Limitasi Mikrotik port SMTP dan POP3 pada jaringan lokal

Untuk menjadi seorang admin jaringan, kita harus jeli dalam mengatur/manage dan memprediksi bandwidth jaringan atau sering disebut dengan limitasi. Salah satu managemen jaringan tersebut yaitu dengan limitasi.
Di bawah ini configurasi port SMTP(25) dan POP3(110) pada mikrotik.
1. Buat mangle untuk SMTP dan POP3
SMTP:

ip firewall mangle add action=mark-packet chain=prerouting dst-port=25 protocol=tcp new-packet-mark=smtp_pack passthrough=yes comment=Limitasi_SMTP

POP3:

ip firewall mangle add action=mark-packet chain=prerouting dst-port=110 protocol=tcp new-packet-mark=pop3_pack passthrough=yes comment=Limitasi_POP3

2. Buat limitasi menggunakan "Queue Tree"

SMTP:

queue tree add name=smtp-q parent=global-out packet-mark=smtp_pack queue=default priority=8 max-limit=256000

POP3:

queue tree add name=pop3-q parent=global-out packet-mark=pop3_pack queue=default priority=8 max-limit=256000

Pada configurasi diatas dibatasi untuk SMTP dan POP 256kb bandwidth.
Dengan demikian limitasi port SMTP dan POP3 selesai.
End.

Note: Sesuaikan kebutuhan

Security sederhana pada mikrotik

Di bawah ini merupakan configurasi security dan virus dropping sederhana pada Mikrotik Router, yaitu dengan membatasi input dari luar/global.

/ ip firewall filter add chain=forward connection-state=established action=accept comment="allow established connections" disabled=no
/ ip firewall filter add chain=forward connection-state=related action=accept comment="allow related connections" disabled=no
/ ip firewall filter add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop Messenger Worm" disabled=no
/ ip firewall filter add chain=forward connection-state=invalid action=drop comment="drop invalid connections" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop Blaster Worm" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster Worm" disabled=no
/ ip firewall filter add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster Worm" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=593 action=drop comment="________" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop Beagle.C-K" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=3127 action=drop comment="Drop MyDoom" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor OptixPro" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" disabled=no
/ ip firewall filter add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop Dabber.A-B" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop Dumaru.Y, sebaiknya di didisable karena juga sering digunakan utk vpn atau webmin" disabled=yes
/ ip firewall filter add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop MyDoom.B" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop SubSeven" disabled=no
/ ip firewall filter add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, Agobot, Gaobot" disabled=no
/ ip firewall filter add chain=forward action=jump jump-target=virus comment="jump to the virus chain" disabled=no
/ ip firewall filter add chain=input connection-state=established action=accept comment="Accept established connections" disabled=no
/ ip firewall filter add chain=input connection-state=related action=accept comment="Accept related connections" disabled=no
/ ip firewall filter add chain=input connection-state=invalid action=drop comment="Drop invalid connections" disabled=no
/ ip firewall filter add chain=input protocol=udp action=accept comment="UDP" disabled=no
/ ip firewall filter add chain=input protocol=icmp limit=50/5s,2 action=accept comment="Allow limited pings" disabled=no
/ ip firewall filter add chain=input protocol=icmp action=drop comment="Drop excess pings" disabled=no
/ ip firewall filter add chain=input action=log log-prefix="DROP INPUT" comment="Log everything else" disabled=no
/ ip firewall filter add chain=input action=drop comment="Drop everything else" disabled=no
/ ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="Port scanners to list " disabled=no
/ ip firewall filter add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP FIN Stealth scan"
/ ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/FIN scan"
/ ip firewall filter add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/RST scan"

/ ip firewall filter add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="FIN/PSH/URG scan"
/ ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="ALL/ALL scan"
/ ip firewall filter add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP NULL scan"
/ ip firewall filter add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

Note : thanks to dagocan (kaskuser)

PALO sebagai Business Intelligence di Linux

Mungkin kita sering mendengar istilah Business Intelligence(BI).

Sistem BI memberikan sudut pandang historis, saat ini, serta prediksi operasi bisnis, terutama dengan menggunakan data yang telah dikumpulkan ke dalam suatu gudang data dan kadang juga bersumber pada data operasional. Perangkat lunak mendukung penggunaan informasi ini dengan membantu ekstraksi, analisis, serta pelaporan informasi. Aplikasi BI menangani penjualan, produksi, keuangan, serta berbagai sumber data bisnis untuk keperluan tersebut, yang mencakup terutama manajemen kinerja bisnis. Informasi dapat pula diperoleh dari perusahaan-perusahaan sejenis untuk menghasilkan suatu tolok ukur. Pustaka : http://id.wikipedia.org/wiki/Intelijen_bisnis

Bisa juga merupakan suatu konsep reporting yang memudahkan seorang setingkat supervisor atau bahkan owner untuk mengetahui laju pergerakan perusahaan, untung/rugi. dan bahkan untuk pengambilang keputusan jadi BI itu membuat data lebih hidup data yang ribuan dan tidak bisa di baca dengan mudah.
Melalui BI ini seorang owner dapat membacanya dengan mudah. msalah sudah dapat terdekeksi lewat BI ini.

Salah satu applikasi BI ini yaitu PALO atau OLAP produk dari JEDOX.
Applikasi ini dapat didapatkan secara free(community edition) di sini.

Cara installasi Palo di Linux:
1. extract file PaloBISuite_Enterprise_lin.zip

# mkdir palo
# mv PaloBISuite_Enterprise_lin.zip palo
# cd palo
# unzip PaloBISuite_Enterprise_lin.zip

maka akan muncul beberapa file zip dan tar.gz.

2. extract file palo_3_0.tar.bz2

# tar xvjf palo_3_0.tar.bz2

kemudian sesuaikan dengan arsitektur komputer anda apakah 32bit atau 64bit.
jika 32bit maka copy kan file palo di folder 32bit ke root palo folder.
Setelah itu jalankan palo server dengan cara:

# ./startpalo2.sh

untuk mengecek service palo sudah aktif atau belum dengan cara:

# pa ax |grep palo

[root@proxy ~]# ps ax |grep palo
6529 pts/1 Sl 0:06 ./palo
6973 pts/1 R+ 0:00 grep palo

Untuk testingnya dapat menggunakan Palo client for Windows atau sering disebut palo addin for excel.
seperti gambar di bawah ini.

NB: Sesuaikan dengan posisi/path pada folder yang digunakan
Special Thanks : Andika Prasetiagung

Menginstall dan mengaktifkan java di Linux

Aplikasi java sekarang sangat penting bagi pengguna komputer. Diantaranya programmer sampai pengguna internet. Pengguna internet juga membutuhkan plugin java untuk dapat mengakses dan menampilkan aplikasi di browser, contohnya halaman upload Facebook.
Untuk file java itu dapat diunduh di sini

Cara installasinya :

# chmod +x jdk-6u14-linux-x64-rpm.bin
# ./jdk-6u14-linux-x64-rpm.bin

Maka file jdk-6u14-linux-x64-rpm.bin akan di extract menjadi beberapa file rpm dan otomatis di install.
Untuk mengaktifkan java dengan cara melakukan path dengan menambahkan
export PATH=//bin:$PATH

# vim .bash_profile

Contoh :

# .bash_profile

export PATH=/usr/java/jdk1.6.0_14/bin:$PATH

# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi

# User specific environment and startup programs

PATH=$PATH:$HOME/bin

export PATH
unset USERNAME

Setelah menambahkan pada file .bash_profile, kemudian lakukan:

# source .bash_profile

Command source tersebut untuk applying java.

Untuk memastikan bahwa java tersebut sudah aktif dengan cara:

# java -version

Maka akan muncul seperti di bawah ini
# java -version

java version "1.6.0_14"
Java(TM) SE Runtime Environment (build 1.6.0_14-b08)
Java HotSpot(TM) 64-Bit Server VM (build 14.0-b16, mixed mode)

Selamat mencoba.

NB: Sesuaikan kebutuhan

konfigurasi sederhana squid proxy pada Linux

Configurasi sederhana proxy server menggunakan Squid di Linux Centos 5.0.
Pastikan aplikasi squid sudah terinstallasi.
Tentukan ip address pada proxy server yang terkoneksi internet, Misal 192.168.0.223/255.255.255.0

# rpm -qa |grep squid

# rpm -qa |grep squid
squid-2.6.STABLE21-3.el5

Jika squid terinstall maka akan muncul seperti di atas.
Letak file configurasi squid di /etc/squid/squid.conf

# vim /etc/squid/squid.conf

Baris yang perlu di rubah dan ditambahi:

http_port 8080
icp_port 3130

hierarchy_stoplist cgi-bin ? .js .jsp .g .do .php .asp .cgi
acl QUERY urlpath_regex cgi-bin \? .js .jsp .g .do .php .asp .cgi
no_cache deny QUERY

cache_mem 16 MB
maximum_object_size 256 MB
cache_dir ufs /cache 100 16 256
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl bac src 192.168.0.15-192.168.0.253 #sesuaikan dengan class ip yang di gunakan.
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

http_access allow localhost
http_access allow all
http_access allow bac --> untuk memperbolehkan klass "bac" untuk berinternet.

Setelah file squid.conf dikonfigurasi jalankan service squid.
Caranya:

# service squid start
atau
# /etc/init.d/squid start

Jika service tersebut sudah selesai dilanjutkan dengan setting koneksi internet pada client.
Cara setting pada browser client:
1. Mozilla
Tools -> Options -> Advanced -> Network -> Setting -> Manual proxy configuration

2. IE
Tools -> Internet Options -> Connections -> Lan Settings
Atau
Control Panel -> Internet Options -> Connections -> Lan Settings


Sesuikan ip proxy mengarah ke proxy server kita.

End.

Kode keamanan pada grub boot loader Linux (Red Hat)

Untuk meningkatkan keamanan pada linux khususnya pada red hat dan family nya kita dapat menambahkan dengan memberi password pada boot loader atau yang sering disebut dengan GRUB LOADER.
Caranya yaitu:
- Login sebagai root.

root > /sbin/grub-md5-crypt
Password: -> contoh: abcdef
Retype password: -> contoh: abcdef
$1$zM6/5/$jmyQubeRB61JwdO1YBUZH.

Maka akan keluar "$1$zM6/5/$jmyQubeRB61JwdO1YBUZH."

Setelah itu copy encrypt password tersebut dan di paste ke file /boot/grub/grub.conf

default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
#hiddenmenu
password --md5 $1$zM6/5/$jmyQubeRB61JwdO1YBUZH.
title CentOS (2.6.18-128.1.6.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-128.1.6.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-128.1.6.el5.img
title CentOS (2.6.18-92.1.22.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-92.1.22.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-92.1.22.el5.img

Setelah mengcopy kan lalu restart komputer.
Done.

NB: Sesuaikan kebutuhan

Cara cepat, mudah dan sederhana mengkonfigurasi Router Mikrotik

Router mikrotik merupakan salah satu router yang cukup handal dalam merouting jaringan.
Terdapat banyak fungsi/konfigurasi diantaranya : firewall, nat, dhcp, dll.

Pastikan di dalam router terdapat minimal 2 Lan Card (1 Local dan 1 Global )
Langkah-langkah sederhana:
1. Tentukan IP local dan IP public dari ISP.
contoh : IP Local 192.168.1.1/24
IP Global 203.130.111.58/29

2. Configurasi IP address
ip address add address=192.168.1.1/24 interface=ether1 --> local
ip address add address=203.130.111.58/29 interface=ether2 --> global

Untuk checking nya :
ip address print

3. Configurasi Gateway :
ip route add gateway=203.130.111.57
note: sesuaikan Gateway yang dipakai.

4. Configurasi DNS
ip dns set primary-dns=203.130.208.18 allow-remote-requests=yes
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes
note: sesuaikan dengan dns ISP yang di pakai.

5. Setelah Configurasi di atas untuk checking apakah sudah tekoneksi dengan internet yaitu dengan cara:
terminal > ping www.yahoo.com

6. Setelah bisa ping yahoo, kemudian kita konfigurasi sebagai masquerade dengan tujuan semua komputer client yang terhubung ke router bisa internet.
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

7. Setelah itu configurasi gateway dan dns client ke 192.168.1.1 lalu di coba untuk berselancar.

DHCP
Configurasi untuk DHCP:
1. ip pool add name=dhcp-pool ranges=192.168.1.100-192.168.1.254
2. ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 dns-server=192.168.1.1
3. ip dhcp-server add name=DHCP_LAN disabled=no interface=ether1 address-pool=dhcp-pool

Graphing
1. tool graphing set store-every=5min
2. tool graphing interface add-interface=all store-on-disk=yes

Untuk melihat graph penggunaan internet Local maupun Global dengan cara
http://192.168.1.1/graphs

Sekian.

Note: Sesuaikan kebutuhan.