Segmen tersebut dapat merupakan sebuah workstation, server, router, atau Local Area Network (LAN)

konfigurasi sederhananya:
 
pc (jaringan local) <==> firewall <==> internet (jaringan lain)
 
Firewall untuk komputer, pertama kali dilakukan dengan menggunakan prinsip
“non-routing” pada sebuah Unix host yang menggunakan 2 buah network
interface card, network interface card yang pertama di hubungkan ke internet
(jaringan lain) sedangkan yang lainnya dihubungkan ke pc (jaringan lokal)
(dengan catatan tidak terjadi “route” antara kedua network interface card di pc ini).
Untuk dapat terkoneksi dengan Internet(jaringan lain) maka harus memasuki
server firewall (bias secara remote, atau langsung), kemudian menggunakan
resource yang ada pada komputer ini untuk berhubungan dengan Internet(jaringan lain),
apabila perlu untuk menyimpan file/data maka dapat menaruhnya sementara
di pc firewall anda, kemudian mengkopikannya ke pc(jaringan lokal).
Sehingga internet(jaringan luar) tidak dapat berhubungan langsung
dengan pc(jaringan lokal) .
 
Terlalu banyak kekurangan dari metoda ini, sehingga dikembangkan berbagai bentuk,
konfigurasi dan jenis firewall dengan berbagai policy(aturan) didalamnya.
 
Firewall secara umum di peruntukkan untuk melayani :
 
1.mesin/komputer
  Setiap individu yang terhubung langsung ke jaringan luar atau internet dan menginginkan
  semua yang terdapat pada komputernya terlindungi.
2.Jaringan
  Jaringan komputer yang terdiri lebih dari satu buah komputer dan berbagai jenis
  topologi jaringan yang digunakan, baik yang di miliki oleh perusahaan,
  organisasi dsb.

# apt-get install vsftpd
# chown -Rf root.root /home/ftp
# /etc/init.d/vsftpd restart
# mkdir /home/ftp/pub
# chown -Rf ftp.nogroup /home/ftp/pub

Logika membuat repository lokal sangat mudah, yaitu

* buat iso dari masing-masing DVD
* buat directory untuk mount masing-masing iso DVD di home FTP
* mount iso ke folder yang di sediakan
* edit /etc/apt/sources.list sesuai dengan lokasinya

Untuk penggunaan dalam jaringan / LAN kita perlu mengedit /etc/apt/sources.list menjadi misalnya

deb ftp://ip-server/pub/folder-iso

http://opensource.telkomspeedy.com/wiki

Tunggu posting selanjutnya.

Salah satunya adalah .ISO , file berektensi ISO ini boleh dikatakan file yang spesial karena merupakan bentuk lain cd dalam bentuk soft copy . File .ISO ini biasanya kita temukan pada distro linux yang siap untuk didownload dan di burn juga dapat langsung di boot ketika kita memboot  melalui cdrom.

Dalam hal ini saya mencoba untuk file berektensi .ISO tanpa menggunakan program khusus seperti nero dll, saya mencobanya pada ubuntu dengan menggunaan konsole. Lalu ini caranya mengcopy sebuah CD dan sekaligus menyimpannya dalam format file .ISO?

1. Buka Terminal
2. Login sebagai super user / root

Lalu ketikan perintah berikut ini...

1
2

sudo umount /dev/cdrom
dd if=/dev/cdrom of=/home/user/file.iso bs=1024

Lalu bagaimana caranya membuat file iso dari direktori?

1

mkisofs -r -o file.iso /location_of_folder/

Selanjutnya seringkali kita menemukan kode aneh yang disebut MD5. Bagaimana membuatnya?

1

md5sum file.iso > file.iso.md5

(majalah-linux)

Proses konfigurasi akan lakukan adalah:

1. DNS server dipastikan berjalan dengan baik, termasuk untuk beberapa vitual domain untuk virtual Host yang akan saya buat.

2. Edit file konfigurasi Apache.

3. Membuat file tambahan untuk memudahkan manajemen virtual Host .

4. Jalankan service httpd.

5. Test konfigurasi web server menggunakan browser.

Konfigurasinya ada pada 2 file berikut:
/etc/httpd/conf/httpd.conf
/etc/httpd/conf/vhosts.conf (file buatan saya sendiri, untuk memudahkan manajemen virtual host web server saya)

Direktive Apache yang saya rubah dalam konfigurasi web server saya adalah:
### Section 1: Global Environment
User apache
Group apache

### Section 2: ‘Main’ server configuration
DocumentRoot “/var/www/html”
<Directory “/var/www/html”>
DirectoryIndex index.html index.html.var index.php index.php5

### Section 3: Virtual Hosts (IP based virtual hosts)
# Konfigurasi virtual host
Include conf/vhosts.conf

Sedangkan konfigurasi file /etc/httpd/conf/vhosts.conf saya 4 diantaranya (4 virtual host) sebagai berikut:
(Catatan: Anda harus sudah mengkonfigurasi domain untuk virtual tersebut, jika tidak, maka virtual Host saat diakses web browser tidak akan menemukan DNS servernya). Maksud saya dengan menggunakan IP Based virtual Host adalah agar PC yang saya gunakan dengan 1 NIC saja dapat memiliki beberapa domain.

NameVirtualHost 192.168.0.44:80

<VirtualHost 192.168.0.44:80>
ServerAdmin admin@linuxer.local
DocumentRoot /var/www/html
ServerName linuxer.local
ServerAlias www.linuxer.local
ErrorLog logs/error_log
CustomLog logs/access_log combined
</VirtualHost>

<VirtualHost 192.168.0.44:80>
ServerAdmin admin@linuxer.local
DocumentRoot /var/www/html/rpm
ServerName repository.local
ServerAlias www.repository.local
ErrorLog logs/repository.local -error_log
CustomLog logs/repository.local -access_log combined
</VirtualHost>

<VirtualHost 192.168.0.44:80>
ServerAdmin admin@linuxer.local
DocumentRoot /var/www/html/smf
ServerName forum.local
ServerAlias www.forum.local
ErrorLog logs/forum.local-error_log
CustomLog logs/forum.local-access_log combined
</VirtualHost>

<VirtualHost 192.168.0.44:80>
ServerAdmin admin@linuxer.local
DocumentRoot /var/www/html/fxekobudi
ServerName fxekobudi.local
ServerAlias www.fxekobudi.local
ErrorLog logs/fxekobudi.local -error_log
CustomLog logs/fxekobudi.local -access_log combined
</VirtualHost>

Sebagai catatan, bahwa direktori root harus dapat diakses oleh webserver (user dan groupnya), dengan demikian, perlu merubah permission direktori tersebut. Jalankan saja command berikut:
[root@fedora]# chown apache.apache [nama direktori]

Selanjutnya untuk mengaktifkan service, saya gunakan command ini:
[root@fedora]# /sbin/service httpd start
Dan saya aktifkan service named untuk runlevel 3 dan 5 dengan command:
[root@fedora]# /sbin/chkconfig –levels 35 httpd on

Langkah terakhir adalah mencoba konfigurasi webserver kita, gunakan saja browser Mozilla Firefox, trus URLnya arahkan ke domain yang baru saja kita buat. Asyik juga khan, punya domain hosting sendiri, ngga hanya dalam format http://localhost.

Cara ini juga yang kayaknya dilakukan oleh perusahaan webhosting yang menggunakan Linux dan Apache. Mereka ngga perlu punya ribuan IP Public, cukup beberapa, terus dari yang beberapa itu dibuat menjadi ribuan virtual Host.

untuk lebih lengkap http://www.fxekobudi.net

1. menggunakan perintah ifconfig

root@ubuntu# ifconfig eth0 192.168.0.100 netmask 255.255.255.0

2. mengedit file /etc/network/interface

vi /etc/network/interface

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 192.168.0.100
        netmask 255.255.255.0
        network 192.168.0.0
        broadcast 192.168.0.255
        gateway 192.168.0.1

lalu setelah selesai diedit kita restart netnya

/etc/init.d/networking restart

kemudian edit juga file /etc/hosts

vi /etc/hosts

127.0.0.1       localhost.localdomain localhost
192.168.0.100   server1.example.com     server1

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

Karena trustix turunan dari redhat beberapa konfigurasinya hampir mirip dengan redhat, diantaranya anda dapat mengupdate trustix dengan “swup –install” perintah ini mirip dengan perintah “apt-get install” di debian. beberapa perintah trustix diantaranya

1. Editor vi
Karena Trustix tidak menyediakan Xwindow, maka segala macam konfigurasi harus dilakukan melalui
text mode pula. Untuk mengedit file configurasi Trustix menyertakan editor Vi dalam CD Instalernya.
Text Editor ini adalah text editor yang umum digunakan dalam sistem berbasis UNIX.

1.2 Edit menggunakan vi
Editor vi memiliki beberapa kelebihan yang sangat unik selain dapat digunakan langsung untuk
mengedit file, yaitu vi bisa memanggil nama yang terletak jauh di dalam direktori meskipun posisi
pada saat itu tidak sedang berada pada direktori yang sama dengan file yang akan di edit.
root@ns # vi file.config
root@ns # vi /nama/direktori/file.config
Selain itu vi dapat digunakan untuk membuat file baru secara langsung, dan vi pun akan menyimpan
file baru tersebut di dalam direktori sesuai dengan nama direktori nya,
root@ns ~# vi namafilebaru
root@ns ~# vi /nama/direktori/namafilebaru
Perhatikan contoh kedua, vi mengartikan /nama/direktori/namafilebaru tidak hanya sebagai direktori
tempat file berada tapi seolah-olah juga sebagai nama file itu sendiri.

1.3 Notasi dalam vi
Ada beberapa mode dalam penggunaannya, antara lain yang akan sering digunakan adalah :
a. command mode
biasanya mode ini digunakan untuk membaca file saja atau dengan kata lain “read only”.
b. input mode
Mode ini dimulai dengan menekan tombol “Insert” sehingga pada pojok kiri bawah vi terdapat
tanda “ –INSERT– ”. Mode ini digunakan untuk meng-edit file namun bukan berarti anda tidak
bisa menghapus pada mode ini. Kita tetap dapat menggunakan tombol “Delete” untuk
menghapus. Untuk kembali ke command mode cukup dengan tombol “ESC”.
c. line mode
mode ini digunakan untuk memberikan perintah kepada vi apa yang harus dilakukan, misalnya
setelah melakukan perubahan dan kita ingin menyimpan perubahan tersebut tuliskan :wq pada
mode command. Mode ini diawali dengan menekan tombol “:” titik dua (tanpa tanda petik).

2. Account dan Password
Hampir setiap kejadian hacking, teknik yang digunakan adalah mencuri account username yang
kemudian digunakan untuk masuk ke dalam sistem tersebut. Dua teknik umum yang sering
dugunakan adalah dengan mencoba berbagai kemungkinan password yang dikandung file database
password sistem, atau mencuri copy file password sebuah organisasidan kemudian melakukan crack
terenkripsi yang telah diperolehnya.

2.1. user
Perlu diketahui bahwa sistem berbasis UNIX sesungguhnya memiliki username-username spesial untuk
kepentingan fungsi-fungsi sistem. Usernames ini memiliki UID sebagaimana username yang
diasosiasikan untuk user-user. Daftar username TSL terdapat dalam file /etc/passwd.

Perhatikan contoh di bawah ini :
sbasroe:x:500:100:daun,pohon,*,331839:/home/users/sbasroe :/bin/bash

Keterangan :
sbasroe username yang digunakan untuk login
x Password
500 user ID
100 group ID
daun Real name
pohon Office
* Office Phone
331839 Home number
home/users/sbasroe User direktori
/bin/bash shel yang akan digunakan user untuk login

2.2 Membuat account
root@sbasroe ~# useradd adik
adik adalah nama orang yang akan kita buatkan account-nya dan akan dijadikan sebagai login name.

2.3 Memberi password user
root@ns ~# passwd adik
Changing password for user adik
New password:********
Retype new password:********
passwd: all authentication tokens updated successfully.

2.4 Menambah informasi mengenai user
root@ns ~# chfn adik
Changing finger information for adik.
Name []: daun
Office []: pohon
Office Phone []:331839
Home Phone []: 331839
Finger information changed.

2.5 Melihat informasi secara detail mengenai user

root@ns ~# finger adik
Login: adik Name: adi
Directory: /home/users/adik Shell: /bin/bash
Office: pohon, * Home Phone: 331839
No mail.
No Plan.
Command tersebut akan menampilkan informasi user yang sedang login pada waktu itu.

2.6 Menghapus user
root@ns ~# userdel namauser
perintah tersebut akan menghapus namauser, tapi tidak menghapus direktori yang dimiliki user
tersebut. Gunakan opsi –r untuk menghapus semua direktori yang dimiliki user tersebut :
root@ns ~# userdel –r namauser

Setelah anda mencoba membuat account untuk user cobalah lihat perubahan pada file /etc/password,
setiap account memiliki nama yang unix. Format file /etc/password :

Ada baiknya jika kita slalu mengawasi file /etc/passwd ini secara berkala demi menjaga
keamanan. Karena sering kali intruder berusaha untuk mendapatkan file ini dalam
melakukan aksinya untuk mengetahui username yang ada dalam sistem tersebut. Dengan
bekal username tersebut tentu saja intruder akan dapat dengan mudah login ke dalam linux box kita.

3. group
Panduan Konfigurasi Dasar TSL 2.0 (Cloud) 5
Setiap user dalam UNIX berada dalam satu atau beberapa group. Sebagaimana account user, group
juga terdiri dari atas groupname dan group ID (GID). Daftar group terdapat pada file /etc/group.
Perhatikan contoh berikut :
wheel:x:10:adik
Keterangan :
wheel nama group
x password group
10 GID
adik daftar user yang menjadi anggota group
Note :
TSL menggunakan group wheel sebagai identitas administrator sistem.

4. root atau superuser

Seperti halnya system berbasis UNIX lainnya TSL hadir dengan sebuah user spesial dalam file
/etc/passwd yang memiliki UID bernilai 0. User ini dikenal dengan nama superuser atau lebih terkenal
dengan nama root.
Memberikan ijin su untuk user adik sama artinya mendaftarkan user adik ke dalam group root, edit
file /etc/group :
root:x:0:adik
Sekarang coba bandingkan jika user adik dimasukkan ke dalam group wheel pada file yang sama, kemudian login root dengan su. Perbedaannya adalah, jika dimasukkan ke dalam group root, maka
setiap kali menggunakan su sistem akan menanyakan password untuk root, tetapi jika user adik di
masukkan ke dalam group wheel su tidak akan menanyakan password root.

* Buatlah hidupmu berarti

* Jangan pernah menyerah dalam menjalani hidup

*Dan saling tolong menolonglah da;am hal kebaikan dalam hidup ini

Networks Bloger › Sunting — WordPress ‏

NetworkManager merupakan service/daemon (dengan tools tambahan) untuk memudahkan otomatisasi pengelolaan perangkat jaringan dan koneksi jaringan. NetworkManager semakin powerfull dan fungsional dengan mengintegrasikan dbus dan hal. Salah satu yang penting dari NetworkManager adalah dapat berjalan dalam berbagai desktop-environment (Gnome, KDE, Xfce) dan distro linux (Fedora, Ubuntu, SuSE, Debian, Gentoo, dsb).  Source tarballs untuk release terakhir NetworkManager dapat diunduh dari GNOME FTP Server.

Fedora dalam instalasi defaultnya mengaktifkan service NetworkManager. Untuk memastikannya bisa dichek menggunakan command: # /sbin/chkconfig –list. Dukungan yang sudah disertakan dalam release-nya (NetworkManager 0.7) termasuk koneksi menggunakan perangkat GSM, CDMA, DSL, dan koneksi VPN. Mendukung ad-hoc networking dan internet connection sharing. Pada desktop Gnome, ketika service NetworkManager ini aktif, kita dapat melihat applet NetworkManager dan melihat daftar ketersediaan jaringan dengan klik applet tersebut. Dan untuk mengkonfigurasi NetworkManager menggunakan GUI, silahkan jalankan command: # nm-connection-editor.

Tentu saja Laptop atau PC yang hanya menggunakan satu koneksi jaringan yang tidak berubah-ubah tidak perlu menggunakan service ini. Yang perlu diaktifkan hanyalah service Networking seperti biasanya saja. Untuk menonaktifkan service NetworkManager, menggunakan command: # /sbin/chkconfig NetworkManager off. Dan untuk mengaktifkan service Networking gunakan command: # /sbin/chkconfig network on.

Networking di Linux bagi pengguna Laptop semakin mudah dan powerfull bukan ?

www.fxekobudi.net

]]> http://sbasroe.wordpress.com/2008/01/19/network-manager-di-fedora-9/feed/ 0 sebastianroedifa