Selain dengan menggunakan squid juga bisa menggunakan PF. Oke, untuk percobaan yag ini aku menggunakan OS FreeBSD sebagai gateway ke internet. Jadi apa bila ada user yang mendownload dengan download accelerator/manager. IP Address user akan diblok.
Cukup jahat juga ya.. hehe tapi gapapa, namanya juga uji coba. Langsung aja menuju script PF nya :

ext_if=”rl0″
priv_if=”tun0″

set optimization aggressive
set loginterface $ext_if

scrub in all
nat on $ext_if proto{tcp,udp,icmp} from $priv_if:network to any -> $ext_if

table <cobadulu> persist
block quick from <cobadulu>
block in all
block out all

pass quick on lo0 all

pass in on $ext_if proto{tcp,udp,icmp} from any to any
pass out on $ext_if proto{tcp,udp,icmp} from any to any
pass in on $priv_if proto{tcp,udp,icmp} from any to any
pass in on $priv_if proto tcp from any to any port www keep state (max-src-conn 10, max-src-conn-rate 5/3, overload <cobadulu> flush)
pass out on $priv_if proto{tcp,udp,icmp} from any to any

Yang perlu diperhatikan adalah baris yang ini:

pass in on $priv_if proto tcp from any to any port www keep state (max-src-conn 10, max-src-conn-rate 5/5, overload <cobadulu> flush)

• max-src-conn adalah maksimal jumlah koneksi suatu host ke server kita, dalam hal ini tiap host hanya diperbolehkan maksimal 10 koneksi.
• max-src-conn-rate adalah rasio koneksi yang dibuat oleh suatu host ke server dalam rentang waktu tertentu. Dalam hal ini, tiap host dibatasi 5 koneksi dalam kurun waktu 5 detik.
• overload <cobadulu> flush adalah baris eksekusi, apabila sebuah host yang mengakses server tidak mengikuti 2 ketentuan di atas, akan dicatat dalam table <cobadulu> lalu akan diblok oleh block quick from <cobadulu> to any.

Tinggal dicari konfigurasi yang pas untu max-src-conn-rate nya, soalnya pas aku coba, user-user pada ke blok semua,hehehe padahal baru ngakses beberapa web.
Untuk melihat IP mana aja yang keblok, gunakan peritah pfctl -t cobadulu -T show. Untuk menghapus isi tabel gunakan perintah pfctl -t cobadulu -T flush.
Cara ini juga cukup ampuh untuk memblok user yang mencoba melakukan koneksi ssh tapi gagal terus, secara terus-menerus, tinggal ganti port www dengan port ssh.

Beres deh… CMIIW ya…

CACTI ScreenShoot

Bagi para administrator jaringan, tentunya sangat membutuhkan yang namanya monitoring, entah itu monitoring traffic maupun monitoring server-server. Selain MRTG yang digunakan sebagai pembuatan grafik monitoring, para administrator juga banyak yang menggunakan CACTI sebagai solusi pembuatan grafik monitoring yang lengkap yang memanfaatkan fungsi RRDTool sebagai pembuatan grafik maupun penyimpanan datanya.
Untuk lebih jelasnya mengenai fitur-fitur CACTI, kita bisa mampir dulu ke situsnya http://www.cacti.net

Dipostingan ini aku coba sharing mengenai installasi CACTI di mesin FreeBSD. Sebelumnya pastikan dulu Web Server, PHP, Mysql, dan SNMP udah berjalan dengan baik di mesin kita. Jangan lupa install dulu RRDTool di mesin yang kita pake untuk install CACTI.

Kalo di FreeBSD, aku langsung lewat ports aja.
ns-rody # cd /usr/ports/net/rrdtool
ns-rody # make install clean

Tunggu beberapa saat, sampai installasi selesai.

1.    Download CACTI
Langsung aja mampir ke situsnya : http://www.cacti.net/download_cacti.php, download dah CACTInya yang terbaru.

2.    Ekstrak CACTInya
Aku naruh filenya di direktori /home/rody
ns-rody # cd /home/rody
ns-rody # tar -xzvf cacti-0.8.7b.tar.gz

3.    Pindahkan ke direktori webserver
ns-rody # mv cacti-0.8.7b cacti
ns-rody # mv cacti /usr/local/dataweb/www/.

4.    Edit File konfigurasi
ns-rody # cd /usr/local/dataweb/www/cacti
ns-rody # cd include/

Nah, di direktori include ini ada beberapa file yang diedit dan disesuaikan dengan keadaan sistem. File-filenya yaitu :
-    file config.php
-    file global.php

Tinggal edit beberapa baris yang ini :
$database_type = “mysql”;
$database_default = “cacti”;
$database_hostname = “localhost”;
$database_username = “user_kita”;
$database_password = “pass_word”;
$database_port = “3306″;

5.    Create database di Mysql
ns-rody# mysql -u user_kita -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2195 to server version: 5.1.11-beta

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> create database cacti;
Query OK, 1 row affected (0.00 sec)

mysql> exit
Bye

6.    Import mysql database nya
ns-rody # cd /usr/local/dataweb/www/cacti
ns-rody # mysql –u user_kita –p < cacti.sql

7.    Jangan lupa mengeksekusi file poller.php setiap 5 menit sekali, untuk lebih mudahnya, di crontab aja.
ns-rody # vi /etc/contab

tambahkan baris seperti ini :
*/5 * * * * root /usr/local/bin/php /usr/local/dataweb/www/cacti/poller.php > /dev/null 2>&1

8.    Buka CACTI melalui browser
Misal IP Address di FreeBSD saya 10.20.30.1, langsung aja akses dari komputer client: http://10.20.30.1/cacti

User Login

Silakan Konfigurasi sesuka hati anda
CMIIW ya…

Dalam contoh singkat ini, PCus plakan menampilkan bagaimana caranya membuat hiasan sederhana yang dapat mempercantik tata letak halaman. Ayo, kita mulai!

1. Pada halaman baru atau halaman yang akan diberi hiasan, klik tombol Insert Shape dan pilih bentuk lingkaran seperti yang tampak di gambar contoh. Klik-tarik (drag) pointer pada area kerja, dan jadilah. Agar bentuknya proporsional, tekan dan tahan tombol Ctrl saat men-drag pointer.

2. Warna standar yang langsung terlihat adalah hitam. Mari kita utak-atik agar tampil sesuai keinginan. Klik menu Windows > Properties.

3. Panel Properties melayang di layar kerja. Di dalamnya terdapat aneka palet. Mari klik palet Line. Untuk menghilangkan outline pada bentuk yang Anda ciptakan, ganti nilai pada opsi Line Width menjadi 0.0.

4. Beralih ke palet Colors. Pilih warna yang Anda inginkan untuk bentuk tersebut, lantas atur Opacity bila perlu. Guna memperlembut warna, kami turunkan nilai opacity ke 75%.

5. Lihat, bentuk tersebut kini berubah warna. Outline-nya pun hilang, sehingga secara keseluruhan terkesan lebih lembut. Bila belum puas dengan hasilnya, silakan utak-atik kembali warna dan nilai opacity.

6. Sekarang, salinlah gambar tersebut enam kali sampai jumlah seluruhnya menjadi tujuh buah bentuk. Susunlah menyerupai mahkota bunga dengan enam helai daun bunga.

7. Satukan semua bentuk lingkaran tadi. Caranya, drag pointer di sekelilingnya sampai muncul kotak-kotak seleksi berwarna merah. Klik-kanan di atasnya, lantas pilih Group. Aksi ini dapat Anda lakukan juga dengan menekan kombinasi tombol Ctrl + G.

8. Salin lagi beberapa kali, lalu bedakan ukurannya–mulai dari yang besar hingga yang kecil. Kembangkan kreativitas Anda untuk membuatnya lebih menarik.

9. Cara lain untuk membuatnya kian menawan adalah dengan membedakan warna masing-masing bentuk. Karena sudah menjadi satu group, tinggal klik bentuk yang akan diubah warnanya, lalu atur melalui palette Colors.

source: [banjarmasinpost.co.id]

Untuk postingan ini, isinya pemanfaatan delay_pools untuk membatasi bandwidth untuk download. Ini termasuk cara yang paling ampuh untuk membatasi bandwidth bagi user yang sering menggunakan aplikasi sejenis Download Manager. Langsung aja yap..
Ini rule yang di tambahkan pada file squid.conf :

acl file url_regex -i \.mp3 \.exe    # tambahin extensi flle lagi ya..

delay_class 2 2   # class yang kedua juga menggunakan pool 2
delay_access 2 allow networkku
delay_access 2 deny all
delay_parameters 2 -1/-1 -1/-1

dari rule diatas, terdapat 2 class pada konfigurasi delay pools. Class yang pertama untuk management bandwidth download file, dan class yang kedua untuk management bandwidth network keseluruhan.
Parameter -1/-1 artinya keseluruhan bandwidth yang ada..

Itu aja dulu deh, jadi bingung sendiri ni.. hehehe.. CMIIW ya..

1. ekstrak file
ns-rody # tar –xzvf mysql_auth-0.8.tar.gz
ns-rody # cd mysql_auth-0.8

2. edit beberapa file
Karena ada beberapa error yang ditemukan ketika melakukan perntah make di freebsd saya, ada beberapa file yang di edit, tapi sebelumnya kita cari di mana letak mysql.h dan libmysqlclient.a.
ns-rody # locate mysql.h
/usr/local/include/mysql/mysql.h
ns-rody # locate libmysqlclient.a
/usr/local/lib/mysql/libmysqlclient.a
Nah, jangan lupa diingat dimana letak file mysql.h dan libmysqlclient berada, ini berfungsi ketika mengedit file Makefile.

- edit file Makefile
Cari baris :
CFLAGS = -I/usr/include/mysql -L/usr/lib/mysql
Disesuaikan dengan letak file mysql.h dan libmysqlclient.a, Lalu edit menjadi :
CFLAGS = -I/usr/local/include/mysql -L/usr/local/lib/mysql

$(INSTALL) -o nobody -g nobody -m 755 mysql_auth /usr/local/squid/libexec/mysql_auth
Menjadi :
$(INSTALL) -o squid -g squid -m 755 mysql_auth /usr/local/squid/libexec/mysql_auth

$(INSTALL) -o root -g root -m 700 mypasswd /usr/local/bin/mypasswd
Menjadi :
$(INSTALL) -o root -g wheel -m 700 mypasswd /usr/local/bin/mypasswd

$(INSTALL) -o nobody -g nobody -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf
Menjadi :
$(INSTALL) -o squid -g squid -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf

$(INSTALL) -o nobody -g nobody -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf.default
Menjadi :
$(INSTALL) -o squid -g squid -m 600 $(CONF) /usr/local/squid/etc/mysql_auth.conf.default

Udah untuk edit file Makefile nya, jangan lupa disimpan perubahannya.
Kemudian aku coba menjalankan perintah make, eh ternyata error code 1, aku liat pesan errornya ternyata ada error pada file mypasswd.c dan mysql_auth.c pada didalam directory mysql_auth-0.8/src. Cuma edit satu baris aja :

- edit file mypasswd.c
#include <mysql/mysql.h>
Ubah menjadi :
#include </usr/local/include/mysql/mysql.h>

- edit file mysql_auth.c
#include <mysql/mysql.h>
Ubah menjadi :
#include </usr/local/include/mysql/mysql.h>

Kalo udah, ayo lanjutkan, jalankan perintah make dan make install
ns-rody # make
ns-rody # make install

3. menambahkan database mysql_auth ke mysql
Coba masuk ke mysql_auth-0.8/script, ntar ada script buat bikin database di mysql. Nama filenya create_script. Langsung aja :
ns-rody # mysql –u root –p < create_script
Enter password:
Masukin deh tu password.

4. edit mysql_auth.conf
Edit file konfigurasi mysql_auth.conf
ns-rody # cd /usr/local/squid/etc
ns-rody # vi mysql_auth.conf
Nah, tinggal disesuaikan deh dengan kebutuhannya. User,password, mysql socket, dan lain-lain tinggal disesuaikan dengan system yang sudah berjalan.

5. menambahkan user ke database mysql_auth
ns-rody # /usr/local/bin/mypasswd namauser
Enter NEW password:
Re-enter NEW password:
Password record ADDED successfully

6. cek user dan password dengan mysql_auth
ns-rody # /usr/local/squid/libexec/mysql_auth
namauser passwordnya
OK atau ERR

7. konfigurasi pada squid.conf
Squid yang saya gunakan adalah squid-2.7.STABLE5.tar.gz
Untuk konfigurasi menggunakan mysql_auth pada squid.conf :
auth_param basic program /usr/local/squid/libexec/mysql_auth
auth_param basic children 5
auth_param basic realm Masukkan Username dan Password Untuk Mengakses Internet
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

acl password proxy_auth REQUIRED
acl networkku src 10.20.30.0/28

http_access allow password
http_access allow networkku

udah deh, tinggal jalankan squidnya lalu uji coba. Correct Me If I wrong ya (CMIIW)

untuk installasi mysql : http://technorody.com/coba-install-apachephpdan-mysql.rody
untuk installasi squid : http://technorody.com/mengelola-kuota-internet-bersama-dengan-squid.rody

Instalasi Squid
Pada postingan ini, aku menggunakan FreeBSD 6.2 dan squid2.7.STABLE5.tar.gz, karena Cuma buat oprekan aku menginstallnya pada mesin Pentium III. Langsung aja download squidnya. Hasil downloadnya aku taruh di direktori /home/rody.

- Ekstrak squid2.7.STABLE5.tar.gz
ns-rody # cd /home/rody
ns-rody # tar -xzvf squid2.7.STABLE5.tar.gz

- Lakukan configure pada squid
ns-rody # cd squid2.7.STABLE5
ns-rody # ./configure –prefix=/usr/local/squid/ –enable-cache-digest –enable-delay-pools –enable-removal-policies=”lru heap lfu” –enable_storeio=”ufs diskd null aufs coss” –enable-pf-transparent –enable-snmp –enable-icmp –enable-ident-lookups –enable-auth=”basic ntlm digest” –enable-basic-auth-helpers=”NCSA PAM MSNT SMB winbind”

- Make dan Make Install
ns-rody # make && make install

- Udah deh… Tinggal konfigurasi file squid.conf nya

Konfigurasi pada squid.conf
#Recommended minimum configuration:
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8

#———COBA KONFIGURASI SENDIRI—————————
acl networkku src 10.20.30.0/28

#———————————————————-
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#—–HTTP ACCESS——————————————-
http_access allow networkku
#———————————————————–

http_access deny all

http_port 8888 transparent
dns_nameservers 127.0.0.1

dead_peer_timeout 30 seconds
hierarchy_stoplist cgi-bin ?

cache_mem 128 MB
maximum_object_size_in_memory 8 KB
memory_replacement_policy lru
cache_replacement_policy lru
cache_dir ufs /cache0 989 16 256 # sesuaikan direktorinya
cache_dir ufs /cache1 989 16 256 # sesuaikan direktorinya

store_dir_select_algorithm round-robin
maximum_object_size 4096 KB
cache_swap_low 90
cache_swap_high 95

access_log /usr/local/squid/var/logs/access.log squid
cache_log /usr/local/squid/var/logs/cache.log
cache_store_log /usr/local/squid/var/logs/store.log
logfile_rotate 10
log_ip_on_direct on

mime_table /usr/local/squid/etc/mime.conf
pid_filename /usr/local/squid/var/logs/squid.pid

ftp_user ftp@
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

connect_timeout 2 minute
peer_connect_timeout 30 seconds
request_timeout 1 minutes
cache_mgr proxymaster
cachemgr_passwd passwordku all
cache_effective_user squid
cache_effective_group squid

icp_port 3130
mcast_icp_query_timeout 10

nonhierarchical_direct off
prefer_direct off

ipcache_size 1024
ipcache_low 90
ipcache_high 95

fqdncache_size 1024
coredump_dir /usr/local/squid/var/cache
pipeline_prefetch on

Nah, kira-kira konfigurasi yang aku bikin seperti itu, untuk lebih jelasnya silakan langsung ke situsnya www.squid-cache.org

jangan lupa untuk mengecek konfigurasi, udah benar apa belum

ns-rody # /usr/local/squid/sbin/squid -k parse

lalu. bikin cache direktori

ns-rody # /usr/local/squid/sbin/squid -z

dan jalankan squidnya

ns-rody # /usr/local/squid/bin/RunCache &

1. Konfgurasi pada file httpd-default.conf
File ini teretak pada direktori /usr/local/apache2/conf/extra. Amati baris dibawah ini, sudah ada atau belum, klo belum ada, ditambahkan :
AccessFileName .htaccess

2. Tambahkan file .htaccess pada direktori didalam htdocs
kalau saya, saya tambahkan pada direktori htdocs/mysql, jadi ketika mengakses kedalam direktori mysql, akan redirect ke HTTPS.

ns-rody# cd /usr/local/apache2/htdocs/mysql
ns-rody# vi .htaccess

#—isi file nya—
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

kemudian tambahkan pada file httpd.conf, seperti ini :

<Directory “/usr/local/apache2/htdocs/mysql”>
Options Indexes FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>

—udah, source [blog ku userody.blogspot.com]

ColdFusion Redirect
<.cfheader statuscode=”301″ statustext=”Moved permanently”>
<.cfheader name=”Location” value=”http://www.new-url.com”>

PHP Redirect
<?
Header( “HTTP/1.1 301 Moved Permanently” );
Header( “Location: http://www.new-url.com” );
?>

ASP Redirect
<%@ Language=VBScript %>
<%
Response.Status=”301 Moved Permanently”
Response.AddHeader “Location”,”http://www.new-url.com/”
%>

ASP .NET Redirect
<script runat=”server”>
private void Page_Load(object sender, System.EventArgs e)
{
Response.Status = “301 Moved Permanently”;
Response.AddHeader(”Location”,”http://www.new-url.com”);
}
</script>

JSP (Java) Redirect
<%
response.setStatus(301);
response.setHeader( “Location”, “http://www.new-url.com/” );
response.setHeader( “Connection”, “close” );
%>

CGI PERL Redirect
$q = new CGI;
print $q->redirect(”http://www.new-url.com/”);

Ruby on Rails Redirect
def old_action
headers["Status"] = “301 Moved Permanently”
redirect_to “http://www.new-url.com/”
end

.htaccess redirect
redirect ke domain lain
Options +FollowSymLinks
RewriteEngine on
RewriteRule (.*) http://www.newdomain.com/$1 [R=301,L]

redirect ke www
Options +FollowSymlinks
RewriteEngine on
rewritecond %{http_host} ^domain.com [nc]
rewriterule ^(.*)$ http://www.domain.com/$1 [r=301,nc]

Crontab = Cron Table

Struktur Perintah File Crontab
*    *    *    *    *    *    *
Maksudnya adalah, untuk tanda bintang yang ke :
1. Menit     (0-59)
2. Jam        (0-23)    0 = dinihari
3. Hari        (1-31)
4. Bulan    (1-12)
5. Mingguan    (0-6)    0 = Minggu
6. User    (optional)
7. Command/Perintah

Untuk membuat jadwal cron, tinggal ketikkan:
crontab –e
kemudian masukkan apa saja yag akan di jadwalkan

Contoh 1:
0    5    23    *    *    /sbin/reboot
Artinya : computer akan di reboot setiap tanggal 23 pada jam 5.00

Contoh 2:
5    14    1    1,5    *    ping www.google.com
Artinya : Computer akan melakukan ping setiap bulan januari dan Mei pada tanggal 1 pada Jam 14.05.

Kebetulan aku juga ada masalah, ada computer yang tidak bisa di ping, kalo ga di kasih umpan ping dulu dari computer lain. Daripada terus menerus minta ping terus, aku kasih crontab aja setiap 5 menit.
*/5    *    *    *    *    ping –c 7 10.10.1.248
Artinya: Computer akan melakukan ping dengan 7 kali counter ke computer dengan IP 10.10.1.248 setiap 5 menit.

Tambahan :
crontab –l : melihat daftar cron-job
crontab –r : menghapus daftar cron-job

Demikian, CMIIW

Memang itu hanya sejarah, itu hanya masa lalu, apakah masa lalu itu dilupakan begitu saja? Sejarah adalah darah. Kita ga akan pernah hidup tanpa adanya darah, begitu juga dengan bangsa. Bangsa ga akan pernah ada atau hidup tanpa adanya sejarah. Suatu hal yang keliru jika kita para pemuda melupakan sejarah bangsa kita sendiri. Memang itu hanya masa lalu, tapi itu adalah modal kita sebagai pemuda untuk memberikan yang lebih baik pada bangsa dan Negara. Memperingati sejarah merupakan hal yang sangat penting dilakukan agar kita dapat lebih dapat memaknai perjuangan yang dilakukan oleh pemuda-pemuda zaman dulu.

Tidak bisa dipungkiri memang sumpah pemuda menjadi bagian dari sejarah panjang lahirnya bangsa Indonesia dan ini patut dikenang dan diberi penghormatan. Bukan dikenang dan diberi penghormatan begitu saja, tapi kita sebagai pemuda harus bener-bener dapat memaknai dan menjalankan apa yang terkandung dalam sumpah pemuda itu. Lahirnya sumpah pemuda menjadi pelecut semangat masyarakat Indonesia khusunya pemuda dalam merebut kembali NKRI dari tangan penjajah dan oleh karena itu, momen tersebut tidak boleh dilupakan begitu saja oleh masyarakat Indonesia dari generation to generation.

Peace….