FADHLY.WEB.ID

Mengganti Default Policy pada Chain IPTABLES

fadhly — Fri, 05 Mar 2010 10:23:13 +0000

Post ini ditulis sebagai dokumentasi dari pengalaman hari ini, saya di sodorkan sebuah troubleshoot dari masalah koneksi internet di ubuntu. Problemnya adalah laptop milik “saidonaro” tidak bisa melakukan ping ke jaringan dan tidak bisa resolving. Error message nya ketika kita melakukan ping adalah sndmsg: operation not permitted. Nah sebenarnya ga ada clue untuk troubleshoot problem ini. Udah cek konfigurasi network, dns, routing table berkali kali tetap ga bisa juga. Sampe akhirnya bang “saidonaro” memberitahukan klo masalah ini timbul sejak beliau melakukan uninstal program firestarter (program firewall), akhirnya dapat clue klo ada masalah di iptables.

Setelah di cek, ternyata default policy dari iptablesnya adalah drop, jadi kita ga bisa konek kemana mana. Cara cek nya ketik perintah :

$ sudo iptables -L

maka ternyata hasilnya keluar seperti ini :

Chain INPUT (policy DROP)
target prot opt source destination

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy DROP)
target prot opt source destination

Nah, kita harus ganti default policy nya ke ACCEPT. Awalnya oprek2, baca man juga ga ketemu. Akhirnya tanya mbah google langsung dapet. Caranya gampang, tinggal ketik perintah :

$ sudo iptables –policy INPUT ACCEPT
$ sudo iptables –policy OUTPUT ACCEPT
$ sudo iptables –policy FORWARD ACCEPT

Cek kembali iptables nya dengan perintah :

$ sudo iptables -L

Jika hasilnya seperti ini maka sudah berhasil :

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Selamat Mencoba.. Good Luck..

Routing Untuk PPTPD VPN Server

fadhly — Tue, 02 Mar 2010 04:37:20 +0000

Menyambung post yang sebelumnya yaitu PPTPD VPN Server dengan Ubuntu setelah VPN server selesai makan user dapat koneksi ke server dan mendapatkan IP masing masing. hanya saja apabila routing nya belum di setting makan user ga bisa konek ke internet. Agar user bisa terhubung ke internet kita harus melakukan setting pada routing table, dengan perintah :

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

Selesai, kalau ingin berjalan otomatis kita bisa masukkan perintah itu ke /etc/rc.local

Setting Cisco Access Point (AP1242AG)

fadhly — Tue, 23 Feb 2010 06:19:45 +0000

Kemarin saya bersama teman saya a_onic mengkonfigurasi Access Point baru dengan merk cisco AP1242AG. Access point ini akan di konfigurasi tanpa DHCP server dan Vlan didalamnya. Konfigurasi standar Access Point Biasa saja, Client diberikan IP dari DHCP server dibelakang AP tersebut. By default AP ini tidak terkonfigurasi IP dan Radio Off. Jadi kita akan menggunakan port serial dengan kabel console. Oke Langsung aja, langkahnya sebagai berikut.

Koneksikan kabel konsole ke device dan port serial di komputer.

Nyalakan power dan sambungkan ke Access Point

Buka aplikasi PuTTY dan koneksi ke device, pilih type koneksinya seriall.

Tekan enter dan kita akan masuk ke konsole dari AP

ap>

Masuk ke mode administrator, ketik perintah :

ap> enable <– pasword defaultnya : Cisco
ap#

Masuk ke configurasi terminal, ketik perintah :

ap# configure terminal
ap(config)#

Setting hostname dari AP tersebut, ketik perintah:

ap(config)# hostname nama_hostnya
ap(config)# hostname ITTELKOM-AP1242AG <—– contoh

Setting domainname dari AP tersebut, ketik perintah:

ap(config)# ip domain name nama_domain
ap(config)# ip domain name UPI.EDu <—– contoh

Setting Wireless (Radio nya) , ketik perintah :

ap(config)# interface Dot11Radio 0
ap(config)# no ip address
ap(config)# no ip route-cache
ap(config)# ssid ITTelkom-Outdoor
ap(config)# exit

Setting IP lan nya supaya bisa di remote, ketik perintah:

ap# configure terminal
ap(config)# interface BVI 1
ap(config)# ip address 192.168.220.5 255.255.255.0
ap(config)# no ip route-cache
ap(config)# exit

Setting gateway dari device, ketik perintah :

ap# configure terminal
ap(config)# ip default-gateway 192.168.220.1
ap(config)# exit

Ganti password administrator, ketik perintah ;

ap# configure terminal
ap(config)# enable password “passwordnya”
ap(config)# enable secret 0 “passwordnya”
ap(config)# exit

Selesai, restart device, ketik perintah :

ap# reload

Sebenarnya device ini juga sudah berbasis web, setelah konfig IP selesai, kita bisa akses lewat browser (disarankan IE). Login menggunakan username dan password yang udah di setting.

Defaul dari cisco :
Username : Cisco
Password : Cisco

Semoga sukses

PPTPD VPN Server dengan Ubuntu

fadhly — Wed, 17 Feb 2010 01:56:18 +0000

Kemarin sore, tepatnya sebelum magrib saya coba oprek VPN server dengan ubuntu. VPN server ini menggunakan pptpd yang tidak include dengan ubuntu secara langsung (biasalah ubuntu). Tapi asalkan bisa koneksi dengan baik atau punya repository sendiri ga akan masalah. VPN adalah Virtual Private Network yang digunakan untuk membangun sebuah jaringan khusu diatas suatau jaringan yang sudah ada. Protokolnya khusus yaitu PPTP (Point to Point Tuneling Protocol). Oke langsung aja Step nya :

$ sudo apt-get install pptpd

Setelah selesai installasi selesai kita mulai untuk konfigurasi nya. Tahap pertama kita edit file /etc/pptpd.conf isikan tambahkan baris berikut :

localip 10.0.0.1
remoteip 10.0.0.2-20

option /etc/ppp/options-pptpd

Selanjutnya kita konfigurasi optionnya. edit file /etc/ppp/options-pptpd dan isi dengan baris berikut:

name pptpd
ipparam PoPToP
lock
mtu 1490
mru 1490
ms-wins $ISI DENGAN IP WINS Server
ms-dns $ISI DENGAN IP DNS 1
ms-dns $ISI DENGAN IP DNS 2
multilink
proxyarp
auth
require-mschap
require-mschap-v2
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 30
lcp-echo-interval 5
deflate 0
require-mppe-128
nopcomp
noaccomp

Selanjutnya buat user untuk dial VPN nya. edit file /etc/ppp/chap-secret dan tambahkan user dan password yang diinginkan.

clinkz87 pptpd ganteng *

Maksud dari baris diatas adalah user name = clinkz87, server pptpd, password = ganteng dan host IP dari mana saja.

Kalau sudah selesai konfigurasi, langkah terakhir adalah menjalankan service pptpd nya dengan perintah :

$ sudo /etc/init.d/pptdp start

lakukan testing dari client. semoga berhasil

localip 10.0.0.1
remoteip 10.0.0.2-20

Menghapus System Log Di Linux

fadhly — Thu, 31 Dec 2009 03:40:20 +0000

Di sistem operasi linux, yang menjadi salah satu kelebihan sekaligus “sedikit” kekurangannya adalah system log. System log yang digunakan pada linux biasanya message dan syslog. Jadi kelebihannya, setiap apapun yang dilakukan user dan apapun yang terjadi pada OS kita terdapat pada log. Kekurangannya log tersebut ditulis pada sebuah text file dan makin lama makin besar ukurannya. Nah, untuk mereset kembali lo atau menghapus isi dari log tersebut kita bisa menggukanan perintah berikut.

# >/var/log/messages
# >/var/log/syslog

Jadi isi dari file tersebut semuanya dihapus, seakan akan OS nya masih fresh. Semoga bermanfaat..