make install
Ketika make config dijalankan, maka pastikan Apache Module box diberi tanda silang (checked).
Setelah semua selesai, maka dapat juga kita menginstall beberapa modul ekstra seperti MySQL. Beberapa modul yang paling sering dipakai diantaranya:
/usr/ports/databases/php5-mysql - MySQL Database
/usr/ports/www/php5-session - Sessions
/usr/ports/graphics/php5-gd - Graphics Library
Untuk modul-modul ekstra di atas, silakan instal dengan pkg_add atau port collection. Caranya mirip dengan sebelumnya.
Apache memerlukan pernyataan pada httpd.conf agar dapat menggunakan PHP yang telah diinstal. Biasanya hal ini sudah dilakukan secara otomastis saat instalasi dengan port, namun bisa kita cek untuk memastikan. Buka httpd.conf:
# ee /usr/local/etc/apache22/httpd.conf
Untuk Apache versi 1.3.x perlu ditambahkan baris berikut pada httpd.conf:
LoadModule php5_module libexec/apache/libphp5.so
AddModule mod_php5.c
Untuk Apache versi 2.x hanya perlu satu baris berikut, tidak perlu perintah AddModule seperti di atas:
LoadModule php5_module libexec/apache/libphp5.so
Lokasi dan nama file dari module PHP 5 dapat berlainan dari versi ke versi, jadi silakan cek di direktori pada sistem anda untuk lokasi yang tepat dan nama yang tepat. Biasanya kalau instalasi dilakukan dengan port, perintah LoadModule ini sudah ditambahkan secara otomatis dengan parameter lokasi dan nama modul yang tepat. Silakan dicek ulang.
Kemudian masih pada httpd.conf, edit juga parameter-parameter berikut:
DirectoryIndex index.php index.html index.htm
Tambahkan juga dua baris berikut:
AddType application/x-httpd-php .php .htm .html
AddType application/x-httpd-php-source .phps
Setting PHP sendiri diletakkan pada /usr/local/etc/php.ini sehingga anda perlu membuat file tersebut. Ini dapat anda lakukan dengan meng-copy setting standard yang disediakan, sbb:
# cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini
Setelah semua itu dilakukan, maka Apache perlu di-restart. Lalu buat sebuah file test.php seperti di bawah ini untuk mengecek apakah PHP sudah diload oleh Apache:
# echo "" >> /usr/local/www/data/test.php
Lalu buka browser (Anda bisa menggunakan browser apa saja, misal IE, Mozilla, Firefox, Lynx, links dll) dan buka alamat server Apache anda, misalnya http://server.mydomain.com/test.php. Kalau instalasi sukses maka anda akan mendapatkan halaman phpinfo() dari instalasi PHP 5 anda. Berbagai informasi tentang Apache dan PHP beserta info-info lainnya dapat dilihat disini.
Kira-kira demikianlah instalasi Apache dan PHP 5 pada sistem saya menggunakan FreeBSD 6.2. Kalau ada pertanyaan atau perbaikan pada tulisan saya ini, silakan memberikan komentar atau mengirim email kepada saya ke izbiq[at]rufaqait[dot]com. Semoga bermanfaat.
Usefull links:
http://www.freebsdmadeeasy.com/tutorials/web-server/install-php-5-for-web-hosting.php
tiMe is mOney
Cara Membuat Web Server dg OS Linux
Kepopuleran apache sebagai web server atau server http dimulai sejak april 1996.Apache dinobatkan sebagai server web terpopuler oleh netcraft
www.netcraft.com)dan digunakan oleh 57% internet server di seluruh dunia.
Apache diilhami dari kode dan ide NCSA server HTTP.Apache adalah server web yang dikembangkan oleh kelompok tenaga sukarela unix dan disebarkan secara gratis berikut kode sumbernya.kelebihannya adlah gratis.Selain itu unjuk kerja dan fleksibilitasnya sangat baik.Apache dapat berjalan di hampir semua sistem operasi utama yaitu NETBSD,Digital UNIX,BSDI,AIX,OS/2,SCO,HPUX,WINDOWS NT,LINUX,WINDOWS 95,FREEBSD,IRIX DAN SOLARIS.
CARA INSTALASI
Untuk memulai instalasi apache pada server linux kita ada dua cara.Pertama adalah melakukan instalasi program webserver yang sudah dikompilasi.istilah ini disebut procompiled server.Cara kedua adalah instalasi dengan menggunakan kode sumber(source kode)
Instalasi Precompiled server.
sebenarnya cara termudah untuk menginstalasi apache adalah menggunakan cara ini.dan instalasinya mirip dengan instalasi kode sumber bedanya file biner httpd sudah ada di direktori src pada server.
Langkah singkatnya :
1. cd/usr/local/etc/httpd
2. cp/src/httpd-linux httpd
3. strip httpd
4. chown root.wheel httpd
5. chmood 755 httpd
Instalasi kode sumber(source kode)
Tentunye cara ini yang membuat para pemula karena tidak terbiasa akan menemui kesulitan.Disamping itu akan membutuhkan lebih banyak waktu.seprti kita telah ketahui bahwa software apache ini mempunyai banyak modul.kita dapat mengkustomasi modul modul tersebut mana yang akan dipakai mana yang tidak.Kita akan menjadi lebih akrab dengan cara kerja apache bila telah menginstalasi dari kode sumber.
langkah-langkah instalasi apache:
1. downloadlah software apache terbaru versi 1.3.9.tar.gz atau bila berada di indonesia download di http://apache.access.net.id/dist/apache _1.3.9.tar.gz.
2. lakukan perintah tar untuk membuka archive tersebut :
inews-jkt:~#tar xvfz apache_1.3.9.tar.gz
3.Pindah ke direktori apache:
inews~jkt:~#cd apavhe_1.3.9
inews-jkt:~/apache_1.3.9#
4.Sebelum menginstall tentukan terlebih dahulu direktori tujuan instalasi apache.Biasanya apache diinstal di direktori
/usr/local/apache.
inews~jkt:~/apache_1.3.9# ./configure -- prefik=PREFIK
PREFIK adlah direktori dimana apache akan diinstal.
inews~jkt:~/apache~1.3.9 ./configure -- prefik=/usr/local/apache
5.Berikan perintah make yang akan melakukan kompilasi terhadap kode sumber apache.Perhatikan sampai tidak ada pesan
kesalahan .
inews~jkt:/apache_1.3.9# make
6.Lakukan perintah make install untuk meletakan file file biner hasil kompilasi ke direktori /usr/local/apache
inews~jkt:~/apache_1.3.9# make install
7. Terakhir sebelum anda mencoba web server apache yang baru adja terinstall aktifkan apache dengan perintah :
inews~jkt:~/apache_1.3.9# /usr/local/apache/bin/apachel start
8. Kemudian coba browsing ke server linux dimana apache anda diinstall.dalam hal ini penulis coba browsing menggunakan
internet explorer versi 4.0 ke alamat http:/www.internews.or.id
www.netcraft.com)dan digunakan oleh 57% internet server di seluruh dunia.
Apache diilhami dari kode dan ide NCSA server HTTP.Apache adalah server web yang dikembangkan oleh kelompok tenaga sukarela unix dan disebarkan secara gratis berikut kode sumbernya.kelebihannya adlah gratis.Selain itu unjuk kerja dan fleksibilitasnya sangat baik.Apache dapat berjalan di hampir semua sistem operasi utama yaitu NETBSD,Digital UNIX,BSDI,AIX,OS/2,SCO,HPUX,WINDOWS NT,LINUX,WINDOWS 95,FREEBSD,IRIX DAN SOLARIS.
CARA INSTALASI
Untuk memulai instalasi apache pada server linux kita ada dua cara.Pertama adalah melakukan instalasi program webserver yang sudah dikompilasi.istilah ini disebut procompiled server.Cara kedua adalah instalasi dengan menggunakan kode sumber(source kode)
Instalasi Precompiled server.
sebenarnya cara termudah untuk menginstalasi apache adalah menggunakan cara ini.dan instalasinya mirip dengan instalasi kode sumber bedanya file biner httpd sudah ada di direktori src pada server.
Langkah singkatnya :
1. cd/usr/local/etc/httpd
2. cp/src/httpd-linux httpd
3. strip httpd
4. chown root.wheel httpd
5. chmood 755 httpd
Instalasi kode sumber(source kode)
Tentunye cara ini yang membuat para pemula karena tidak terbiasa akan menemui kesulitan.Disamping itu akan membutuhkan lebih banyak waktu.seprti kita telah ketahui bahwa software apache ini mempunyai banyak modul.kita dapat mengkustomasi modul modul tersebut mana yang akan dipakai mana yang tidak.Kita akan menjadi lebih akrab dengan cara kerja apache bila telah menginstalasi dari kode sumber.
langkah-langkah instalasi apache:
1. downloadlah software apache terbaru versi 1.3.9.tar.gz atau bila berada di indonesia download di http://apache.access.net.id/dist/apache _1.3.9.tar.gz.
2. lakukan perintah tar untuk membuka archive tersebut :
inews-jkt:~#tar xvfz apache_1.3.9.tar.gz
3.Pindah ke direktori apache:
inews~jkt:~#cd apavhe_1.3.9
inews-jkt:~/apache_1.3.9#
4.Sebelum menginstall tentukan terlebih dahulu direktori tujuan instalasi apache.Biasanya apache diinstal di direktori
/usr/local/apache.
inews~jkt:~/apache_1.3.9# ./configure -- prefik=PREFIK
PREFIK adlah direktori dimana apache akan diinstal.
inews~jkt:~/apache~1.3.9 ./configure -- prefik=/usr/local/apache
5.Berikan perintah make yang akan melakukan kompilasi terhadap kode sumber apache.Perhatikan sampai tidak ada pesan
kesalahan .
inews~jkt:/apache_1.3.9# make
6.Lakukan perintah make install untuk meletakan file file biner hasil kompilasi ke direktori /usr/local/apache
inews~jkt:~/apache_1.3.9# make install
7. Terakhir sebelum anda mencoba web server apache yang baru adja terinstall aktifkan apache dengan perintah :
inews~jkt:~/apache_1.3.9# /usr/local/apache/bin/apachel start
8. Kemudian coba browsing ke server linux dimana apache anda diinstall.dalam hal ini penulis coba browsing menggunakan
internet explorer versi 4.0 ke alamat http:/www.internews.or.id
SERAT OPTIK
A.Penyambungan Kabel Serat Optik
Dalam jaringan kabel titik rawan gangguan terletak pada titik sambungan, karena pengaruh dari luar seperti masuknya air ke dalam closure. Dalam jangka waktu yang panjang 5 s/d 10 tahun akan menyebabkan turunnya karakteristik kabel, demikian juga akan menyebabkan rugi-rugi optik bertambah besar. Selain faktor air yang akan mempengaruhi kualitas jaringan juga faktor mekanis seperti tegangan yang berlebihan serta bending radius.
Tujuan penyambungan kabel optik secara umum adalah untuk menyambung dua buah kabel serat optik sesuai dengan prosedur yang benar sehingga mempunyai rugi-rugi sekecil mungkin.
Prosedur penyambungan kabel serat optik adalah sebagai berikut :
Penyambungan kabel serat optik harus sesuai prosedur
Penggunaan material dan peralatan harus benar
Pemasangan sarana sambung kecil kabel harus sesuai petunjuk pelaksanaan
Pengetesan harus dilakukan sesuai penyambungan
Kesemuannya harus dilaksanakan dengan baik dan benar untuk mendapatkan hasil yang optimal.
Proses penyambungan kabel serat optik meliputi :
Penyambungan kabel
Penyambungan serat
Pertama yang harus dilaksanakan adalah penanganan sarana sambung kabel lalu penanganan serat.
Penyambungan kabel dapat dilakukan dengan dua cara yaitu :
Penyambungan secara mekanik
Penyambungan secara heat shrink (panas kerut)
Jadi fungsi sarana sambung kabel (closure) adalah untuk menempatkan tray dan agar kedap terhadap air.
Teknik penyambungan serat optik dapat dilakukan dengan dua cara yaitu :
Secara mekanik
Penyambungan serat dengan sistem mekanik saat sekarang tidak digunakan lagi oleh PT Telkom karena akan menghasilkan loss yang cukup besar.
Gambar 3.13 Alat sambung serat optik jenis manual
Secara fusion
Gambar 3.14 Alat sambung optik jenis heat shrink ( fusion )
Penyambungan serat optik dengan sistem fusion terbukti lebih handal karena hanya sedikit loss yang dihasilkan.
B.Rugi- rugi penyambungan
Perbedaaan Struktur Serat
Gambar 3.15 Core tidak berada di tengah
Karena letak core yang tidak central maka dalam penyambungan akan didapatkan hasil yang tidak optimal dengan loss yang tinggi.
Kualitas Penyambungan yang Kurang
Permukaan serat tidak rata
Gambar 3.16 Permukaan pemotongan yang halus dan rata
Sumbu serat tidak sejajar
Gambar 3.17 Pengaturan serat yang tidak sejajar
Penyimpangan sudut
Gambar 3.18 Terjadi penyimpangan sudut
Ujung serat berjauhan
Gambar 3.19 Pengaturan serat terlalu jauh
Untuk mendapatkan kualitas penyambungan yang baik harus memperhatikan hal-hal sebagai berikut :
Kualitas kabel
Alat sambung yang baik
Lingkungan harus bersih
Teknisi harus berpengalaman
C.Penyambungan Kabel Serat Optik dengan Menggunakan Closure Raychem
Sarana sambung kabel
Syarat yang harus dipenuhi oleh sarana sambung kabel adalah harus mampu melindungi serat dari gangguan alam dan mekanis seperti air, panas, reaksi kimia, getaran, tension dan bending.
Penanganan sarana sambung kabel
Penanganan sarana sambung kabel harus memperhatikan hal-hal sebagai berikut :
Tangan dan kabel harus bersih
Sarana sambung kabel harus bersih
Sealing ring harus bersih
Tunggu sarana sambung kabel harus dingin
Material
Material untuk penyambung kabel serat optik dibagi menjadi dua yaitu :
Material khusus
Material umum
Procedure Penyambungan Kabel Serat Optik dengan Menggunakan Closure Raychem
Penyambungan dengan menggunakan closure Raychem merupakan teknik penyambungan kabel dengan dua cara yaitu dengan mekanik dan heat shrink (panas kerut). Dikategorikan mekanik karena sistem penutup dome dengan penguncian klem, dan dikategorikan heat shrink karena adanya bagian yang perlu dipanaskan untuk mengencangkannya yaitu pada bagian oval seal.
Closure Raychem digambarkan sebagai berikut :
Gambar 3.20 Alat sambung kabel serat optik jenis closure Raychem
Closure Raychem ada dua tipe yaitu :
Tipe B2 : 1 oval port dan 2 circle port artinya 2 tray kali 12 core sambungan
Tipe B4 : 1 oval port dan 4 circle port artinya 4 tray kali 12 core sambungan
Agar mendapatan hasil sambungan yang optimal maka prosedur kerja dari penyambungan harus benar-benar terlaksanakan. Flowchart penyambungan kabel serat optik adalah sebagai berikut :
Gambar 3.21 Flowchart penyambungan kabel serat optik
Pemanasan kabel pada oval outlet
Secara runtut lepaskan pengunci klem, klem itu sendiri, dome dan sealing ring
Potong oval port pada ujungnya
Masukan oval seal ke kabel kemudian masukkan kabel ke oval port
Persiapan kabel
Kupas kulit kabel HIDPE sheat sepanjang 1200 mm
Potong strenght member sisakan 75 mm dari ujung kulit kabel yang dikupas tersebut
Pasang kabel grounding dengan cara mengupas kulit kabel sepanjang 25 mm dari ujung kulit kabel
Potong loose tube menggunkan tube cutter sisakan 35 mm dari ujung kulit kabel dan pasang transportation tube
Luruskan lingkaran kabel dengan ujung oval port pada base dome
Masukkan strength member pada klem dan kencangkan menggunakan obeng
Proses heat shrink (sealing untuk outlet)
Bersihkan oval port dan ujung kabel
Kasarkan permukaan oval port dan ujung kabel menggunakan ampelas dan bersihkan menggunakan tisu kabel
Pasang oval seal pada oval port untuk memberi tanda pada kabel
Tempatkan garis biru aluminium foil pelindung kabel dari panas sejajar dengan tanda yang ada pada kabel
Pasang oval seal pada oval port kemudian pasang klip pencabang pada oval seal tepat diantara kedua kabel
Kerutkan oval seal dengan menggunakan hot gun hingga warna bintik-bintik hijau menjadi hitam, perhatikan dudukan kedua kabel jangan sampai berubah
Panaskan ujung bagian bawah sampai adhesive benar-benar kelihatan meleleh dan keluar
Pengaturan serat pada tray
Masing-masing splice tray mempunyai kapasitas 12 sambungan dan masing-masing sisi dapat dipasang empat transportation tube besar atau enam transportation tube kecil, kemudian tandai transpotation tube tersebut 15 mm dari ujung tray
Hati-hati waktu memotong transportation tube dan kencangkan transportation tube dengan menggunakan tie wrap lalu pasangan tutup pelindung tray
Penyambungan Serat Optik (Fusion Splicing)
Teknik penyambungan serat optik untuk menyambung dua serat secara permanen dan untuk mendapatkan hasil dengan rugi-rugi yang kecil dapat dilakukan dengan menggunakan cara fusion, dimana alat yang digunakan disebut fusion splicer.
Struktur fusion splicer
Fusion splicer mempunyai struktur sebagai berikut :
Alur V dan klem
Merupakan dudukan bagi kedua serat yang akan disambung
Mikro positioned & sensor fusion splicer
Gambar 3.22 Proses Pensejajaran Fiber
Elektroda
Mengemisikan panas yang akan digunakan untuk meleburkan kedua ujung serat yang akan disambung, inilah yang merupakan proses fusion. Proses fusion dilakukan jika kedua ujung serat telah bertemu dan betul-betul pasa posisi yang tepat
Sistem sensor yang berisi kaca dan lensa
Sistem sensor ini bekerja untuk mengatur dudukan dari kedua ujung serat yang akan disambung. Salah satu serat akan menjadi referensi bagi serat yang lainnya.
Proses fusion slicing
Menghidupkan alat ukur
Mesin splicer menggunakan catuan listrik PLN. Setelah tombol “ON” ditekan, monitor LCD akan menampilkan menu-menu yang digunakan untuk setting alat ukur
Memilih mode penyambung
Maksutnya adalah setting alat splicer seperti setting arus, panjang gelombang, dan besarnya loss maksimum yang diijinkan
Pemasangan splice protector
Sebelum serat dikupas terlebih dahulu masukan sleeve (splice protector) ke salah satu serat yang akan disambung. Langkah ini sangat sederhana tapi paling sering terlupakan
Pengupasan coating
Kupas coating kedua ujung yang akan disambung sepanjang 5 cm menggunakan serat stripper. Bersihkan serat yang sudah dikupas tersebut menggunakan tissue beralkohol dengan arah yang tetap setelah bersih hindarkan serat tersentuh oleh benda apapun termasuk tangan
Pemotongan serat
Potong serat yang sudah dibersihkan tersebut dengan menggunakan serat cleaver, sisakan 3 mm dari batas coating yang terkupas (potong sepanjang 47 mm). potongan serat harus benar-benar rata dan tegak lurus dengan panjang serat.
Pemasangan serat V Groove
Dalam pemasangan serat pada V Groove membutuhkan ketelitian yang tinggi. Ujung serat yang sudah dipotong tersebut jangan samapi menyentuh alur. Jika kedua ujung serat telah menempati dudukan V Groove secara benar tutup wind protector-nya
Fusion splicing
Semua pekerjaan ini dilakukan oleh mesin splicer. Kedua ujung fiber akan saling mendekat satu dengan yang lainnya, selama proses tersebut berlangsung splicer akan memancarkan short are (dalam jumlah kecil) untuk membersihkan permukaan kedua serat. Splicer akan menghentikan pergerakan kedua serat saat gap antara kedua ujung serat telah terposisikan dengan tepat. Setelah initial gap setting splicer akan menghitung dan menampilkan posisi sudut potong kedua ujung serat.
Ketika posisi cladding dan core kedua ujung serat benar-benar sejajar splicer akan memperkecil gap (final gap setting) dan menghasilkan tegangan yang tinggi untuk meleburkan (are fusion) kedua ujung serat agar tersambung. Mikroprosesor akan menghitung estimasi loss hasil sambungan dan menampilkannya di LCD monitor
Rearc
Gambar 3.23 Proses Rearc
Rearc dilakukan jika nilai estimasi loss terlalu besar.
Estimasi fusion splicing loss dilakukan denganca cara Local Injection & Detection (LID)
Pengerutan sleeve/ smove (splice protector)
Panjang sleeve adalah 4 cm, atur agar posisi sambungan tepat berada di tengah sleeve kemudian ke tempat pemanas (tube heater) agar sleeve berkerur sehingga kedudukannya fix dan dapat melindungi sambungan. Sleeve ini bekerja dengan sistem panas kerut. Proses pengerutan berakhir dengan ditandai suara beep dan off-nya LED illumination.
Flowchart operasi penyambungan serat optik digambarkan sebagai berikut :
Gambar 3.24 Flowchart operasi penyambungan
Pemeliharaan fusion spicer
Pemeliharaan alat fusion splicer sangan penting agar kehandalan perangkat terjaga, pemeliharaan dilakukan terutama pada V Groove, lensa dan LED serta pembersihan/penggantian elektroda.
Pemasangan Dome Clousure
Pastikan sealing ring dan tempatnya bersih lalu pasang pada base
Pasang dome dengan hati-hati pada base, lalu pasang klem disekeliling base
Kunci klem
Penyambungan Serat Optik1. Tujuan penyambungan kabel optik secara umum adalah ...
2.Penyambungan Serat Optik Penyambungan serat optik dengan sistem fusion terbukti lebih handal karena...
MIKROTIK
Setting Mikrotik Wireless BridgeKategori: Tips & Trik Sering kali, kita ingin menggunakan Mikrotik Wireless untuk solusi point to point dengan mode jaringan bridge (bukan routing). Namun, Mikrotik RouterOS sendiri didesain bekerja dengan sangat baik pada mode routing. Kita perlu melakukan beberapa hal supaya link wireless kita bisa bekerja untuk mode bridge.
Mode bridge memungkinkan network yang satu tergabung dengan network di sisi satunya secara transparan, tanpa perlu melalui routing, sehingga mesin yang ada di network yang satu bisa memiliki IP Address yang berada dalam 1 subnet yang sama dengan sisi lainnya.
Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing. Berikut ini adalah diagram network yang akan kita set.
Konfigurasi Pada Access Point
1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1
2. Masukkan ethernet ke dalam interface bridge
3. Masukkan IP Address pada interface bridge1
4. Selanjutnya adalah setting wireless interface. Kliklah pada menu Wireless (1), pilihlah tab interface (2) lalu double click pada nama interface wireless yang akan digunakan (3). Pilihlah mode AP-bridge (4), tentukanlah ssid (5), band 2.4GHz-B/G (6), dan frekuensi yang akan digunakan (7). Jangan lupa mengaktifkan default authenticated (8) dan default forward (9). Lalu aktifkankanlah interface wireless (10) dan klik OK (11).
5. Berikutnya adalah konfigurasi WDS pada wireless interface yang digunakan. Bukalah kembali konfigurasi wireless seperti langkah di atas, pilihlah tab WDS (1). Tentukanlah WDS Mode dynamic (2) dan pilihlah bridge interface untuk WDS ini (3). Lalu tekan tombol OK.
6. Langkah selanjutnya adalah menambahkan virtual interface WDS. Tambahkan interface WDS baru seperti pada gambar, lalu pilihlah interface wireless yang kita gunakan untuk WDS ini. Lalu tekan OK.
7. Jika WDS telah ditambahkan, maka akan tampak interface WDS baru seperti pada gambar di bawah.
Konfigurasi pada Wireless StationKonfigurasi pada wireless station hampir sama dengan langkah-langkah di atas, kecuali pada langkah memasukkan IP Address dan konfigurasi wirelessnya. Pada konfigurasi station, mode yang digunakan adalah station-wds, frekuensi tidak perlu ditentukan, namun harus menentukan scan-list di mana frekuensi pada access point masuk dalam scan list ini. Misalnya pada access point kita menentukan frekuensi 2412, maka tuliskanlah scan-list 2400-2500.
Pengecekan link Jika link wireless yang kita buat sudah bekerja dengan baik, maka pada menu wireless, akan muncul status R (lihat gambar di bawah).
Selain itu, mac-address dari wireless yang terkoneksi juga bisa dilihat pada jendela registration (lihat gambar di bawah).
Konfigurasi keamanan jaringan wireless
Pada Mikrotik, cara paling mudah untuk menjaga keamanan jaringan adalah dengan mendaftarkan mac-address wireless pasangan pada access list. Hal ini harus dilakukan pada sisi access point maupun pada sisi client. Jika penginputan access-list telah dilakukan, maka matikanlah fitur default authenticated pada wireless, maka wireless lain yang mac addressnya tidak terdaftar tidak akan bisa terkoneksi ke jaringan kita.
Jika kita menginginkan fitur keamanan yang lebih baik, kita juga bisa menggunakan enkripsi baik WEP maupun WPA.
Mode bridge memungkinkan network yang satu tergabung dengan network di sisi satunya secara transparan, tanpa perlu melalui routing, sehingga mesin yang ada di network yang satu bisa memiliki IP Address yang berada dalam 1 subnet yang sama dengan sisi lainnya.
Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing. Berikut ini adalah diagram network yang akan kita set.
Konfigurasi Pada Access Point
1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1
2. Masukkan ethernet ke dalam interface bridge
3. Masukkan IP Address pada interface bridge1
4. Selanjutnya adalah setting wireless interface. Kliklah pada menu Wireless (1), pilihlah tab interface (2) lalu double click pada nama interface wireless yang akan digunakan (3). Pilihlah mode AP-bridge (4), tentukanlah ssid (5), band 2.4GHz-B/G (6), dan frekuensi yang akan digunakan (7). Jangan lupa mengaktifkan default authenticated (8) dan default forward (9). Lalu aktifkankanlah interface wireless (10) dan klik OK (11).
5. Berikutnya adalah konfigurasi WDS pada wireless interface yang digunakan. Bukalah kembali konfigurasi wireless seperti langkah di atas, pilihlah tab WDS (1). Tentukanlah WDS Mode dynamic (2) dan pilihlah bridge interface untuk WDS ini (3). Lalu tekan tombol OK.
6. Langkah selanjutnya adalah menambahkan virtual interface WDS. Tambahkan interface WDS baru seperti pada gambar, lalu pilihlah interface wireless yang kita gunakan untuk WDS ini. Lalu tekan OK.
7. Jika WDS telah ditambahkan, maka akan tampak interface WDS baru seperti pada gambar di bawah.
Konfigurasi pada Wireless StationKonfigurasi pada wireless station hampir sama dengan langkah-langkah di atas, kecuali pada langkah memasukkan IP Address dan konfigurasi wirelessnya. Pada konfigurasi station, mode yang digunakan adalah station-wds, frekuensi tidak perlu ditentukan, namun harus menentukan scan-list di mana frekuensi pada access point masuk dalam scan list ini. Misalnya pada access point kita menentukan frekuensi 2412, maka tuliskanlah scan-list 2400-2500.
Pengecekan link Jika link wireless yang kita buat sudah bekerja dengan baik, maka pada menu wireless, akan muncul status R (lihat gambar di bawah).
Selain itu, mac-address dari wireless yang terkoneksi juga bisa dilihat pada jendela registration (lihat gambar di bawah).
Konfigurasi keamanan jaringan wireless
Pada Mikrotik, cara paling mudah untuk menjaga keamanan jaringan adalah dengan mendaftarkan mac-address wireless pasangan pada access list. Hal ini harus dilakukan pada sisi access point maupun pada sisi client. Jika penginputan access-list telah dilakukan, maka matikanlah fitur default authenticated pada wireless, maka wireless lain yang mac addressnya tidak terdaftar tidak akan bisa terkoneksi ke jaringan kita.
Jika kita menginginkan fitur keamanan yang lebih baik, kita juga bisa menggunakan enkripsi baik WEP maupun WPA.
PEMBUATAN ANTENA GRID DENGAN KALENG & WAJAN BOLIK
PEMBUATAN ANTENA GRID DENGAN KALENG & WAJAN BOLIK
Masih sekitar antena wajan. Experimen hari ini yang menjawab 4 hal, power loss, data loss, pozenk loss, dan money loss.
August 2, 2007
Para “WiFi-er” “ngeyel-er” yang membikin antena wajan maupun kaleng susu mash banyak yang menyampaikan masalah. Kalau dirangkum dan disimpulkan masalahnya bisa dikategorikan dalam 4 hal, yang semuanya diakibatkan oleh sebuah keinginian “memperpanjang kabel USB agar bisa dinaikkan ke atas atap atau tiang agar mendapatkan posisi LOS”. Ada baiknya kita lihat dokumen pintar ini dulu, yo ndes, qe3.
1. Power lossPower di dalam port USB tidak didesign untuk kabel panjang, selain itu juga arus nya terbatas. Ketika jancuk-er WiFi memperpanjang kabel sampai puluhan meter, maka resiko power loss akan dihadapi, apalagi juga USB WiFi device mengkonsumsi arus yang cukup besar. Jika ini terjadi, USB WiFi adapter tidak akan terdeteksi oleh sistem, bahkan pada OS tertentu akan ada notice “low power”.
2. Data lossDi dalam literatur lain disebutkan bahwa USB V 1.0 speed nya 1,5 Mbps (low speed), USB V 1.1 speed nya 12 Mbps (full speed), dan USB V 2.0 speednya 480 Mbps (high speed, “tikel patangpuluhe persi siji, ndes, qe3″). Signal data di dalam USB ditransmisikan melalui kabel dengan label D+ dan D-. Normal, signalnya adalah 0.0 s/d 0.3 volt untuk bit low (bit “0″), dan 2.8 s/d 3.6 volt untuk bit high (bit “1″). Kabel yang terlalu panjang yang melanggar “Undang Undang Perkabelan USB” akan membuat signal data tidak jalan semestinya, misal 3 volt drop jadi 2 volt. chip di dalam USB device tidak bekerja benar. Kalau di Windows umumnya ada pesan “USB device not recognized” klo diterjemahkan bahasa surobayan artinya “kabelmu kedawan, cuk”, qe3.
3. Pusing aka pozenk loss Di dalam UU perkabelan USB juga disebutkan bahwa memperpanjang kabel USB lebih dari 5 meter harus pakai USB active extention cable atau USB active repeater cable. Masalahnya benda ini tidak di setiap kota ada, susah nyarinya. Bahkan ada yang bingung beli dimana, pesan dimana. Akhirnya pusing aka pozenk. Frustrasi, qe3.
4. Money loss USB Active Extention cable atau USB Active repeater cable ternyata harganya tidak cukup murah. Berkisar antara Rp 100 ribu s/d Rp 150 ribu. Sudah ratusan ribu susah nyari lagi. Jika kita bisa memperpanjang kabel USB sampai lebih dari 10 meter (yang penting bisa naik di atas atap dan Line Of Sight, maka akan lebih menghemat pengeluaran uang, jarene londo katrok “Poor Man`s WiFi“, qe3. Poor man harus irit, yo ra cuk!?
HASIL EKSPERIMEN HARI INI Dalam eksperimen ini saya dibantu sepenuhnya dengan staff saya, terutama Kadri (Irdak), karena mata saya sudah susah melihat benda yang ukurannya di bawah 1 mm, urusan nyolder, ndes, qe3. Saya lihat barang apa yang ada dan bekas. Saya suruh potong kabel RJ-45 10 meter, eh lebih, yah tanggung gak usah dipotong ajah, jadi kabel RJ-45 12 meter. Diilhami juga konsep POE untuk kabel UTP, yah karena USB butuh poer 5 volt, kita cari IC regulator 5 volt, dapat seri 7805 1 biji, dengan current max 1000 mA, cukuplah. Nah 7805 akan mengatasi masalah Power Loss. Di dalam UU Perkabelan USB ada disebutkan “jika memakai kabel CAT-5″ dan “repeater” signal data di kabel akan lebih jauh sampai 50 meter. Saya juga melihat kata “electromagnetic noise”, jadi saya pikir tidak berlebihan jika saya memutuskan untuk 12 meter UTP cat-5 serta D+ dan D- dalam satu kabel plintiran di UTP CAT-5, tanpa USB Active Extention Cable ataupun Repeater Active. Kita pilih USB Adapter yang chpsetnya Zydas ZC1211 atau chipset Zydas ZD1211 (antara lain dipakai oleh PROLINK USB Adapter), yang kononnya inputnya cukup sensitif terhadap signal, dan konsumsi powernya cukup rendah, dan ukurannya sangat mungil (hanya sebesar jari). Antena nya tetap, pakai wajan atau kaleng susu.
CARA MERANGKAINYA Kabel UTP RJ-45 12 meter kupas bagian luarnya di kedua ujungnya, sekitar 5 cm. Selain kabel orange, coklat, hijau dan hijau setrip, buang semuanya. Hijau dan hijau setrip adalah kabel dalam satu pilinan/plintiran. Kabel bawaan USB adapter potong, ambil konektornya saja, sisakan sekitar 10 cm dari konektor. Kupas kedua duanya sehingga nampak kabel warna merah, hijau, putih, dan coklat.Di bagian atas, kabel coklat disambung ke hitam, kabel hijau disambung ke hijau, kabel hijau setrip disambung ke putih, dan kabel orange disambung ke Vin IC 7805 (kaki paling kiri), Vout 7805 (kaki paling kanan) disambung ke kabel merah, ground 7805 (kaki tengan) disambung ke kabel hitam. Ada baiknya juga antara Vout 7805 dan V- (kabel hitam) dikasih elco (electrolit condensator) 100uF/12V. 7805 dikasih pendingin, banyak dijual di toko. Kalau sudah disolder mantap, masukkan kotak plastik yah sebesar bungkus rokok, diikat kuat dan dicor misalnya dengan solder plastik. Akhirnya yang nampak bagian atasa adalah seperti gambar, dengan konektor USB “wedok” keluar dari kotaknya.Di bagian bawah. Kabel RJ-45 coklat disambung ke hitam, hijau ke hijau, hijau setrip ke putih, dan orange tidak disambungkan, biarkan keluar dari jalur sambungan. Ambil kabel sekitar 10 cm, ujung satunya disambung ke kabel hitam, ujung lainnya biarkan keluar dari jalur sambungan, bersama sama dengan kabel orange, jadi ada 2 kabel yang nantinya keluar dari kabel sambungan. Kabel inilah yang nantinya untuk menyuntikkan power 12 volt dari CPU atau adaptor lainnya.
Masih sekitar antena wajan. Experimen hari ini yang menjawab 4 hal, power loss, data loss, pozenk loss, dan money loss.
August 2, 2007
Para “WiFi-er” “ngeyel-er” yang membikin antena wajan maupun kaleng susu mash banyak yang menyampaikan masalah. Kalau dirangkum dan disimpulkan masalahnya bisa dikategorikan dalam 4 hal, yang semuanya diakibatkan oleh sebuah keinginian “memperpanjang kabel USB agar bisa dinaikkan ke atas atap atau tiang agar mendapatkan posisi LOS”. Ada baiknya kita lihat dokumen pintar ini dulu, yo ndes, qe3.
1. Power lossPower di dalam port USB tidak didesign untuk kabel panjang, selain itu juga arus nya terbatas. Ketika jancuk-er WiFi memperpanjang kabel sampai puluhan meter, maka resiko power loss akan dihadapi, apalagi juga USB WiFi device mengkonsumsi arus yang cukup besar. Jika ini terjadi, USB WiFi adapter tidak akan terdeteksi oleh sistem, bahkan pada OS tertentu akan ada notice “low power”.
2. Data lossDi dalam literatur lain disebutkan bahwa USB V 1.0 speed nya 1,5 Mbps (low speed), USB V 1.1 speed nya 12 Mbps (full speed), dan USB V 2.0 speednya 480 Mbps (high speed, “tikel patangpuluhe persi siji, ndes, qe3″). Signal data di dalam USB ditransmisikan melalui kabel dengan label D+ dan D-. Normal, signalnya adalah 0.0 s/d 0.3 volt untuk bit low (bit “0″), dan 2.8 s/d 3.6 volt untuk bit high (bit “1″). Kabel yang terlalu panjang yang melanggar “Undang Undang Perkabelan USB” akan membuat signal data tidak jalan semestinya, misal 3 volt drop jadi 2 volt. chip di dalam USB device tidak bekerja benar. Kalau di Windows umumnya ada pesan “USB device not recognized” klo diterjemahkan bahasa surobayan artinya “kabelmu kedawan, cuk”, qe3.
3. Pusing aka pozenk loss Di dalam UU perkabelan USB juga disebutkan bahwa memperpanjang kabel USB lebih dari 5 meter harus pakai USB active extention cable atau USB active repeater cable. Masalahnya benda ini tidak di setiap kota ada, susah nyarinya. Bahkan ada yang bingung beli dimana, pesan dimana. Akhirnya pusing aka pozenk. Frustrasi, qe3.
4. Money loss USB Active Extention cable atau USB Active repeater cable ternyata harganya tidak cukup murah. Berkisar antara Rp 100 ribu s/d Rp 150 ribu. Sudah ratusan ribu susah nyari lagi. Jika kita bisa memperpanjang kabel USB sampai lebih dari 10 meter (yang penting bisa naik di atas atap dan Line Of Sight, maka akan lebih menghemat pengeluaran uang, jarene londo katrok “Poor Man`s WiFi“, qe3. Poor man harus irit, yo ra cuk!?
HASIL EKSPERIMEN HARI INI Dalam eksperimen ini saya dibantu sepenuhnya dengan staff saya, terutama Kadri (Irdak), karena mata saya sudah susah melihat benda yang ukurannya di bawah 1 mm, urusan nyolder, ndes, qe3. Saya lihat barang apa yang ada dan bekas. Saya suruh potong kabel RJ-45 10 meter, eh lebih, yah tanggung gak usah dipotong ajah, jadi kabel RJ-45 12 meter. Diilhami juga konsep POE untuk kabel UTP, yah karena USB butuh poer 5 volt, kita cari IC regulator 5 volt, dapat seri 7805 1 biji, dengan current max 1000 mA, cukuplah. Nah 7805 akan mengatasi masalah Power Loss. Di dalam UU Perkabelan USB ada disebutkan “jika memakai kabel CAT-5″ dan “repeater” signal data di kabel akan lebih jauh sampai 50 meter. Saya juga melihat kata “electromagnetic noise”, jadi saya pikir tidak berlebihan jika saya memutuskan untuk 12 meter UTP cat-5 serta D+ dan D- dalam satu kabel plintiran di UTP CAT-5, tanpa USB Active Extention Cable ataupun Repeater Active. Kita pilih USB Adapter yang chpsetnya Zydas ZC1211 atau chipset Zydas ZD1211 (antara lain dipakai oleh PROLINK USB Adapter), yang kononnya inputnya cukup sensitif terhadap signal, dan konsumsi powernya cukup rendah, dan ukurannya sangat mungil (hanya sebesar jari). Antena nya tetap, pakai wajan atau kaleng susu.
CARA MERANGKAINYA Kabel UTP RJ-45 12 meter kupas bagian luarnya di kedua ujungnya, sekitar 5 cm. Selain kabel orange, coklat, hijau dan hijau setrip, buang semuanya. Hijau dan hijau setrip adalah kabel dalam satu pilinan/plintiran. Kabel bawaan USB adapter potong, ambil konektornya saja, sisakan sekitar 10 cm dari konektor. Kupas kedua duanya sehingga nampak kabel warna merah, hijau, putih, dan coklat.Di bagian atas, kabel coklat disambung ke hitam, kabel hijau disambung ke hijau, kabel hijau setrip disambung ke putih, dan kabel orange disambung ke Vin IC 7805 (kaki paling kiri), Vout 7805 (kaki paling kanan) disambung ke kabel merah, ground 7805 (kaki tengan) disambung ke kabel hitam. Ada baiknya juga antara Vout 7805 dan V- (kabel hitam) dikasih elco (electrolit condensator) 100uF/12V. 7805 dikasih pendingin, banyak dijual di toko. Kalau sudah disolder mantap, masukkan kotak plastik yah sebesar bungkus rokok, diikat kuat dan dicor misalnya dengan solder plastik. Akhirnya yang nampak bagian atasa adalah seperti gambar, dengan konektor USB “wedok” keluar dari kotaknya.Di bagian bawah. Kabel RJ-45 coklat disambung ke hitam, hijau ke hijau, hijau setrip ke putih, dan orange tidak disambungkan, biarkan keluar dari jalur sambungan. Ambil kabel sekitar 10 cm, ujung satunya disambung ke kabel hitam, ujung lainnya biarkan keluar dari jalur sambungan, bersama sama dengan kabel orange, jadi ada 2 kabel yang nantinya keluar dari kabel sambungan. Kabel inilah yang nantinya untuk menyuntikkan power 12 volt dari CPU atau adaptor lainnya.
KONFIGURASI TCP/IP DINAMIS
5.3 Konfigurasi TCP/IP
Pada titik ini, kartu jaringan Anda sudah terinstall secara fisik pada komputer Anda, dan modul kernel yang relevan sudah dimuat. Anda belum bisa berkomunikasi melalui kartu jaringan Anda, tetapi informasi tentang perangkat jaringan sudah bisa didapatkan dengan ifconfig -a.
# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:A0:CC:3C:60:A4
UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1
RX packets:110081 errors:1 dropped:0 overruns:0 frame:0
TX packets:84931 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:114824506 (109.5 Mb) TX bytes:9337924 (8.9 Mb)
Interrupt:5 Base address:0x8400
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:2234 errors:0 dropped:0 overruns:0 frame:0
TX packets:2234 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:168758 (164.8 Kb) TX bytes:168758 (164.8 Kb)
Jika Anda hanya mengetik /sbin/ifconfig tanpa akhiran -a, Anda tidak akan melihat antarmuka eth0, karena kartu jaringan Anda belum memiliki alamat IP yang valid atau rute.
Sementara terdapat berbagai cara untuk melakukan setup dan subnet sebuah jaringan, semuanya bisa dipecah menjadi dua jenis: Statik dan Dinamis. Jaringan statis adalah setup jaringan dimana setiap node (istilah geek untuk sesuatu dengan sebuah alamat IP) selalu memiliki alamat IP yang sama. Jaringan dinamis adalah setup jaringan dimana alamat IP untuk setiap node dikendalikan oleh sebuah server bernama server DHCP.
5.3.1 DHCP
DHCP (atau Dynamic Host Configuration Protocol), adalah sebuah istilah tentang bagaimana sebuah alamat IP diberikan pada sebuah komputer pada saat boot. Ketika klien DHCP melakukan boot, ia meminta sebuah permintaan pada server DHCP Jaringan Area Lokal (LAN) untuk memberikannya sebuah alamat IP. Server DHCP memiliki sebuah pool (atau batas) dari alamat IP yang tersedia. Server akan merespon permintaan ini dengan sebuah alamat IP dari pool, bersama dengan waktu lease. Setelah waktu lease untuk alamat IP yang diberikan sudah kadaluarsa, klien harus menghubungi server kembali dan mengulangi negosiasi.
Klien akan menerima alamat IP dari server dan akan mengkonfigurasi antarmuka yang diminta dengan alamat IP. Terdapat satu cara lain yang digunakan klien DHCP untuk melakukan negosiasi dengan alamat IP yang akan diberikan kepada mereka. Klien akan mengingat alamat IP terakhir yang diberikan, dan akan meminta server memberikan alamat IP tersebut pada klien pada negosiasi selanjutnya. Jika dimungkinkan, server akan melakukannya, tetapi jika tidak, sebuah alamat baru akan diberikan. Negosiasi dilakukan seperti berikut:
Klien: Apakah there Server DHCP tersedia pada LAN? Server: Ya. Saya. Klien: Saya membutuhkan sebuah alamat IP. Server: Anda bisa mengambil 192.168.10.10 untuk 19200 detik. Klien: Terima kasih.
Klien: Apakah there Server DHCP tersedia pada LAN? Server: Ya. Saya. Klien: Saya membutuhkan sebuah alamat IP. Terakhir kali kita berbicara, kami mendapatkan 192.168.10.10; Dapatkah saya mendapatkannya kembali? Server:Ya, Anda bisa (atau Tidak, Anda tidak diperbolehkan; Anda bisa mengambil 192.168.10.12). Klien: Terima kasih.
Klien DHCP pada Linux adalah /sbin/dhcpcd. Jika Anda membuka /etc/rc.d/rc.inet1 pada editor teks kesayangan Anda, Anda akan melihat bahwa /sbin/dhcpcd dipanggil pada bagian tengah dari script. Hal ini memaksa pembicaraan diatas. dhcpcd juga akan melacak waktu yang tersisa dari lease untuk alamat IP aktual, dan akan menghubungi server DHCP dengan sebuah permintaan untuk memperbarui lease jika diperlukan. DHCP juga dapat mengontrol informasi yang berhubungan, seperti server ntp yang digunakan, rute yang akan dipakai, dll.
Melakukan setting DHCP pada Slackware sangatlah sederhana. Cukup jalankan netconfig dan pilih DHCP. Jika Anda memiliki lebih dari satu NIC dan tidak ingin eth0 dikonfigurasi oleh DHCP, cukup edit berkas /etc/rc.d/rc.inet1.conf dan gantilah variabel untuk NIC Anda menjadi “YES”.
5.3.2 IP Statik
Alamat IP statik adalah alamat tetap yang hanya berubah jika dilakukan secara manual. Alamat ini digunakan pada kasus dimana seorang administrator tidak ingin informasi IP berubah, seperti untuk server internal pada sebuah LAN, sembarang server yang terkoneksi ke Internet, dan router jaringan. Dengan pengalamatan IP statik, Anda memberikan sebuah alamat dan membiarkannya demikian. Mesin lain tahu bahwa Anda akan selalu berada pada alamat IP tersebut dan selalu dapat menghubungi pada alamat tersebut.
5.3.3 /etc/rc.d/rc.inet1.conf
Jika Anda berencana untuk memberi alamat IP pada mesin Slackware baru Anda, Anda bisa melakukannya melalui script netconfig, atau Anda bisa mengedit /etc/rc.d/rc.inet1.conf. Pada /etc/rc.d/rc.inet1.conf , Anda akan melihat:
# Primary network interface card (eth0)
IPADDR[0]=""
NETMASK[0]=""
USE_DHCP[0]=""
DHCP_HOSTNAME[0]=""
Lalu jauh dibawah:
GATEWAY=""
Pada kasus ini, tugas kita hanyalah mengganti informasi yang benar diantara kutip ganda. Variabel ini dipanggil oleh /etc/rc.d/rc.inet1 pada saat boot untuk melakukan setup kartu NIC. Untuk setiap NIC, masukkan informasi IP yang benar, atau letakkan “YES” untuk USE_DHCP. Slackware akan menjalankan antarmuka ini dengan informasi yang diberikan disini sesuai dengan urutan mereka ditemukan.
Variabel DEFAULT_GW menentukan rute default untuk Slackware. Semua komunikasi antara komputer Anda dengan komputer lain pada Internet harus melalui sebuah gerbang (gateway) tersebut jika tidak ada rute lain yang disebutkan. Jika Anda menggunakan DHCP, Anda biasanya tidak perlu memasukkan apapun disini, karena server DHCP akan menentukan gerbang yang akan digunakan.
5.3.4 /etc/resolv.conf
Ok, jadi Anda telah mendapatkan sebuah alamat IP, Anda telah mendapatkan gateway default, Anda mungkin telah memiliki sepuluh juta dollar (berikan saya sebagian), tetapi apa gunanya jika Anda tidak bisa me-resolve nama pada alamat IP? Tidak ada seorangpun yang ingin mengetikkan 72.9.234.112 pada browser web mereka untuk menemukan www.slackbook.org. Bagaimanapun juga, siapakah yang akan mengingat alamat IP tersebut selain pembuatnya? Kita perlu melakukan setup DNS, tetapi bagaimana? Ini dimana /etc/resolv.conf bekerja.
Kemungkinan Anda sudah memiliki opsi yang benar pada /etc/resolv.conf. Jika Anda melakukan setup koneksi jaringan Anda menggunakan DHCP, server DHCP akan melakukan proses update pada berkas ini untuk Anda. (secara teknis, server DHCP hanya memberitahu dhcpcd apa yang akan diletakkan disini, dan ia menurutinya.) Jika Anda perlu mengupdate daftar server DNS Anda secara manual, Anda harus mengedit /etc/resolv.conf. Berikut adalah sebuah contoh:
# cat /etc/resolv.conf
nameserver 192.168.1.254
search lizella.net
Baris pertam sangatlah sederhana. Direktif nameserver memberitahu kita server DNS apa yang digunakan untuk melakukan query. Ini selalu berupa alamat IP. Anda bisa menambahkan sebanyak mungkin. Slackware akan dengan senang hati menguji satu persatu sampai salah satu cocok.
Baris kedua lebih menarik. Direktif search memberikan kita sebuah daftar dari nama domain untuk diasumsikan ketika sebuah permintaan DNS terjadi. Ini mengijinkan Anda untuk menghubungi sebuah mesin hanya dengan bagian pertama dari FQDNnya (Fully Qualified Domain Name). Sebagai contoh, Jika “slackware.com” termasuk dalam rute pencarian Anda, Anda bisa mencapai http://store.slackware.com hanya dengan mengarahkan browser web Anda pada http://store.
# ping -c 1 store
PING store.slackware.com (69.50.233.153): 56 data bytes
64 bytes from 69.50.233.153 : icmp_seq=0 ttl=64 time=0.251 ms
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 0.251/0.251/0.251 ms
5.3.5 /etc/hosts
Sekarang kita telah memiliki DNS yang bekerja, bagaimana jika kita hendak melewati server DNS kita, atau menambahkan isi DNS untuk sebuah mesin yang tidak pada DNS? Slackware menyertakan berkas /etc/hosts yang berisi daftar nama DNS lokal dan alamat IP yang sesuai.
# cat /etc/hosts
127.0.0.1 localhost locahost.localdomain
192.168.1.101 redtail
172.14.66.32 foobar.slackware.com
Disini Anda bisa melihat bahwa localhost memiliki alamat IP 127.0.0.1 (selalu dipesan untuk localhost), redtail dapat dicapai pada 192.168.1.101, dan foobar.slackware.com adalah 172.14.66.32.
Pada titik ini, kartu jaringan Anda sudah terinstall secara fisik pada komputer Anda, dan modul kernel yang relevan sudah dimuat. Anda belum bisa berkomunikasi melalui kartu jaringan Anda, tetapi informasi tentang perangkat jaringan sudah bisa didapatkan dengan ifconfig -a.
# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:A0:CC:3C:60:A4
UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1
RX packets:110081 errors:1 dropped:0 overruns:0 frame:0
TX packets:84931 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:114824506 (109.5 Mb) TX bytes:9337924 (8.9 Mb)
Interrupt:5 Base address:0x8400
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:2234 errors:0 dropped:0 overruns:0 frame:0
TX packets:2234 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:168758 (164.8 Kb) TX bytes:168758 (164.8 Kb)
Jika Anda hanya mengetik /sbin/ifconfig tanpa akhiran -a, Anda tidak akan melihat antarmuka eth0, karena kartu jaringan Anda belum memiliki alamat IP yang valid atau rute.
Sementara terdapat berbagai cara untuk melakukan setup dan subnet sebuah jaringan, semuanya bisa dipecah menjadi dua jenis: Statik dan Dinamis. Jaringan statis adalah setup jaringan dimana setiap node (istilah geek untuk sesuatu dengan sebuah alamat IP) selalu memiliki alamat IP yang sama. Jaringan dinamis adalah setup jaringan dimana alamat IP untuk setiap node dikendalikan oleh sebuah server bernama server DHCP.
5.3.1 DHCP
DHCP (atau Dynamic Host Configuration Protocol), adalah sebuah istilah tentang bagaimana sebuah alamat IP diberikan pada sebuah komputer pada saat boot. Ketika klien DHCP melakukan boot, ia meminta sebuah permintaan pada server DHCP Jaringan Area Lokal (LAN) untuk memberikannya sebuah alamat IP. Server DHCP memiliki sebuah pool (atau batas) dari alamat IP yang tersedia. Server akan merespon permintaan ini dengan sebuah alamat IP dari pool, bersama dengan waktu lease. Setelah waktu lease untuk alamat IP yang diberikan sudah kadaluarsa, klien harus menghubungi server kembali dan mengulangi negosiasi.
Klien akan menerima alamat IP dari server dan akan mengkonfigurasi antarmuka yang diminta dengan alamat IP. Terdapat satu cara lain yang digunakan klien DHCP untuk melakukan negosiasi dengan alamat IP yang akan diberikan kepada mereka. Klien akan mengingat alamat IP terakhir yang diberikan, dan akan meminta server memberikan alamat IP tersebut pada klien pada negosiasi selanjutnya. Jika dimungkinkan, server akan melakukannya, tetapi jika tidak, sebuah alamat baru akan diberikan. Negosiasi dilakukan seperti berikut:
Klien: Apakah there Server DHCP tersedia pada LAN? Server: Ya. Saya. Klien: Saya membutuhkan sebuah alamat IP. Server: Anda bisa mengambil 192.168.10.10 untuk 19200 detik. Klien: Terima kasih.
Klien: Apakah there Server DHCP tersedia pada LAN? Server: Ya. Saya. Klien: Saya membutuhkan sebuah alamat IP. Terakhir kali kita berbicara, kami mendapatkan 192.168.10.10; Dapatkah saya mendapatkannya kembali? Server:Ya, Anda bisa (atau Tidak, Anda tidak diperbolehkan; Anda bisa mengambil 192.168.10.12). Klien: Terima kasih.
Klien DHCP pada Linux adalah /sbin/dhcpcd. Jika Anda membuka /etc/rc.d/rc.inet1 pada editor teks kesayangan Anda, Anda akan melihat bahwa /sbin/dhcpcd dipanggil pada bagian tengah dari script. Hal ini memaksa pembicaraan diatas. dhcpcd juga akan melacak waktu yang tersisa dari lease untuk alamat IP aktual, dan akan menghubungi server DHCP dengan sebuah permintaan untuk memperbarui lease jika diperlukan. DHCP juga dapat mengontrol informasi yang berhubungan, seperti server ntp yang digunakan, rute yang akan dipakai, dll.
Melakukan setting DHCP pada Slackware sangatlah sederhana. Cukup jalankan netconfig dan pilih DHCP. Jika Anda memiliki lebih dari satu NIC dan tidak ingin eth0 dikonfigurasi oleh DHCP, cukup edit berkas /etc/rc.d/rc.inet1.conf dan gantilah variabel untuk NIC Anda menjadi “YES”.
5.3.2 IP Statik
Alamat IP statik adalah alamat tetap yang hanya berubah jika dilakukan secara manual. Alamat ini digunakan pada kasus dimana seorang administrator tidak ingin informasi IP berubah, seperti untuk server internal pada sebuah LAN, sembarang server yang terkoneksi ke Internet, dan router jaringan. Dengan pengalamatan IP statik, Anda memberikan sebuah alamat dan membiarkannya demikian. Mesin lain tahu bahwa Anda akan selalu berada pada alamat IP tersebut dan selalu dapat menghubungi pada alamat tersebut.
5.3.3 /etc/rc.d/rc.inet1.conf
Jika Anda berencana untuk memberi alamat IP pada mesin Slackware baru Anda, Anda bisa melakukannya melalui script netconfig, atau Anda bisa mengedit /etc/rc.d/rc.inet1.conf. Pada /etc/rc.d/rc.inet1.conf , Anda akan melihat:
# Primary network interface card (eth0)
IPADDR[0]=""
NETMASK[0]=""
USE_DHCP[0]=""
DHCP_HOSTNAME[0]=""
Lalu jauh dibawah:
GATEWAY=""
Pada kasus ini, tugas kita hanyalah mengganti informasi yang benar diantara kutip ganda. Variabel ini dipanggil oleh /etc/rc.d/rc.inet1 pada saat boot untuk melakukan setup kartu NIC. Untuk setiap NIC, masukkan informasi IP yang benar, atau letakkan “YES” untuk USE_DHCP. Slackware akan menjalankan antarmuka ini dengan informasi yang diberikan disini sesuai dengan urutan mereka ditemukan.
Variabel DEFAULT_GW menentukan rute default untuk Slackware. Semua komunikasi antara komputer Anda dengan komputer lain pada Internet harus melalui sebuah gerbang (gateway) tersebut jika tidak ada rute lain yang disebutkan. Jika Anda menggunakan DHCP, Anda biasanya tidak perlu memasukkan apapun disini, karena server DHCP akan menentukan gerbang yang akan digunakan.
5.3.4 /etc/resolv.conf
Ok, jadi Anda telah mendapatkan sebuah alamat IP, Anda telah mendapatkan gateway default, Anda mungkin telah memiliki sepuluh juta dollar (berikan saya sebagian), tetapi apa gunanya jika Anda tidak bisa me-resolve nama pada alamat IP? Tidak ada seorangpun yang ingin mengetikkan 72.9.234.112 pada browser web mereka untuk menemukan www.slackbook.org. Bagaimanapun juga, siapakah yang akan mengingat alamat IP tersebut selain pembuatnya? Kita perlu melakukan setup DNS, tetapi bagaimana? Ini dimana /etc/resolv.conf bekerja.
Kemungkinan Anda sudah memiliki opsi yang benar pada /etc/resolv.conf. Jika Anda melakukan setup koneksi jaringan Anda menggunakan DHCP, server DHCP akan melakukan proses update pada berkas ini untuk Anda. (secara teknis, server DHCP hanya memberitahu dhcpcd apa yang akan diletakkan disini, dan ia menurutinya.) Jika Anda perlu mengupdate daftar server DNS Anda secara manual, Anda harus mengedit /etc/resolv.conf. Berikut adalah sebuah contoh:
# cat /etc/resolv.conf
nameserver 192.168.1.254
search lizella.net
Baris pertam sangatlah sederhana. Direktif nameserver memberitahu kita server DNS apa yang digunakan untuk melakukan query. Ini selalu berupa alamat IP. Anda bisa menambahkan sebanyak mungkin. Slackware akan dengan senang hati menguji satu persatu sampai salah satu cocok.
Baris kedua lebih menarik. Direktif search memberikan kita sebuah daftar dari nama domain untuk diasumsikan ketika sebuah permintaan DNS terjadi. Ini mengijinkan Anda untuk menghubungi sebuah mesin hanya dengan bagian pertama dari FQDNnya (Fully Qualified Domain Name). Sebagai contoh, Jika “slackware.com” termasuk dalam rute pencarian Anda, Anda bisa mencapai http://store.slackware.com hanya dengan mengarahkan browser web Anda pada http://store.
# ping -c 1 store
PING store.slackware.com (69.50.233.153): 56 data bytes
64 bytes from 69.50.233.153 : icmp_seq=0 ttl=64 time=0.251 ms
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 0.251/0.251/0.251 ms
5.3.5 /etc/hosts
Sekarang kita telah memiliki DNS yang bekerja, bagaimana jika kita hendak melewati server DNS kita, atau menambahkan isi DNS untuk sebuah mesin yang tidak pada DNS? Slackware menyertakan berkas /etc/hosts yang berisi daftar nama DNS lokal dan alamat IP yang sesuai.
# cat /etc/hosts
127.0.0.1 localhost locahost.localdomain
192.168.1.101 redtail
172.14.66.32 foobar.slackware.com
Disini Anda bisa melihat bahwa localhost memiliki alamat IP 127.0.0.1 (selalu dipesan untuk localhost), redtail dapat dicapai pada 192.168.1.101, dan foobar.slackware.com adalah 172.14.66.32.
mB
Kamis, November 05, 2009
Tutorial FreeBSD
Diposting oleh tm_mania di 4:11:00 PM 0 komentar
Langganan:
Postingan (Atom)
