ipoelnet

Check proxy dari mikrotik (melihat service squid)

2011-11-30T12:12:00.000+07:00

bagi rekan rekan yg ingin melakukan pengecekan proxy dengan melihat service squid dan test dari mikrotik berikut caranya di mesin proxy sudah ada web yg berjalan dan buat file test.txt di root webnya, terserah mau isi apa, tapi saran saya kasih text seminim mungkin di file tersebut

selanjutnya mari kita buat script beikut :

/system clock manual
set dst-delta=+07:00 dst-end="jan/01/1970 00:00:00" dst-start=\
    "jan/01/1970 00:00:00" time-zone=+07:00
/system ntp client
set enabled=yes mode=unicast primary-ntp=202.134.1.10 secondary-ntp=\
    152.118.24.8

/system scheduler
add comment="" disabled=no interval=10s name=Check_Proxy on-event=PROXY \
    policy=reboot,read,write,policy,test,password,sniff,sensitive start-date=\
    jan/01/1970 start-time=00:00:00
/system script
add name=Check-proxy policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\
    {\r\
    \n:local checkpage \"test.txt\";\r\
    \n:local found \"0\" ;\r\
    \n:foreach i in=[/file find] do={\r\
    \n:local filename [/file get \$i name];\r\
    \n:if ( \$filename = \$checkpage) do={ \r\
    \n:set found \"1\" ; \r\
    \n:log info \"found\"; \r\
    \n}\r\
    \n}\r\
    \n:log warning \"\$found\";\r\
    \n:if ( \$found = \"0\" ) do={ \r\
    \n:log warning \"Disable rule, service down\"; \r\
    \n/ip fire nat dis 3 ; \r\
    \n/ip fire mang dis 14; \r\
    \n} else={ \r\
    \n:log info \"Enable rule, service up\"; \r\
    \n/ip fire nat en 3; \r\
    \n/ip fire mang en 14; \r\
    \n}\r\
    \n/file remove \$checkpage;\r\
    \n}\r\
    \n"
add name=Download policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\
    {\r\
    \n/tool fetch url=\"http://192.168.99.2/test.txt\" mode=http port=3128\r\
    \n}"
add name=PROXY policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive source="\
    {\r\
    \n/system script run Check-proxy;\r\
    \n:delay delay-time=2\r\
    \n/system script run Download \r\
    \n}\r\
    \n"


untuk yg saya bold dan warna merah itu sesuaikan dengan nat atau mangle yg ingin anda disable atau enable
Source : http://www.forummikrotik.com/showthread.php/20546-Check-proxy-dari-mikrotik-%28melihat-service-squid%29

WHM/CPanel: Cara Uninstall Fantastico

2011-06-22T04:01:00.000+07:00

Jika anda ingin menginstall Softaculous maka sebaiknya Fantastico di-uninstall, karena mempunyai 2 addon CPanel yang sama fungsinya hanya akan membuat server menjadi berat.
Berikut ini cara uninstall Fantastico:
    #rm -rf /var/netenberg/
    #rm -rf /usr/local/cpanel/whostmgr/docroot/cgi/fantastico/
    #rm -rf /usr/local/cpanel/3rdparty/fantastico*
    #rm -rf /usr/local/cpanel/base/frontend/*/fantastico
    #rm -f /usr/local/cpanel/base/frontend/x/cells/fantastico.html
    #rm -f /usr/local/cpanel/whostmgr/docroot/cgi/addon_fantastico.cgi

Softaculous dalah semacam Fantastico tetapi dengan 3 keunggulan: setting instalasi hanya 1 halaman, update lebih sering dan lebih cepat instalasinya.

Cara Install Softaculous di CPanel/WHM

2011-06-22T03:57:00.000+07:00

Softaculous adalah s/w semacam Fantastico tetapi dengan 3 keunggulan: setting instalasi hanya 1 halaman, update lebih sering dan lebih cepat instalasinya.
Berikut ini cara install Softaculous di CPanel/WHM:

    #cd /usr/local/cpanel/whostmgr/docroot/cgi
    #wget -N http://www.softaculous.com/ins/addon_softaculous.php
    #chmod 755 addon_softaculous.php

Bla-bla-bla beres sudah...

Cara Simple Install CPanel/WHM

2011-06-22T03:54:00.000+07:00

Berikut ini cara instalasi CPanel/WHM yang menggunakan VPS, DS (Dedicated Server). Cara instalasi CPanel sangat mudah sekali, yaitu:

   1. Login sebagai root
   2. Jalankan:
      #cd /home
      #wget http://layer1.cpanel.net/latest
      #sh latest
   3. Selanjutnya CPanel otomatis melakukan instalasi
   4. Setting CPanel melalui http://nama-domain-anda.com/whm

Cuman 4 langkah udah beres.

Port game online koneksi lokal / IIX

2010-07-31T00:49:00.000+07:00

1. Ayo Dance : tcp 18901-18909
2. SealOnline : tcp 1818
3. PointBlank : tcp 39100,39110,39220,39190,49100, udp 40000-40010
4. Lineage2 : tcp 7777
5. GhostOnline : tcp 19101
6. RF-Elven : tcp 27780
7. Perfect world : tcp 29000
8. Rohan : tcp 22100
9. Zeus RO : tcp 5121
10. Dotta : tcp 6000-6152
11. IdolStreet : tcp 2001
12. CrazyKart : tcp 9601-9602
13. WOW AMPM : tcp 8085
14. DriftCity : tcp 11011-11041
15. GetAmped : tcp 13413
16. Yullgang : tcp 19000
17. RAN Online : tcp 5105
18. CrossFire : tcp 10009,[b]13008, 16666, 28012, udp 12020-12080,13000 - 13080 tambahan ji177my
19. WarRock : tcp 5340-5352
20. FastBlack : tcp 6000-6001
21. Rose Online : tcp 29200
22. Return Of Warrior : tcp 10402
23. CrazyKart 2 : tcp 9600
25. Luna Online : tcp 15000-15002
26. Runes Of Magic : tcp 16402-16502
27. Fresh Ragnarok PS, www.freshro.org dst address 117.103.56.187 : 5126 (by Master kdebugx86)
28. Tantra Online : tcp 3010 (tambahan bro s4ndy78)
29. Heroes Of Newearth Incatamers chat server -> TCP 11031 game server -> UDP 11100-11125 VOIP -> UDP 11440-11460 (by LOVIAN)
30. Atlantica : tcp 4300 , ip 203.89.147.0/24 link: http://atlantica.gemscool.com/
31. ECO Online --> Port 12011 , 12110 by RB750
32. Cabal Indo --> Port 15001, 15002 by RB750
33. X-SHOT : tcp 7341,7451 , udp 7808,30000
34. 3 Kingdoms

Source : http://www.forummikrotik.com/general-networking/9277-warnet-game-online-masuk-sini.html

Limit pendownload dengan filter con-bytes

2010-07-20T13:20:00.001+07:00

Apabila clien menggunakan software download manager ternyata trafficnya bisa lolos dari PCQ .
Maka dari itu saya buatkan rule baru untuk mengatasi problem itu.

Bikin dulu IP list bypass untuk klien kita contoh :

IP Klien 192.168.xx.xx
IP modem
IP Proxy external yang di pakai
IP website/homepage kita
Dll…

dengan maksud supaya tidak ikut terlimit, saya tandai dengan address-list bypass

lalu filter di firewall untuk deteksi connection-bytes

disini saya akan melimit traffic +/-2Mb dan mem-bypass IP klien kita supaya tidak masuk ke add-addres-list

saya masukan ke addres list Patroli

setelah IP masuk ke list Patroli sekarang kita menandai dengan packet-mark di mangle

Src.Address list pilih Patroli

saya tandai new-packet dengan nama Razia

berlanjut pada queue-type untuk PCQ
saya namai con-filter-dn

dan con-filter-up

terakhir bikin simple-queue

sesuaikan packet-mark Razia dan queue-type con-filter-up / con-filter-dn

rule diatas akan melimit IP-ADDRESS yg telah di marking oleh mangle (1 IP = 1 packet-mark)
dan di PCQ classifier yg di tandai hanya dst.address dan src.address maka yang di proses untuk queue HANYA IP-ADDRES saja bukan per-Port connection seperti pada mangle con-bytes
Pertanyaannya mengapa memakai mangle con-bytes bisa lolos?
jawabannya : karena mangle con-bytes itu menandai traffic per connection (src-port) yang di buat oleh
software download manager (pararel connection) jadi yang di tandai itu per-connection bukan per IP. Apabila software download manager telah mebuat pararel connection 10 maka mangle menandai 10 packet connection setelah itu baru di kirim ke PCQ dan PCQ sekedar meng-classifier apa yang telah di kirimkan oleh mangle.
apabila PCQ rate di setting 128k maka 10 packet dari mangle tersebut di beri jatah bw 128k. kenapa koq bisa sampai lolos bw nya,karena system software download manager itu mengacak koneksi untuk mendownload satu file seumpama di set 10 pararel maka dia akan membuat 10 koneksi dalam satu aksi, maka dari itu mangle hanya mengirim ke PCQ kalau masing-masing 10 koneksi itu sudah mencapai batas limit yang telah di setting connection-bytes,setelah semua (10) koneksi itu mencapai batas limit maka traffic akan menjadi 128k sesuai PCQ rate .
nah biasanya software download manager itu mengacak koneksi (mengganti koneksi baru) supaya dia dapat port baru lagi,maka mangle otomatis bekerja dari awal lagi untuk mengirim ke PCQ setelah melampui batas connection-bytes , pasca pergantian itu otomatis traffic baru itu lolos dari queue makanya kesannya mangle con-bytes itu gk ngaruh/jebol oleh software download manager
ps:
mohon maaf apabila dalam penjelasan diatas ada kekurangannya dalam bahasa penyampaiannya
karena saya ini hanyalah belajar dari otodidak yang saya temui di google maupun forum-forum.

m

Installasi Mikrotik 3.30

2010-07-20T12:29:00.001+07:00

Kali ini, saya akan mencoba membagi pengetahuan aku mengenai instalasi mikrotik. Setelah konsultasi ama mbah google, akhirnya sukses juga dalam melakukan installasi mikrotik. Ternyata instalasi mikrotik tidak sesulit yang aku kira, waktu yang diperlukan dalam penginstalannya pun cukup singkat, berlangsung 10 sampai 20 menit saja.

Menarik bukan.......?
Bagi yang belum punya sofware mikrotik, silahkan bisa langsung download dari situs resmisnya, anda bisa langsung download disini. Ukurannya lumayan kecil kog, sekitar 17 Mb.

Oce, langsung saja masuk ke installasi mikrotik :
1. Download file ISO mikrotik di sini
2. Setelah itu, burn file iso tersebut ke dalam CD. hati-hati burn dalam keadaan image file, kalo salah caranya bisa-bisa anda tidak akan bisa booting dan masuk ke mikrotik.
3. Setting BIOS anda dalam keaadaan first boot dari CD-ROM
4. Restart komputer, pastikan seperti gambar berikut ini

5. Pilih package mikrotik yang ingin di install, aku sarnkan lebih baik di instal semua. Caranya dengan menekan tombol A, atau jika ingin memilih-milih gunakan space bar untuk mencetak package yang ingin di install

Setelah package terpilih, tekan tombol I untuk mulai instalasi
6. Akan muncul konfirmasi "do you want to keep old configuration? [y/n] " jika jawab Y berarti anda akan menggunakan settingan mikrotik sebelumnya.
7. Setelah itu muncul konfirmasi "erase data" jawab saja Y, setelah itu, tunggu proses instalasi selesai.
8. Reboot komputer anda, jangan lupa CD nya di keluarkan..
9. Biasanya, pada tahap akhir ini mikrotik akan melakukan chekking integrity disk, setelah proses cheking selesai proses intalasi anda selesai.

Selamat mikrotik adan telah terinstal.
10. Masukkan user "admin" dan password di kosongi saja

11. Finish...

Mudah bukan.... Tapi tunggu dulu, kalo kita lihat, mikrotik yang anda install hanya mempunyai masa trial 24 jam saja alias 1 hari. Tapi gak apa2 untuk tahap latihan hal itu bukan masalah, toh kalo lisensi habis kamu bisa format lagi.
Mungkin lain kali, saya akan bahas bagaimana mengcrack mikrotik. Tunggu saja artikelnya...

Selamat mencoba.... :D

Source : http://herymustofa.blogspot.com

STEP BY STEP WINBOX BANDWIDTH MANAGEMEN TERMUDAH UNTUK PEMULA

2010-07-20T12:11:00.000+07:00

1. Buat Conn Mark
WINBOX > IP > FIREWALL > MANGLE>
[+] ADD NEW
chain = Prerouting
protocol = TCP(6)
src Port = 21,80 ( umumnya download ambil dari port 80 dan 21 ( http dan ftp ) )
in interface = ETHER 1
(masuk ke TAB advance)
connection bytes = 262146-4294967295 ( artinya batas file ter kecil yang kena filter 256kb)
(masuk TAB action)
Action = mark connection
New Connection Mark = Download
Passtrough = [V] <- centang
2. Buat Packet Mark
[+] ADD NEW
chain = Prerouting
in interface = ETHER 1
Connection Mark = Download
(masuk TAB action)
Action = mark packet
New Packet Mark = Download

3. Buat Queue Type
WINBOX > QUEUES > QUEUE TYPES
[+] ADD NEW
name = shape
kind = pcq
( pindah tab setting )
rate = 256000 <- kita batasi Download hanya di 256kbps...
limit dan total limit biarin tetep..
clasifier = src. Address [v] <-- centang

4.Buat Queue Tree
WINBOX > QUEUES > QUEUE TREE
[+] ADD NEW
name = Download
parent = global in
packet mark = Download
queue type = shape
max limit = 256000

Source : http://www.forummikrotik.com/70947-post1.html

Load Balancing + Proxy Eksternal (Game Poker & Poinblank LANCAR...!!)

2010-07-19T20:12:00.000+07:00

bahan :
- RB750 VER 4.9
- 2 Line Speedy Paket Office
- Ubuntu Versi 10.04

SISI MIKROTIK :
/ip adrress

- 172.19.196.1/24 interface proxy
- 192.168.88.1/24 interface lan
- 192.168.1.1/24 interface modem-1
- 192.168.2.1/24 interface modem-2

catatan : - dial lewat mikrotik dgn modem sbg brigde
          - ip mesin ubuntu 172.19.196.100

PROXY HIT

/ip firewall mangle
add action=mark-packet chain=prerouting comment=proxy-hit disabled=no dscp=12 \
    new-packet-mark=proxy-hit passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
    max-limit=0 name=HIT packet-mark=proxy-hit parent=global-out priority=1 \
    queue=default

PCC RULE MARK ALL PPPoE CONN

/ip firewall mangle
add action=mark-connection chain=input comment=\
    "PCC RULE ---- MARK ALL PPPoE CONN" connection-state=new disabled=no \
    in-interface=pppoe_1 new-connection-mark=pppoe1_conn passthrough=yes

add action=mark-connection chain=input comment="" connection-state=new \
    disabled=no in-interface=pppoe_2 new-connection-mark=pppoe2_conn \
    passthrough=yes

add action=mark-connection chain=prerouting comment="" connection-state=\
    established disabled=no in-interface=pppoe_1 new-connection-mark=\
    pppoe1_conn passthrough=yes

add action=mark-connection chain=prerouting comment="" connection-state=\
    established disabled=no in-interface=pppoe_2 new-connection-mark=\
    pppoe2_conn passthrough=yes

add action=mark-connection chain=prerouting comment="" connection-state=\
    related disabled=no in-interface=pppoe_1 new-connection-mark=pppoe1_conn \
    passthrough=yes

add action=mark-connection chain=prerouting comment="" connection-state=\
    related disabled=no in-interface=pppoe_2 new-connection-mark=pppoe2_conn \
    passthrough=yes

add action=mark-routing chain=output comment="" connection-mark=pppoe1_conn \
    disabled=no new-routing-mark=pppoe_1 passthrough=no

add action=mark-routing chain=output comment="" connection-mark=pppoe2_conn \
    disabled=no new-routing-mark=pppoe_2 passthrough=no

PCC RULE MARK NON HTTP CONN

/ip firewall mangle

add action=mark-connection chain=prerouting comment=\
    "PCC RULE ---- MARK - NON -HTTP CONN" connection-state=established \
    disabled=no dst-address-type=!local dst-port=!80 in-interface=lan \
    new-connection-mark=non.http_pppoe_1 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/0 protocol=tcp

add action=mark-connection chain=prerouting comment="" connection-state=\
    established disabled=no dst-address-type=!local dst-port=!80 \
    in-interface=lan new-connection-mark=non.http_pppoe_2 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/1 protocol=tcp

add action=mark-connection chain=prerouting comment="" connection-state=\
    related disabled=no dst-address-type=!local dst-port=!80 in-interface=lan \
    new-connection-mark=non.http_pppoe_1 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/0 protocol=tcp

add action=mark-connection chain=prerouting comment="" connection-state=\
    related disabled=no dst-address-type=!local dst-port=!80 in-interface=lan \
    new-connection-mark=non.http_pppoe_2 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/1 protocol=tcp

add action=mark-connection chain=prerouting comment="" connection-state=\
    established disabled=no dst-address-type=!local in-interface=lan \
    new-connection-mark=non.http_pppoe_1 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/0 protocol=udp

add action=mark-connection chain=prerouting comment="" connection-state=\
    established disabled=no dst-address-type=!local in-interface=lan \
    new-connection-mark=non.http_pppoe_2 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/1 protocol=udp

add action=mark-connection chain=prerouting comment="" connection-state=\
    related disabled=no dst-address-type=!local in-interface=lan \
    new-connection-mark=non.http_pppoe_1 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/0 protocol=udp

add action=mark-connection chain=prerouting comment="" connection-state=\
    related disabled=no dst-address-type=!local in-interface=lan \
new-connection-mark=non.http_pppoe_2 passthrough=yes \
    per-connection-classifier=both-addresses-and-ports:2/1 protocol=udp


PCC RULE MARK HTTP dan NON HTTP ROUTE

/ip firewall mangle

add action=mark-routing chain=prerouting comment=\
    "PCC RULE ---- MARK - HTTP ROUTE" connection-mark=http_pppoe_1 disabled=\
    no new-routing-mark=pppoe_1 passthrough=yes

add action=mark-routing chain=prerouting comment="" connection-mark=\
    http_pppoe_2 disabled=no new-routing-mark=pppoe_2 passthrough=yes

add action=mark-routing chain=prerouting comment=\
    "PCC RULE MARK NON HTTP ROUTE" connection-mark=non.http_pppoe_1 \
    disabled=no new-routing-mark=pppoe_1 passthrough=yes

add action=mark-routing chain=prerouting comment="" connection-mark=\
    non.http_pppoe_2 disabled=no new-routing-mark=pppoe_2 passthrough=yes

NAT

/ip firewall nat
add action=masquerade chain=srcnat comment=MASQUERADE1 disabled=no \
    out-interface=pppoe_1

add action=masquerade chain=srcnat comment=MASQUERADE2 disabled=no \
    out-interface=pppoe_2

add action=masquerade chain=srcnat comment=MASQUERADE3 disabled=no \
    out-interface=proxy

add action=dst-nat chain=dstnat comment=TRANSPARENT-DNS disabled=no dst-port=\
    53 in-interface=lan protocol=udp to-ports=53

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=53 \
    in-interface=lan protocol=tcp to-ports=53

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=53 \
    in-interface=proxy protocol=udp to-ports=53

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=53 \
    in-interface=proxy protocol=tcp to-ports=53

add action=dst-nat chain=dstnat comment=TRANSPARENT-proxy disabled=no \
    dst-address-list=!proxyNET dst-port=80,8080,3128 in-interface=lan \
    protocol=tcp to-addresses=172.19.196.100 to-ports=3128

add action=dst-nat chain=dstnat comment="REMOTE PROXY" disabled=no \
    dst-address=125.165.40.xxx dst-port=22 protocol=tcp to-addresses=\
    172.19.196.100 to-ports=22

ADDRESS LIST

/ip firewall address-list
add address=192.168.88.0/24 comment="" disabled=no list=lanNET
add address=172.19.196.0/24 comment="" disabled=no list=proxyNET

ROUTE

/ip route
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
    pppoe_1 routing-mark=pppoe_1 scope=30 target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
    pppoe_2 routing-mark=pppoe_2 scope=30 target-scope=10
add check-gateway=ping comment=Default-Route-pppoe1-Distance-1 disabled=no \
    distance=1 dst-address=0.0.0.0/0 gateway=pppoe_1 scope=30 target-scope=10
add check-gateway=ping comment=Default-Route-pppoe2-Distance-2 disabled=no \
    distance=2 dst-address=0.0.0.0/0 gateway=pppoe_2 scope=30 target-scope=10

Kita lanjut pada sisi proxy-nya

Partisi HDD

Dari harddisk 160Gb dibagi sebagai berikut:
/boot 1Gb ext4 Boot Flag Boot
/ 3Gb ext4 System
/usr 4Gb ext4 Static Variable
/var 4Gb ext4 Variable
swap 1Gb swap (1 x besaran RAM)
/home/proxy1 10 Gb /ReiserFS
/home/proxy2 10 Gb /ReiserFS
/home/proxy3 10 Gb /ReiserFS
/home/share (sisanya) ext4 Share Documents

Install Paket

- sudo apt-get update
- sudo apt-get install squid
- sudo apt-get install squid squidclient squid-cgi
- sudo apt-get install ccze

setelah selesai install paket lakukan edit squid.conf

dgn lokasi : /etc/squid/squid.conf

menjadi :

SQUID.CONF

#-----------------------------------#
# Proxy Server Versi 2.7.Stable6
# by teukurizal@yahoo.com.sg
# update 11 Juni 2010
#-----------------------------------#

#---------------------------------------------------------------#
# Port
#---------------------------------------------------------------#

http_port 3128 transparent
icp_port 3130
prefer_direct off

#---------------------------------------------------------------#
# Mengatasi Facebook Blank setelah login
#---------------------------------------------------------------#

server_http11 on

#---------------------------------------------------------------#
# Cache & Object
#---------------------------------------------------------------#

cache_mem 8 MB
cache_swap_low 98
cache_swap_high 99
max_filedesc 8192
maximum_object_size 128 MB
minimum_object_size 0 KB
maximum_object_size_in_memory 128 KB

ipcache_size 10240
ipcache_low 98
ipcache_high 99
fqdncache_size 4096
cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF

#----------------------------------------------------------------#
# cache_dir
#----------------------------------------------------------------#

cache_dir aufs /home/proxy1 7000 16 256
cache_dir aufs /home/proxy2 7000 16 256
cache_dir aufs /home/proxy3 7000 16 256

cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none
pid_filename /var/run/squid.pid
cache_swap_log /var/log/squid/swap.state
dns_nameservers /etc/resolv.conf
emulate_httpd_log off
hosts_file /etc/hosts
half_closed_clients off
negative_ttl 1 minutes

#---------------------------------------------------------------#
# Rules: Safe Port
#---------------------------------------------------------------#

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 873 # https snews rsync
acl Safe_ports port 80 # http
acl Safe_ports port 20 21 # ftp
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 631 # cups
acl Safe_ports port 10000 # webmin
acl Safe_ports port 901 # SWAT
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 873 # rsync
acl Safe_ports port 110 # POP3
acl Safe_ports port 25 # SMTP
acl Safe_ports port 2095 2096 # webmail from cpanel
acl Safe_ports port 2082 2083 # cpanel

acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports !SSL_ports
http_access deny CONNECT !SSL_ports !Safe_ports

#---------------------------------------------------------------#
# Refresh Pattern
#---------------------------------------------------------------#

# pictures & images
refresh_pattern -i \.(gif|png|jpeg|jpg|bmp|tif|tiff|ico)$ 10080 50% 43200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-auth ignore-private
refresh_pattern -i \.(xml|html|htm|js|txt|css|php)$ 10080 50% 43200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-auth

#sound, video multimedia
refresh_pattern -i \.(flv|x-flv|mov|avi|qt|mpg|mpeg|swf)$ 10080 50% 43200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache
refresh_pattern -i \.(wav|mp3|mp4|au|mid)$ 10080 50% 43200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-auth ignore-private

# files
refresh_pattern -i \.(iso|deb|rpm|zip|tar|tgz|ram|rar|bin|ppt|doc)$ 10080 90% 43200 ignore-no-cache ignore-auth
refresh_pattern -i \.(zip|gz|arj|lha|lzh)$ 10080 100% 43200 override-expire ignore-no-cache ignore-auth
refresh_pattern -i \.(rar|tgz|tar|exe|bin)$ 10080 100% 43200 override-expire ignore-no-cache ignore-auth
refresh_pattern -i \.(hqx|pdf|rtf|doc|swf)$ 10080 100% 43200 override-expire ignore-no-cache ignore-auth
refresh_pattern -i \.(inc|cab|ad|txt|dll)$ 10080 100% 43200 override-expire ignore-no-cache ignore-auth

# -- refresh pattern for specific sites -- #
refresh_pattern ^http://*.jobstreet.com.*/.* 720 100% 10080 override-expire override-lastmod ignore-no-cache
refresh_pattern ^http://*.indowebster.com.*/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-auth
refresh_pattern ^http://*.21cineplex.*/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-auth
refresh_pattern ^http://*.atmajaya.*/.* 720 100% 10080 override-expire ignore-no-cache ignore-auth
refresh_pattern ^http://*.kompas.*/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.theinquirer.*/.* 720 100% 10080 override-expire ignore-no-cache ignore-auth
refresh_pattern ^http://*.blogspot.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.wordpress.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache
refresh_pattern ^http://*.photobucket.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.tinypic.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.imageshack.us/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.kaskus.*/.* 720 100% 28800 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://www.kaskus.com/.* 720 100% 28800 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.detik.*/.* 720 50% 2880 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.detiknews.*/*.* 720 50% 2880 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://video.liputan6.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://static.liputan6.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.friendster.com/.* 720 100% 10080 override-expire override-lastmod ignore-no-cache ignore-auth
refresh_pattern ^http://*.facebook.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://apps.facebook.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.fbcdn.net/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://profile.ak.fbcdn.net/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://static.playspoon.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://cooking.game.playspoon.com/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern -i http://[^a-z\.]*onemanga\.com/? 720 80% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://media?.onemanga.com/.* 720 80% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.yahoo.com/.* 720 80% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.google.com/.* 720 80% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.forummikrotik.com/.* 720 80% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth
refresh_pattern ^http://*.linux.or.id/.* 720 100% 10080 override-expire override-lastmod reload-into-ims ignore-no-cache ignore-auth

#default option
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

#---------------------------------------------------------------#
# ALLOWED ACCESS
#---------------------------------------------------------------#

acl proxyku src 172.19.196.0/24
http_access allow proxyku
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow proxyku
icp_access allow localhost
icp_access deny all
always_direct deny all

#---------------------------------------------------------------#
# Cache CGI & Administrative
#---------------------------------------------------------------#

cache_mgr teukurizal@yahoo.com.sg
visible_hostname dns.proxyku.net
cache_effective_user proxy
cache_effective_group proxy
coredump_dir /var/spool/squid
shutdown_lifetime 10 seconds
logfile_rotate 14

#-----------------------------------------------------------------#
#tcp_outgoing_tos 0x30 localnet
#-----------------------------------------------------------------#

zph_mode tos
zph_local 0x30
zph_parent 0
zph_option 136

Langkah berikut nya :
stop squid dgn perintah "squid stop"

Memberikan permission pada folder cache
chown -R proxy.proxy /home/proxy
chown proxy.proxy /var/log/squid/access.log

Membuat folder-folder swap/cache di dalam folder cache yang telah ditentukan
squid -f /etc/squid/squid.conf -z

Restart squid.
squid restart

Demikian tutorial ini semoga bermanfaat... !!!

Source : http://www.forummikrotik.com/tutorial/12842-load-balancing-proxy-eksternal-game-poker-and-poinblank-lancar.html#post141922

Proxy Eksternal dengan Ubuntu untuk Pemula

2010-07-19T20:07:00.000+07:00

Langkah demi langkah

MASUKKAN CD UBUNTU KE CDROM DAN REBOOT KOMPUTERNYA " hehehe.....
‘- Pilih language english (enter)
‘- Pilih instal ubuntu server (enter)
‘ -Tekan enter pada choose langguage english
‘- Pilih united states
‘- Klik no pada detect keyboard layout?
‘- Klik USA pada ubuntu installer main menu
‘- Klik USA pada keyboard layout
‘- Klik continue pada configure the network
‘- Pilih configure network manually isi ip address dg 172.19.196.100 pilih continue enter
‘- Netmask 255.255.255.0 pilih continue enter
‘- Gateway 172.19.196.1 terus klik continue
‘- Name server addresses 172.19.196.1 pilih continue enter
‘- Hotsnama : isi dg proxyku terus pilih continue enter
‘- Domain name: di kosongin saja, pilih continue enter
‘- Pada configure the clok pilih select from worldwide list terus cari jakarta terus enter
‘- Pada menu partition disk pilih manual
‘- Kita hapus partisi lama dulu :
‘-Pilih partisi nya terus enter pilih delete the partion (ulangi perintah ini untuk semua partisi yg tersisa)

‘-Jika telah selesai pilih Guided partitioning, kemudian pilih manual arahkan pada FREE SPACE (enter),
‘- Pilih Create new partition (enter)

New partition size isi 1 GB (pilih continue dan enter), pilih Primary (enter), pilih Beginning (enter), pada Mount point pilih /boot (enter), pd mount option pilih[*] noatime (pilih continue dan enter), pada Bootable Flag rubah menjadi on kemudian pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter ) new partition size isi 4 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Mount point pilih / (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 4 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Mount point pilih /usr (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 4 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Mount point pilih /var (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 1 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih swap area (enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter),
pilih Create new partition (enter) new partition size isi 10 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih reiserFS (enter), pada Moun point enter manually buat menjadi /home/proxy1, pd mount option pilih[*] noatime dan[*] notail kemudian Pilih continue dan done setting up the partition

Arahkan pada FREE SPACE (enter),
pilih Create new partition (enter) new partition size isi 10 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih reiserFS (enter), pada Moun point enter manually buat menjadi /home/proxy2, pd mount option pilih[*] noatime dan[*] notaill kemudian Pilih continue dan done setting up the partition

Arahkan pada FREE SPACE (enter),
pilih Create new partition (enter) new partition size isi 10 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih reiserFS (enter), pada Moun point enter manually buat menjadi /home/proxy3, pd mount option pilih[*] noatime dan[*] notail kemudian Pilih continue dan done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi sesuai sisanya (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Moun point enter manually buat menjadi /data kemudian Pilih continue dan done setting up the partition

Kemudian pilih finis partitioning and write changes to disk

write the changes to disk pilih yes

pada full name for the new user isi dg proxyku, terus continue & enter
pada Username for your account isi dg proxyku, terus continue & enter
pada a password for the new user isi dg proxyku, terus continue & enter
pada re-enter password to verify isi dg proxyku, terus continue & enter
pada use weak password pilih yes
pada encrypt your home directory pilih no
pada HTTP proxy information KOSONGIN SAJA
pada configurasi apt 43% tekan enter, juga pada 81% tekan enter
pilih no automatic update
pada choose software to install pilih OpenSSH server
pilih continus pd finis the installation

PENTING....!!! setelah restart
login dg proxyku
password proxyku

ketik sudo su -
isi proxyku

ketik passwd
enter new UNIX password isi dg proxyku
retype new UNIX password isi proxyku

Install Paket

- sudo apt-get update
- sudo apt-get install squid
- sudo apt-get install squid squidclient squid-cgi
- sudo apt-get install ccze

setelah selesai install paket lakukan edit squid.conf " biar mudah pakai saja software WINSCP & PUTTY

squid.conf
- hapus isi squid.conf kamu dan ganti dg isi squid.conf di bawah ini...

#-----------------------------------#
# Proxy Server Versi 2.7.Stable7
# by teukurizal@yahoo.com
# update 11 Juni 2010
#-----------------------------------#

#---------------------------------------------------------------#
# Port
#---------------------------------------------------------------#

http_port 3128 transparent
icp_port 3130
prefer_direct off

#---------------------------------------------------------------#
# Cache & Object
#---------------------------------------------------------------#

cache_mem 8 MB
cache_swap_low 98
cache_swap_high 99
max_filedesc 8192
maximum_object_size 128 MB
minimum_object_size 0 KB
maximum_object_size_in_memory 4 bytes

ipcache_size 4096
ipcache_low 98
ipcache_high 99
fqdncache_size 4096
cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF

#----------------------------------------------------------------#
# cache_dir <type> <Directory-Name> <Space in Mbytes> <Level1> <Level2> <options>
#----------------------------------------------------------------#

cache_dir aufs /home/proxy1 7000 16 256
cache_dir aufs /home/proxy2 7000 16 256
cache_dir aufs /home/proxy3 7000 16 256

cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none
pid_filename /var/run/squid.pid
cache_swap_log /var/log/squid/swap.state
dns_nameservers /etc/resolv.conf
emulate_httpd_log off
hosts_file /etc/hosts
half_closed_clients off
negative_ttl 1 minutes

#---------------------------------------------------------------#
# Rules: Safe Port
#---------------------------------------------------------------#

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 873 # https snews rsync
acl Safe_ports port 80 # http
acl Safe_ports port 20 21 # ftp
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 631 # cups
acl Safe_ports port 10000 # webmin
acl Safe_ports port 901 # SWAT
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 873 # rsync
acl Safe_ports port 110 # POP3
acl Safe_ports port 25 # SMTP
acl Safe_ports port 2095 2096 # webmail from cpanel
acl Safe_ports port 2082 2083 # cpanel

acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports !SSL_ports
http_access deny CONNECT !SSL_ports !Safe_ports

#---------------------------------------------------------------#
# Refresh Pattern
#---------------------------------------------------------------#

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i \.(gif|png|jpg|jpeg|ico)$ 10080 90% 43200 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(iso|avi|wav|mp3|mp4|mpeg|mpg|swf|flv|x-flv)$ 43200 90% 432000 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(deb|rpm|exe|ram|bin|pdf|ppt|doc|tiff)$ 10080 90% 43200 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(zip|gz|arj|lha|lzh|tar|tgz|cab|rar)$ 10080 95% 43200 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(html|htm|css|js|php|asp|aspx|cgi) 1440 40% 40320
refresh_pattern . 0 20% 4320

#---------------------------------------------------------------#
# SNMP
#---------------------------------------------------------------#

snmp_port 3401
acl snmpsquid snmp_community public
snmp_access allow snmpsquid localhost
snmp_access deny all

#---------------------------------------------------------------#
# ALLOWED ACCESS
#---------------------------------------------------------------#

acl proxyku src 172.19.196.0/24
http_access allow proxyku
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow proxyku
icp_access allow localhost
icp_access deny all
always_direct deny all

#---------------------------------------------------------------#
# Cache CGI & Administrative
#---------------------------------------------------------------#

cache_mgr teukurizal@yahoo.com.sg
visible_hostname dns.proxyku.net
cache_effective_user proxy
cache_effective_group proxy
coredump_dir /var/spool/squid
shutdown_lifetime 10 seconds
logfile_rotate 14

#-----------------------------------------------------------------#
#tcp_outgoing_tos 0x30 localnet
#-----------------------------------------------------------------#

zph_mode tos
zph_local 0x30
zph_parent 0
zph_option 136

Langkah selanjutnya

stop squid dengan perintah : /etc/init.d/squid stop (ubuntu 9.10) atau squid stop (ubuntu 10.04)

• Memberikan permission pada folder cache
chown -R proxy.proxy /home/proxy1
chown -R proxy.proxy /home/proxy2
chown -R proxy.proxy /home/proxy3
chown -R proxy.proxy /var/log/squid/access.log

• Membuat folder-folder swap/cache di dalam folder cache yang telah ditentukan dg perintah :
squid -f /etc/squid/squid.conf -z

• Restart squid.
/etc/init.d/squid restart (ubuntu 9.10) atau squid restart (ubuntu 10.04)

• Buat rule iptables agar port HTTP (80) dari client dibelokkan ke port Proxy (3128).

iptables -t nat -I PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -I PREROUTING -i eth0 -p udp -m udp --dport 80 -j REDIRECT --to-ports 3128

SEMOGA BERMANFAAT...!!! TERUS MAJU INDONESIA-KOE
Source : http://www.forummikrotik.com/software/12920-membuat-proxy-dengan-ubuntu.html

Mikrotik My References

2010-07-17T13:46:00.000+07:00

Connection-byte : membaca byte yg telah tercapai dari suatu connection yg terjadi
Connection-rate : membaca bit / speed yg telah terjadi dari suatu connection

Seumber : Semua situs yang saya jelajahi - special www.forummikrotik.com

Mendalami HTB pada QoS RouterOS Mikrotik

2010-06-28T15:17:00.001+07:00

Implementasi QoS (Quality of Services) di Mikrotik banyak bergantung pada sistem HTB (Hierarchical Token Bucket). HTB memungkinkan kita membuat queue menjadi lebih terstruktur, dengan melakukan pengelompokan-pengelompokan bertingkat. Yang banyak tidak disadari adalah, jika kita tidak mengimplementasikan HTB pada Queue (baik Simple Queue maupun Queue Tree), ternyata ada beberapa parameter yang tidak bekerja seperti yang kita inginkan.Beberapa parameter yang tidak bekerja adalah priority, dan dual limitation (CIR / MIR).
Pada pembahasan artikel ini, kita akan mengambil contoh sebuah sistem QoS sederhana, di mana kita ingin mengalokasikan bandwidth sebesar 400kbps untuk 3 client, di mana masing-masing client bisa mendapatkan maksimal 200kbps. Di antara ketiga client tersebut, memiliki prioritas yang berbeda, yaitu: 1,2, dan 3.
Untuk mempermudah pemantauan dan pembuktian, kita akan menggunakan queue tree.
Cara paling mudah untuk melakukan queue dengan queue tree, adalah dengan menentukan parameter :
* parent (yang harus diisi dengan outgoing-interface),
* packet-mark (harus dibuat terlebih dahulu di ip-firewall-mangle),
* max-limit (yang merupakan batas kecepatan maksimum), atau dikenal juga dengan MIR (Maximum Information Rate)
Untuk percobaan awal, semua priority diisi angka yang sama: 8, dan parameter limit-at tidak kita isi. Gambar berikut ini adalah ilustrasi apa yang akan terjadi dengan konfigurasi di atas.

Karena alokasi bandwidth yang tersedia hanya 400kbps, sedangkan total akumulasi ketiga client melebihinya (600 kbps), maka ketiga client akan saling berebut, dan tidak bisa diprediksikan siapa yang akan menang (menggunakan bandwidth secara penuh) dan siapa yang akan kalah (tidak mendapatkan bandwidth yang sesuai).
Misalkan q1 adalah client dengan prioritas tertinggi, dan q3 adalah client dengan prioritas terbawah. Kita akan mencoba memasukkan nilai prioritas untuk masing-masing client sesuai dengan prioritasnya.

Tampak pada gambar di atas, meskipun sekarang q1 sudah memiliki prioritas tertinggi, namun ketiga client masih berebutan bandwidth dan tidak terkontrol.
Gambar berikut akan mencoba mengimplementasikan nilai limit-at. Seharusnya, limit-at adalah CIR (Committed Information Rate), merupakan parameter di mana suatu client akan mendapatkan bandwidthnya, apapun kondisi lainnya, selama bandwidthnya memang tersedia.

Ternyata q1 masih tidak mendapatkan bandwidth sesuai dengan limit-at (CIR) nya. Padahal, karena bandwidth yang tersedia adalah 400kbps, seharusnya mencukupi untuk mensuplai masing-masing client sesuai dengan limit-at nya.
Berikutnya, kita akan menggunakan parent queue, dan menempatkan ketiga queue client tadi sebagai child queue dari parent queue yang akan kita buat. Pada parent queue, kita cukup memasukkan outgoing-interface pada parameter parent, dan untuk ketiga child, kita mengubah parameter parent menjadi nama parent queue. Pertama-tama, kita belum akan memasukkan nilai max-limit pada parent-queue, dan menghapus semua parameter limit-at pada semua client.

Tampak pada contoh di atas, karena kita tidak memasukkan nilai max-limit pada parent, maka priority pada child pun belum bisa terjaga.
Setelah kita memasang parameter max-limit pada parent queue, barulah prioritas pada client akan berjalan.

Tampak pada contoh di atas, q1 dan q2 mendapatkan bandwidth hampir sebesar max-limitnya, sedangkan q3 hampir tidak kebagian bandwidth. Prioritas telah berjalan dengan baik. Namun, pada kondisi sebenarnya, tentu kita tidak ingin ada client yang sama sekali tidak mendapatkan bandwidth.
Untuk itu, kita perlu memasang nilai limit-at pada masing-masing client. Nilai limit-at ini adalah kecepatan minimal yang akan di dapatkan oleh client, dan tidak akan terganggu oleh client lainnya, seberapa besarpun client lainnya 'menyedot' bandwidth, ataupun berapapun prioritasnya. Kita memasang nilai 75kbps sebagai limit-at di semua client.

Tampak bahwa q3, yang memiliki prioritas paling bawah, mendapatkan bandwidth sebesar limit-at nya. q1 yang memiliki prioritas tertinggi, bisa mendapatkan bandwidth sebesar max-limitnya, sedangkan q2 yang prioritasnya di antara q1 dan q3, bisa mendapatkan bandwidth di atas limit-at, tapi tidak mencapai max-limit. Pada contoh di atas, semua client akan terjamin mendapatkan bandwidth sebesar limit-at, dan jika ada sisa, akan dibagikan hingga jumlah totalnya mencapai max-limit parent, sesuai dengan prioritas masing-masing client.
Jumlah akumulatif dari limit-at tidaklah boleh melebihi max-limit parent. Jika hal itu terjadi, seperti contoh di bawah ini, jumlah limit-at ketiga client adalah 600kbps, sedangkan nilai max-limit parent hanyalah 400kbps, maka max-limit parent akan bocor. Contoh di bawah ini mengasumsikan bahwa kapasitas keseluruhan memang bisa mencapai nilai total limit-at. Namun, apabila bandwidth yang tersedia tidak mencapai total limit-at, maka client akan kembali berebutan dan sistem prioritas menjadi tidak bekerja.

Sedangkan, mengenai max-limit, max-limit sebuah client tidak boleh melebihi max-limit parent. Jika hal ini terjadi, maka client tidak akan pernah mencapai max-limit, dan hanya akan mendapatkan kecepatan maksimum sebesar max-limit parent (lebih kecil dari max-limit client).

Jika semua client memiliki prioritas yang sama, maka client akan berbagi bandwidth sisa. Tampak pada contoh di bawah ini, semua client mendapatkan bandwidth yang sama, sekitar 130kbps (total 400kbps dibagi 3).

Yang perlu diingat mengenai HTB:
1. HTB hanya bisa berjalan, apabila rule queue client berada di bawah setidaknya 1 level parent, setiap queue client memiliki parameter limit-at dan max-limit, dan parent queue harus memiliki besaran max-limit.
2. Jumlah seluruh limit-at client tidak boleh melebihi max-limit parent.
3. Max-limit setiap client harus lebih kecil atau sama dengan max-limit parent.
4. Untuk parent dengan level tertinggi, hanya membutuhkan max-limit (tidak membutuhkan parameter limit-at).
5. Untuk semua parent, maupun sub parent, parameter priority tidak diperhitungkan. Priority hanya diperhitungkan pada child queue.
6. Perhitungan priority baru akan dilakukan setelah semua limit-at (baik pada child queue maupun sub parent) telah terpenuhi.
Panduan praktis cara perhitungan limit-at dan max-limit
Di asumsikan bandwidth yang tersedia sebesar 1000kbps. Dan jumlah seluruh client adalah 70. Yang perlu diketahui adalah :
1. Berapa jumlah maksimal client yang menggunakan internet pada saat yang bersamaan. Jumlah ini belum tentu sama dengan jumlah komputer yang ada, apabila semua client tidak pernah terkoneksi secara bersamaan. Sebagai contoh, untuk kasus ini kita asumsikan adalah 50.
2. Berapa jumlah minimal client yang menggunakan internet pada saat yang bersamaan. Sebagai contoh, untuk kasus ini kita asumsikan adalah 10
Maka, untuk setiap client (1 client dibuatkan 1 rule queue), limit-at nya adalah 1000 / 50 = 20kbps, dan max-limit nya adalah 1000 / 10 = 100 kbps.
Jangan lupa untuk menambahkan parent dengan max-limit sebesar 1000kbps (tidak perlu limit-at), dan memasukkan semua queue client di bawah parent queue. Jika untuk terminal tertentu membutuhkan priority lebih besar, maka kita bisa menggunakan priority yang berbeda-beda, tergantung dengan urutan prioritasnya.

Dibuat oleh: Valens Riyadi - MIKROTIK INDONESIA - www.mikrotik.co.id
http://mikrotik.co.id/artikel_lihat.php?id=29

Setting Queue Tree Mikrotik Efektif [APPROVED]

2010-06-28T15:02:00.000+07:00

Berdasarkan tutorial2 yang sudah ada di internet tentang setting queue tree mikrotik, maka saya ambil kesimpulan untuk rule yang baik dan efektif menurut saya dan mungkin bisa anda terapkan juga.

Contoh Kasus :

Warnet
Bandwidth Total= 512k
Jumlah Client = 8
ip router Mikrotik = 192.168.1.1
ip client = 192.168.1.2-192.168.1.9
1. Buat Mangle :
/ip firewall mangle

(menangkap semua traffic/koneksi untuk semua client)
add chain=forward action=mark-connection new-connection-mark=all-warnet passthrough=yes dst-address=192.168.1.2-192.168.1.9
add chain=forward action=mark-packet new-packet-mark=all-warnet passthrough=no connection-mark=all-warnet

(menangkap semua traffic/koneksi client satu persatu. ulangi rule ini sesuai dengan banyaknya client anda)
add chain=forward action=mark-connection new-connection-mark=client1 passthrough=yes dst-address=192.168.1.2
add chain=forward action=mark-packet new-packet-mark=client1 passthrough=no connection-mark=client1

add chain=forward action=mark-connection new-connection-mark=client2 passthrough=yes dst-address=192.168.1.3
add chain=forward action=mark-packet new-packet-mark=client2 passthrough=no connection-mark=client2

......... dan seterusnya sampai 8 client................

2. Buat Queue Tree
/queue tree

(melihat total bandwidth yang digunakan oleh semua client)
add name="all-warnet" parent=global-out packet-mark=all-warnet limit-at=0 queue=default priority=8 max-limit=512000

(membatasi bandwidth per client)
add name="client1" parent=all-warnet packet-mark=client1 limit-at=70000 queue=default priority=3 max-limit=512000

add name="client2" parent=all-warnet packet-mark=client2 limit-at=70000 queue=default priority=3 max-limit=512000

......... dan seterusnya sampai 8 client................

3. Pada rule queue tree saya, semua client mempunyai hak dan jaminan bandwidth yang sama. ilustrasinya, bandwidth akan diberikan full 512k apabila hanya satu client yang online (contoh client1), tapi ketika ada client lain yang online atau request bandwidth maka bandwidth client1 akan turun secara otomatis. apabila semua client membutuhkan bandwidth maka masing2 client bandwitdh akan mendapatkan 512k dibagi 8 client = 64k.

4. Mungkin anda bertanya, kenapa saya pasang limit at = 0 pada queue al warnet sedangkan pada client limit at = 70k dan kenapa priority pada queue all warnet berbeda dengan queue client..??
jawaban dan cara perhitungannya bisa anda temukan http://mikrotik.co.id/artikel_lihat.php?id=29

Source : http://kuliahku.com/forum/index.php?topic=21.0

Mikrotik - Queue Simple

2010-06-28T11:35:00.002+07:00

Queue Simple Mikrotik Referency...

Suorce : All my Loock Site...

Mikrotik Limit Bandwidht

2010-06-27T21:49:00.000+07:00

How to Setting Mikrotik Limit Bandwidht

After you install Mikrotik As Gateway ,mikrotik As DHCP server, and Now, To Control Traffic internet you can make Limit Bandwidht uses Queue Simple Or Queue Tree

A. Uses Simple Queue

1. Log in From Winbox

2. If you success, you can enter to Winbox configuration setting

3. Click Queue and add new Simple Queue

in General Tab

- Set name = Client 1

- Target address = Ip that would in the Limit bandwidht. example: 123.123.123.0/24

- Max-Limit = Maximum bandwidht you can give for Download and Upload

example: 64k/64k

4. In Simple Queue setting, Click Advance

- set interface = Local

- set Limita-at = 32k/32k

5. Apply and Ok

B. Uses PCQ (Per Client Queue)

1. set in mangel first to configuration paket mark and conection mark

ip—-firewall—mangel—add new queue List

chain=forward src-address=123.123.123.0/24 action=mark-connection new-connection-mark=123-CM passthrough=yes

chain=forward connection-mark=123-CM action=mark-packet new-packet-mark=123-PM passthrough=yes

2. In Queue Type, set download and Upload

Queue—QueueType—-add

name=”download” kind=pcq pcq-rate=0 pcq-limit=10 pcq-classifier=dst-address pcq-total-limit=2000

name=”upload” kind=pcq pcq-rate=0 pcq-limit=10 pcq-classifier=src-address pcq-total-limit=2000

3. In Queue Tree,Set Bandwidht you can give to ip Local

Queue—QueueTree—-add

name=”123L” parent=Local packet-mark=123-PM limit-at=0 queue=download priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s

name=”123P” parent=Public packet-mark=123-PM limit-at=0 queue=upload priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s

4. Ok complete

Source : http://mikrotik.unimedcenter.org/?p=9

Drop and Block ip and Mac address from Mikrotik

2010-06-27T21:42:00.002+07:00

A great number of IP that entered to server, could that client that want to enter. just direct block ip and mac address him from firewall configuration

1. Login to mikrotik used Winbox

2. then from winbox block ip

/ip firewall filter add chain=forward src-address=123.123.123.10 action=drop

3. Block ip and Mac address

from winbox

ip firewall filter add chain=forward src-address=123.123.123.10 src-mac-address= oe:09:j8:kl:9a

And don’t forget to be given the sign (! ) nearby left this MAC OK

4. To Tab Action chose Action: drop

5. click “apply” and “ok”

Source : http://mikrotik.unimedcenter.org/?p=18

Load Balancing Mikrotik

2010-06-27T21:39:00.002+07:00

Server Mikrotik least had 3 NIC

1. ether1 —>Astinet
2. ether2 —>Jardiknas
3. ether3 —>Lan

Steps:

1. Give the name of Interfaces Ether1-3 in Interfaces

[admin@MikroTik] interface> pr
Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R Astinet ether 0 0 1500
1 R Jardiknas ether 0 0 1500

1 R Lan ether 0 0 1500

2. Give IP Address for each one ethernet

[admin@mikrotik] > ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.205.2 /24 192.168.205.0 192.168.205.255 Astinet
1 192.168.204.2/24 192.168.204.0 192.168.204.255 Jardiknas
2 192.168.9.2/24 192.168.9.0 192.168.9.255 Lan

3. Make Rule

[admin@MikroTik] ip firewall mangle> pr
Flags: X – disabled, I – invalid, D – dynamic
0 chain=prerouting in-interface=Local action=mark-routing
new-routing-mark=pegawai passthrough=yes

3. Set Gateway for each one network

/ip route add gateway=192.168.205.5 dst-address=0.0.0.0/0 routing-mark=Pegawai
/ip route add gateway=192.168.204.5 dst-address=0.0.0.0/0 routing-mark=Mahasiswa

/ip route add gateway=192.168.205.5,192.168.204.5,192.168.205.5
check-gateway=ping routing-mark=Mahasiswa
5. show ip route

[admin@MikroTik] ip> route pr
Flags: X – disabled, A – active, D – dynamic,
C – connect, S – static, r – rip, b – bgp, o – ospf
# DST-ADDRESS PREF-SRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.9.0/24 192.168.9.2 Local
1 ADC 192.168.204.0/24 192.168.204.2 Public
2 ADC 192.168.205.0/24 192.168.205.2 Public
3 A S 0.0.0.0/0 r 192.168.205.5 Public
4 S 0.0.0.0/0 r 192.168.204.5 Public
5 A S 0.0.0.0/0 r 192.168.204.5 Public
r 192.168.205.5 Public
r 192.168.204.5 Public

4. Make rule nat-masquerade for network 192.168.9.0/24

/ip firewall nat add chain=srcnat src-address=192.168.9.0/24 action=masquerade

5. Show nat -masquerade network

[admin@mikrotik] > ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0 ;;; Masquerade Network 192.168.9.0/24
chain=srcnat src-address=192.168.9.0/24 action=masquerade

6. Complete

Source : http://mikrotik.unimedcenter.org/?p=28

Blok scan winbox From neighbour

2010-06-27T21:35:00.002+07:00

After we install mikrotik router os, and afterwards tried browsing from the client’s computer, we felt that router that already finish. afterwards I was opened winbox from the client’s computer, evidently ip mikrotik router property of all the offices could be seen . this meant to give the gap to the person that to test hack the route.

Now you as the network administrator could prevent it, with configuration firewall in mikrotik

1. setting this configuration

admin@mikrotik] interface bridge> filter print
Flags: X – disabled, I – invalid, D – dynamic
0 ;;; block discovery mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
1 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
2 ;;; block discovery mikrotik
chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop
3 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
4 ;;; block winbox mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
5 ;;; block request DHCP
chain=input mac-protocol=ip dst-port=68 ip-protocol=udp action=drop
6 ;;; block request DHCP
chain=forward mac-protocol=ip dst-port=68 ip-protocol=udp action=drop
7 ;;; block request DHCP
chain=output mac-protocol=ip dst-port=68 ip-protocol=udp action=drop

Source : http://mikrotik.unimedcenter.org/?p=53

Limit Bandwidth with extension in mikrotik

2010-06-27T21:33:00.000+07:00

Apart from an administrator could arrange the limit bandwidth per clinet, a person admin could arrange bandwidth in accordance with extension that in download him, Along With was the method that most was easy:
/ip firewall filter add chain=forward \
src-address=[ip Local ] protocol=tcp content=.exe \
action=add-dst-to-address-list address-list=cekek \
address-list-timeout=01:00:00
/ip firewall filter add chain=forward \
src-address=[ip Local ] protocol=tcp content=.iso \
action=add-dst-to-address-list address-list=cekek \
address-list-timeout=01:00:00
/ip firewall filter add chain=forward \
src-address=[ip Local ] protocol=tcp content=.mpg \
action=add-dst-to-address-list address-list=cekek \
address-list-timeout=01:00:00
/ip firewall filter add chain=forward \
src-address=[ip Local ] protocol=tcp content=.mp3 \
action=add-dst-to-address-list address-list=cekek \
address-list-timeout=01:00:00

make mangel

/ip firewall mangle add chain=forward \
protocol=tcp src-address-list=cekek \
action=mark-packet new-packet-mark=cekek-bw

Now, You can Limit

/queue simple add name=download-files \
max-limit=64000/64000 packet-marks=cekek-bw

Source : http://mikrotik.unimedcenter.org/?p=87

Block Traceroute and ping from client

2010-06-27T21:31:00.001+07:00

Block Traceroute

You could arrange him in firewall mikrotik, to avoid Traceroute and ping, Along With was the method that most was easy:

/ip firewall filter add chain=forward protocol=icmp icmp-options=11:0 action=drop comment=”Drop Traceroute”
/ip firewall filter add chain=forward protocol=icmp icmp-options=3:3 action=drop comment=”Drop Traceroute”

next you can block ping

/ip firewall filter add chain=input action=accept protocol=icmp limit=50/5s,2

Source : http://mikrotik.unimedcenter.org/?p=91

Block Scan Winbox and Neighbour Mikrotik

2010-06-27T21:29:00.002+07:00

1. Block Scan Winbox and Neighbour Mikrotik

Apart from Protected router from the virus with configuration in firewall mikrotik , the network administrator also could protect router from scan winbox and neighbor. this was the matter that was important in the network, Along With was the method that most was easy:

copy and paste this script in console mikrotik

admin@mikrotik] interface bridge> filter print
Flags: X – disabled, I – invalid, D – dynamic
0 ;;; block discovery mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
1 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
2 ;;; block discovery mikrotik
chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop
3 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
4 ;;; block winbox mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
5 ;;; block request DHCP
chain=input mac-protocol=ip dst-port=68 ip-protocol=udp action=drop
6 ;;; block request DHCP
chain=forward mac-protocol=ip dst-port=68 ip-protocol=udp action=drop
7 ;;; block request DHCP
chain=output mac-protocol=ip dst-port=68 ip-protocol=udp action=drop

2. Recorded all of IP scanner

To be able to router recorded all of IP scanner and afterwards was put into the IP Address list and was named in group “port scanner”, along with rule in firewall him:

- Script First

add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”Port scanners to list ” disabled=no

- Script two

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP FIN Stealth scan”

add chain=input protocol=tcp tcp-flags=fin,syn
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”SYN/FIN scan”

add chain=input protocol=tcp tcp-flags=syn,rst
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”SYN/RST scan”

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”FIN/PSH/URG scan”

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”ALL/ALL scan”

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP NULL scan”

3. Script Three

add chain=input src-address-list=”port scanners” action=drop comment=”dropping port scanners” disabled=no’

Source : http://mikrotik.unimedcenter.org/?p=85

Avoided Port Scanner from Hacker

2010-06-27T21:24:00.001+07:00

To avoid the Port Scanner action from Hacker, then we could arrange in firewall mikrotik, by means of :

1. Make Filter

/ip firewall filter
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”Port scanners to list ” disabled=no

2. Make Chain

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP FIN Stealth scan”

add chain=input protocol=tcp tcp-flags=fin,syn
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”SYN/FIN scan”

add chain=input protocol=tcp tcp-flags=syn,rst
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”SYN/RST scan”

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”FIN/PSH/URG scan”

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”ALL/ALL scan”

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP NULL scan”

3. Drop Ip scanning

add chain=input src-address-list=”port scanners” action=drop comment=”dropping port scanners” disabled=no

Source : http://mikrotik.unimedcenter.org/?p=93

2010-06-27T21:20:00.002+07:00

1. install mikrotik

2. set ip address

/ip address
add address=192.168.12.22/24 network=192.168.12.0 broadcast=192.168.12.255 interface=lan comment="" disabled=no
add address=192.168.2.3/24 network=192.168.2.0 broadcast=192.168.2.255 interface=line1 comment="" disabled=no
add address=192.168.3.11/24 network=192.168.3.0 broadcast=192.168.3.255 interface=line2 comment="" disabled=no

3. set mangel
/ip firewall mangle
add chain=prerouting in-interface=lan connection-state=new nth=1,2,0 action=mark-connection new-connection-mark=one passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=lan connection-mark=satu action=mark-routing new-routing-mark=one passthrough=no comment="" disabled=no
add chain=prerouting in-interface=lan connection-state=new nth=1,2,1 action=mark-connection new-connection-mark=two passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=lan connection-mark=dua action=mark-routing new-routing-mark=two passthrough=no comment="" disabled=no

4. set Nat
/ip firewall nat
add chain=srcnat connection-mark=one action=src-nat to-addresses=192.168.2.3 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=two action=src-nat to-addresses=192.168.3.11 to-ports=0-65535 comment="" disabled=no

5. Set Route
/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=one comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.3.2 scope=255 target-scope=10 routing-mark=two comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.3.2 scope=255 target-scope=10 comment="" disabled=no <<--default route

Source : http://mikrotik.unimedcenter.org/?p=112

Limit Youtube Video Streaming from mikrotik

2010-06-27T21:19:00.002+07:00

After we arranged the limit rapidshare, YM, and other now we arrange the limit to youtube
1. Make http-video layer7-protocol

/ip firewall layer7-protocol
add name=http-video regexp="http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: video)"

2. Make Mangle Mark Packet http-video

/ip frewall mangle
add action=mark-packet chain=prerouting comment="http-video mark-packet" \
disabled=no layer7-protocol=http-video new-packet-mark=http-video \
passthrough=no

3. Make Queue Simple http-video

/queue simple
add max-limit=0/64000 name=http-video packet-marks=http-video

Source : http://mikrotik.unimedcenter.org/?p=106

Other methode Limit Download Mikrotik

2010-06-27T21:16:00.000+07:00

/ip firewall layer7-protocol
add comment=”" name=http-video regexp=\
“http/(0\\.9|1\\.0|1\\.1)[\\x09-\\x0d ][1-5][0-9][0-9][\\x09-\\x0d -~]*(content-type: video)”

/ip firewall mangle
add action=mark-connection chain=forward comment=”batasi download” connection-bytes=1024000-4294967295 disabled=no \
in-interface=eth1-internet new-connection-mark=download_con passthrough=yes
add action=mark-packet chain=forward comment=”" connection-mark=download_con disabled=no in-interface=eth1-internet \
new-packet-mark=download_pkt passthrough=yes
add action=mark-packet chain=prerouting comment=”limit video streaming” disabled=no layer7-protocol=http-video \
new-packet-mark=http-video-up passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment=”limit audio streaming” disabled=no layer7-protocol=http-audio \
new-packet-mark=http-audio-up passthrough=yes protocol=tcp

/queue type
add kind=pcq name=batasidownload pcq-classifier=dst-address pcq-limit=50 pcq-rate=256000 pcq-total-limit=2000

/queue simple
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s comment=”" direction=both disabled=no dst-address=0.0.0.0/0 \
interface=all limit-at=0/8k max-limit=128k/128k name=”HTTP Video Traffict” packet-marks=http-video-up parent=none \
priority=8 queue=default-small/default-small total-queue=default-small
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s comment=”" direction=both disabled=no dst-address=0.0.0.0/0 \
interface=all limit-at=0/0 max-limit=128k/128k name=”Queue HTTP Video” packet-marks=http-video-up parent=\
“HTTP Video Traffict” priority=8 queue=default-small/default-small target-addresses=0.0.0.0/0 total-queue=\
default-small

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=256k name=batasidownloadfreebrowsing \
packet-mark=download_pkt parent=global-out priority=8 queue=batasidownload

Source : forummikrotik.com, http://taryan.web.id

Istilah istilah umum Radio Wireless (dB, dBm, dBi, ...)

2010-06-15T04:00:00.002+07:00

Artikel berikut ini disadur dari berbagai sumber dan disederhanakan agar lebih mudah dimengerti bagi para pemain baru ataupun mereka yang tertarik dengan dunia Radio Wireless.

Dari segi matematika, satuan yang digunakan banyak merupakan satuan logaritma. Satuan logaritma ini sangat memudahkan perhitungan. Nah, cara perhitungan nya dapat anda lihat di ilustrasi ataupun contoh-contoh singkat di bawah ini.

dB (Decibel)

Merupakan satuan perbedaan (atau Rasio) antara kekuatan daya pancar signal. Penamaannya juga untuk mengenang Alexander Graham Bell (makanya huruf "B" merupakan huruf besar). Satuan ini digunakan untuk menunjukkan efek dari sebuah perangkat terhadap kekuatan atau daya pancar suatu signal.

Sebagai contoh:

Sebuah kabel memiliki loss (pelemahan atau redaman) 6dB (besar sekali loss nya ya :< ) atau sebuah amplifier memiliki gain (penguatan) 15 dB. Penggunaan satuan ini sangat berguna karena Penguatan (Gain) ataupun Pelemahan (Loss) dapat dihitung hanya dengan penambahan ataupun pengurangan.

dBm (dB milliWatt)

Merupakan satuan kekuatan signal atau daya pancar (Signal Strengh or Power Level). 0 dbm didefinisikan sebagai 1 mW (milliWatt) beban daya pancar, contohnya bisa dari sebuah Antenna ataupun Radio. Daya pancar yang kecil merupakan angka negatif (contoh: -90 dBm).

Sebagai contoh: Umumnya radio dengan standar 802.11b WLAN memiliki kekuatan daya pancar 15 dbm (32 mW). Radio ini juga memiliki spesifikasi lain contohnya seperti -90 dbM RX Sensitivity (yang merupakan daya pancar minimum untuk mendapatkan throughput 54 Mbps)

Formula perhitungan dari mW ke dBM adalah sebagai berikut:

mW = 10dBm/10

milliwatt (mW) adalah satu per seribu watt (W), atau 1000 milliwatts = 1 watt. watt adalah Standar Unit International dari daya (power). 1 watt = 1 joule energi per detik.

10 mW = 10.00 dBm
35 mW = 15.44 dBm
65 mW = 18.13 dBm
100 mW = 20.00 dBm
150 mW = 21.76 dBm
200 mW = 23.01 dBm
300 mW = 24.77 dBm
350 mW = 25.44 dBm
400 mW = 26.02 dBm
500 mW = 26.99 dBm
600 mW = 27.78 dBm

dBi (dB isotropic)

Penguatan dari sebuah antenna terhadap suatu antenna standard imaginari (isotropic antenna). Karena merupakan imaginari, makanya antenna standar ini hanya ada secara teori dan digunakan untuk pengukuran. Penguatan (Gain) dari antenna (diatas 1 Ghz) biasanya menggunakan satuan dBi. Sebuah Antenna Grid 24 dBi memiliki penguatan (Gain) sebesar 24 dBi terhadap antenna standard imaginari 0 dBi (isotropic antenna)

Sebelum membeli antenna dari vendor, tanyakan dulu berapa penguatannya dalam satuan dBi. Satuan ini merupakan satuan standard international. Berarti Antenna Grid 24 dBi walaupun berbeda merek memiliki penguatan yang sama yaitu 24 dBi. Merek tidak berpengaruh bila kedua Antenna memiliki penguatan (Gain) yang sama dan dengan Pola Radiasi (Radiation Pattern) yang sama.

Mengenai Pola Radiasi (Radiation Pattern) akan kita bicarakan dalam artikel lainnya. Pola Radiasi sebuah Antenna juga membantu daya pancar ataupun jangkauan dan juga dapat membantu mengurangi interferensi dalam praktek di lapangan. (tokowifi.com)

Install DNS Server Bind9 di Ubuntu Server

2010-05-11T18:44:00.004+07:00

Keterangan :

DNS Name     : tkj.net
IP                    : 192.168.1.1.

Perhatian     :
- Ganti semua IP 192.168.1.1 dengan IP server Anda

Command :
- Masuk ke root

# sudo -s

- Menentukan source CD-ROOM

# apt-cdrom add

1. Install Bind9 :

# apt-get install bind9

2. Copy beberapa file ini :

# cp /etc/bind/db.local /etc/bind/tkj.net.db (tkj.net.db nama file bebas)
# cp /etc/bind/db.127 /etc/bind/tkj.net.254 (tkj.net.254 nama file bebas )

3. Edit file tkj.net.db tadi dengan :

    # nano /etc/bind/tkj.net.db

    $TTL 604800
    @ IN SOA tkj.net. root.tkj.net. (
    2             ; Serial
    604800         ; Refresh
    86400         ; Retry
    2419200     ; Expire
    604800 )    ; Negative Cache TTL
    ;
    @ IN NS tkj.net.
    IN      A       192.168.1.1
    www     IN      A       192.168.1.1

4. Edit file tkj.net.254 dengan :

    # nano /etc/bind/tkj.net.254

    $TTL 604800
    @ IN SOA tkj.net. root.tkj.net. (
    1             ; Serial
    604800         ; Refresh
    86400         ; Retry
    2419200     ; Expire
    604800 )     ; Negative Cache TTL
    ;
    @ IN NS tkj.net.
    2 IN PTR www.tkj.net.

5. Edit file named.conf menjadi :

    # nano /etc/bind/named.conf

    // Letakkan di bawah sendiri
    zone "tkj.net" {
        type master;
        file "/etc/bind/tkj.net.db";
    };
    zone "2.in-addr.arpa" {
        type master;
        file "/etc/bind/tkj.net.254";
    };

6. Lalu baru kita masukkan ke dalam resolv.conf nya :

    # nano /etc/resolv.conf
    domain tkj.net
    search tkj.net
    nameserver 192.168.1.1

7. Edit Host

    # nano /etc/hosts
    127.0.0.1       localhost
    192.168.1.1     tkj.net   tkj

8. Restart Bind

# /etc/init.d/bind9 restart

9. Test

# dig tkj.net
# host tkj.net

APT (Advanced Packaging Tool) Ubuntu Command

2010-05-11T17:23:00.000+07:00

APT (Advanced Packaging Tool) adalah sistem manajemen paket, yang merupakan program grafis yang dijelaskan di atas seperti Add / Remove Applications dan Synaptic. APT menangani dependensi secara otomatis dan melakukan operasi lain pada paket sistem untuk mengizinkan instalasi dari paket-paket yang diinginkan.

Catatan: Menjalankan APT butuh hak istimewa pengelolaan (baca "Root atau Sudo").

Beberapa perintah umum yang dapat digunakan pada APT:

* Instal paket:

# sudo apt-get install namapaket

* Menghapus paket:

# sudo apt-get remove namapaket

* Ambil baru daftar paket:

# sudo apt-get update

* Upgrade sistem dengan update yang tersedia:

# sudo apt-get upgrade

* Daftar perintah dan opsi lebih lanjut:

# apt-get help

Tip:

- Untuk informasi lebih lanjut mengenai penggunaan APT, baca di Debian APT User Manual.
- agar tidak berulang-ulang mengetikkan sudo pada saat install, masuk root dengan mengetikkan :

# sudo -s

Mereset Password Ubuntu

2010-05-11T13:58:00.000+07:00

Mereset Password Ubuntu / Linux Server pada Harddisk dengan Partisi LVM (Logical Volume Manager)

Cara mount partisi LVM beserta reset password pada ubuntu server :

1. Boot Server menggunakan live CD
2. Buka terminal, masuklah sebagai root
3. install paket LVM2, aktifkan dm-*

# apt-get install lvm2 -y
# vgchange -ay

4. Lihat posisi volume yang akan kita mount

# ls -l /dev/mapper/
crw-rw---- 1 root root 10, 60 2010-01-27 15:43 control
brw-rw---- 1 root disk 252, 2 2010-01-27 15:43 cryptswap1
brw-rw---- 1 root disk 252, 0 2010-01-27 15:43 lpse--pgserver-root
brw-rw---- 1 root disk 252, 1 2010-01-27 15:43 lpse--pgserver-swap_1

5. Mount Volume yang kita inginkan (contonya kita mount ke direktori /media)

# mount /dev/lpse--pgserver-root /media

6. Masuk ke direktori /etc, buat backup file shadow lalu edit file itu :

# cd /media/etc
# cp shadow shadow.backup
# pico shadow

7. Cari nama user yang ingin dirubah passwordnya, lalu ganti password yang terencrypt dengan blank yang juga encrypted (perhatikan yang saya cetak tebal), contohnya :

tkj:$1$2TUdk8Z0$tb2Fn6Idgo8dq9EgYv4xZ0:13721:0:99999:7:::

ganti yang tebal dengan :

tkj:U6aMy0wojraho:13721:0:99999:7:::

8. Simpan, dan reboot

# ctrl + x di pico, pilih y
# reboot

9. Selesai, Selamat…!!! Silahkan login menggunakan user yang dimaksud dengan password kosong

Mengenal Cara Kerja SMS [Short Message Service]

2010-05-09T13:07:00.000+07:00

Short Message Service (SMS) adalah layanan dasar telekomunikasi seluler, yang tersedia baik di jaringan GSM maupun CDMA. Sebagai layanan dasar, service sms dapat digunakan pada semua jenis hand phone (HP). Setiap SIM card dari sebuah operator yang diaktifkan hampir dipastikan dapat langsung dapat digunanakan untuk sms, karena SIM card akan otomatis menyediakan setting service center di HP tersebut.

Kemudahan penggunaan, variasi layanan, dan promosi yang cukup gencar dari operator seluler menjadikan sms sebagai layanan yang cukup populer di masyarakat sejak akhir 90 an sampai sekarang. Seiring perkembangan teknologi dan kreativitas dari operator dan service provider, layanan sms yang mulanya hanya untuk saling kirim pesan antara subscriber (point-to-point) kini berkembang berkembang dan lebih variatif, seperti layanan polling, ringtone, sms premium, mobile bangking, ticketing dll.

Artikel ini menjelaskan mengenai prinsip dasar kerja sms, dan diharapkan dapat menambah wawasan bagi anda yang baru menganal dunia telekomunikasi.

Untuk mengetahui bagaimana proses pengiriman sms berlangsung, kita perlu lebih dulu mengetahui arsitektur jaringan yang dipakai. Di Indonesia ada 2 macam teknologi jaringan seluler yang cukup populer, yaitu GSM dan CDMA. Teknologi jaringan itu kini mengalami perkembangan dan tentunya menawarkan berbagai kelebihan, diantaranya teknologi WCDMA, UMTS (3G) dan CDMA 2000. Pembahasan kali ini akan dijelaskan lebih fokus pada arsitektur jaringan GSM.

1.Arsitektur Jaringan GSM

Dalam jaringan GSM umumnya ada beberapa perangkat pokok diantaranya BTS, BSC, MSC/VLR, HLR dan SMSC. Berikut ini penjelasan masing-masing perangkat.
Dalam jaringan GSM umumnya ada beberapa perangkat pokok diantaranya BTS, BSC, MSC/VLR, HLR dan SMSC. Berikut ini penjelasan masing-masing perangkat.Base Transceiver Station (BTS)
BTS berfungsi sebagai perangkat tranceiver untuk melakukan komunikasi dengan semua handset (MS) yang aktif dan berada dalam area cakupannya (cell). BTS melaksanakan proses modulasi/demodulasi sinyal, equalisasi sinyal dan pengkodean error (error coding). Beberapa BTS dapat terhubung dengan sebuah BSC (Base stasion Controller), sementara itu radius cakupan dari suatu cell berkisar antara 10 sampai 200 m untuk cell terkecil hinggal beberapa kilometer untuk cell terbesar. Sebuah BTS biasanya dapat melayani 20–40 komunikasi panggilan secara bersamaan.

Dalam jaringan GSM umumnya ada beberapa perangkat pokok diantaranya BTS, BSC, MSC/VLR, HLR dan SMSC. Berikut ini penjelasan masing-masing perangkat.Base Transceiver Station (BTS)
BTS berfungsi sebagai perangkat tranceiver untuk melakukan komunikasi dengan semua handset (MS) yang aktif dan berada dalam area cakupannya (cell). BTS melaksanakan proses modulasi/demodulasi sinyal, equalisasi sinyal dan pengkodean error (error coding). Beberapa BTS dapat terhubung dengan sebuah BSC (Base stasion Controller), sementara itu radius cakupan dari suatu cell berkisar antara 10 sampai 200 m untuk cell terkecil hinggal beberapa kilometer untuk cell terbesar. Sebuah BTS biasanya dapat melayani 20–40 komunikasi panggilan secara bersamaan.

1.Base Station Controller (BSC)
BSC menyediakan fungsi pengaturan pada beberapa BTS yang dikendalikannya. Dinataranya fungsi handover, konfigurasi cell site, pengaturan sumber daya radio, serta tuning power dan frekuensi pada suatu BTS.
BSC merupakan simpul (konmsentrator) untuk menghubungkan dengan core network. Dalam jaringan GSM umumnya sebuah BSc dapat mengatur 70 buah BTS.

2.Mobile Switching Center (MSC) and Visitor Location Register (VLR)
MSC berfungsi melakukan fungsi switching dan bertanggung jawab untuk melakukan pengaturan panggilan, call setup, release, dan routing. MSC juga melakukan fungsi billing (terhubung ke billing system) dan sebagai gateway ke jaringan lain. VLR berisi informasi user yang bersifat dinamis yang sedang “attach” berada pada jaringan mobile, termasuk letak geografis. Biasanya VLR terintegrasi dengan MSC.

Dari MSC sebuah jaringan seluler berkomunikasi dengan jaringan luar, misalnya : jaringan telepon rumah/Public Switched Telephone Network (PSTN), jaringan data Integrated Services Digital Network (ISDN),
Circuit Switched Public Data Network (CSPDN), dan Packet Switched Public Data Network (PSPDN).

3.Home Location Register (HLR)
HLR adalah perangkat yang berisi data detail untuk tiap subscriber. Sebuah HLR umumnya mampu berisi ribuan sampai jutaan data pelanggan. Informasi yang ada di HLR antara lain Mobile Station ISDN Number (MSISDN), International Mobile Subscriber Identity (IMSI), profile service subscriber,dll. Untuk komunikasi dengan elemen jaringan lain, HLR menggunakan protokol MAP (Mobile Application Part)

4.Short Message Service Center (SMSC)
SMSC mempunyai peran penting dalam arsitektur sms. SMSC berfungsi menyampaikan pesan sms antar Mobile Station(MS)/ HP, dan juga melakukan fungsi store-and-forwarding sms jika nomor penerima sedang tidak dapat menerima pesan. Didalam jaringanya sebuah operator dapat mempunyai lebih dari satu perangkat SMSC, sesuai besar trafik sms jaringan tersebut. SMSC dapat berkomunikasi dengan elemen lain seperti MSC, dan HLR dengan menggunakan protokol MAP. Seiring berkembangnya layanan, SMSC juga dapat berkomunikasi dengan server aplikasi menggunakan sebuah protokol yang cukup pupuler yaitu, Short Message Peer tio Peer Protocol (SMPP).

2.Diagram Alir SMS

Ada dua macam layanan dasar SMS:
- Mobile terminated (from a SMS–C to a mobile station (MS)) SMS
- Mobile originated (from a mobile station to a SMS–C) SMS

SMS Mobile Terminating (SMS MT)
SMS MT adalah pengiriman SMS dari SMSC ke MS. Untuk pegiriman SMS ini akan disediakan informasi pengiriman, baik delivery report untuk SMS yang berhasil maupun failure report untuk pengiriman yang gagal karena sebeb tertentu, sehingga memungkinkan SMSC untuk melakukan pengiriman ulang.

Diagram Alir SMS Mobile Terminating.

A (misal: aplikasi) mengirim pesan ke SMSC
SMSC mengirimkan pesan ke SMS–GMSC.
SMS–GMSC menginterogasi HLR untuk informasi routing.
HLR membalas informasi routing ke SMS-GMSC.
SMS-GMSC meneruskan pesan ke MSC/VLR.
MS di-paging dan koneksi terbentuk antara MS dan network, sebagaimana dalam setup pangilan normal.
(Dengan demikian posisi MS diketahui dan apakah MS boleh berada dalam network / proses otentikasi).
Jika otentikasi berhasil, MSC/VLR mengirim pesan sms tersebut ke MS. SMS dikirim melalui kanal signaling SDCCH)
Jika pengiriman berhasil, delivery report dikirim dari MSC/VLR ke SMSC. Namun jika tidak, MSC/VLR akan menginformasikan ke HLR, dan failure report dikirim ke SMS–C.

Pada kasus pengiriman yang gagal, HLR dan VLR akan mendapat informasi “Messages waiting” yang menunjukkan ada pesan di SMSC yang menunggu untuk dikirimkan ke MS.
Informasi di HLR terdiri dari list SMSC pengirim pesan, sedangkan di VLR terdapat “flag” yang menunjukkkan apakah list pesan dalam keadaan kosong atau tidak.
Jika MS available dan siap menerima pesan, maka HLR akan memberitahu SMSC.

SMS Mobile Originating (SMS MO)
SMS MO adalah proses pengiriman SMS dari MS ke SMSC.
Jika SMS terkirim ke MS akan mendapat report “message sent”, sementara jika gagal MS report yang terlihat adalah “sending failed”.

Diagram alir SMS MO:
1. MS membuat koneksi ke jaringan, sebagaimana dalam setup panggilan normal.
2. Jika otentikasi berhasil, MS akan mengirim SMS ke SMSC melalui MSC/VLR. Selanjutnya SMSC akan meneruskan SMS ke tujuan.

SMS Gateway
*Apa itu SMS Gateway?
SMS gateway adalah sebuah perangkat yang menawarkan layanan transit SMS, mentransformasikan pesan ke jaringan selular dari media lain, atau sebaliknya, sehingga memungkinkan pengiriman atau penerimaan pesan SMS dengan atau tanpa menggunakan ponsel.

Sebagaimana penjelasan diatas, SMS Gateway dapat terhubung ke media lain seperti perangkat SMSC dan server milik Content Provider melalui link IP untuk memproses suatu layanan SMS.

Sebuah sistem SMS Gateway, umumnya terdiri komponen Hardware ( Server/Komputer yang dilengkapi dengan perangkat jaringan) dan Software (Aplikasi yang digunakan untuk pengolahan pesan). Dan untuk sebuah sistem yang besar umumnya menggunakan Database untuk penyimpanan data.

Kedudukan SMS Gateway dalam Network GSM
Berikut ini adalah contoh kedudukan SMS Gateway di dalam jaringan milik operator beserta protokol komunikasi yang dipakai.

Dari gambar diatas terlihat bahwa SMS Gateway berfungsi sebagai penghubung yang melakukan relay sms antara ESME (External Short Message Entitiy) dan SMSC dan sebaliknya. Komunikasi antara ESME dan SMS Gateway dapat menggunakan protokol SMPP atau dengan HTTP, sementara ke SMSC menggunakan SMPP.

ESME adalah entitas luar yang dapat berupa server aplikasi penyedia layanan (Application Service Provider) yang dimiliki oleh Content Provider, aplikasi Perbankan, server polling, dan lain-lain yang dapat menerima pesan, memproses pesan dan mengirim respons atas pesan yang masuk , serta perangkat lain seperti email gateway, WAP proxy server , Voice mail server.

Daftar Pustaka:
- Kaskus.us
- Le Bodic, Gwenae¨l. 2005. Mobile Messaging Technology and Services. West Sussex, England: John Wiley & Sons Ltd
- CME 20 SYSTEM SURVEY TRAINING DOCUMENT. 1996. Ericsson Radio Systems AB

Fingerprint Scanner

2010-05-07T16:06:00.000+07:00

Pemindai sidik jari atau fingerprint scanner bertahun-tahun menjadi andalah dalam film-film bertema science fiction dan spionase. Beberapa tahun belakangan, talah banyak kantor yang menggunakan fingerprint scanner menggantikan kartu absensi sebagai bukti kehadiran karyawan mereka. Kini, fingerprint scanner turut melengkapi notebook, keyboard, mouse, bahkan USB flash disk sebagai peranti keamanan data.

Kemajuan teknologi komputer telah menjadikan perkakas ini sebagai sentra penyimpanan segala informasi. Data-data penting, sebagaimana dalam bentuk fisiknya, memiliki nilai yang sangat tinggi, dan tidak jarang yang bersifat rahasia. Jatuhnya username dan password account Internet banking ke tangan orang lain, sama saja dengan menyerahkan kartu ATM yang disertai kode PIN. Artinya, Anda akan kehilangan uang walaupun dalam bentuk nonfisik.

Ironisnya, kemajuan teknologi dengan bentuk komputer yang semakin menciut dalam format notebook, PDA, smartphone, dan lain-lain semakin memperbesar peluang berpindahnya data-data rahasia ke tangan orang-orang yang tidak bertanggung jawab. Untuk itulah, berbagai teknologi untuk mengamankan data terus menerus dikembangkan. Salah satunya adalah melengkapi peranti-peranti komputer bergerak Anda dengan fingerprint scanner. Seandainya Anda harus mengalami kejadian pahit kehilangan notebook, ponsel, atau bahkan USB flash disk yang telah dilengkapi dengan fingerprint scanner, orang lain akan semakin sulit untuk mengakses data yang tersimpan di dalamnya.

Keunikan Sidik Jari

Sidik jari manusia merupakan stempel pribadi yang dibawa sejak lahir ke dunia, tanpa ada yang bisa menyamai desainnya. Sidik jari memiliki fungsi lain sebagai identitas pribadi. Sebagaimana semua bagian tubuh, alur-alur sidik jari manusia bersifat unik, tidak ada duanya, bahkan pada manusia kembar identik sekalipun.

Walaupun sepintas sepertinya sulit membedakan sidik jari Anda dengan orang lain secara kasat mata, tidak demikian bagi polisi penyidik yang terlatih atau software yang dirancang khusus membaca pola alur sidik jari. Inilah ide dasar analisis sidik jari, baik untuk kepentingan investigasi maupun keamanan. Sebuah fingerprint scanner mengambil alih tugas analisis yang dilakukan manusia, dengan mengumpulkan sampel sidik jari, kemudian membandingkannya dengan sampel-sampel yang telah tersimpan di database.

Cara Kerja Fingerprint Scanner

Sebuah sistem fingerprint scanner memiliki dua pekerjaan, yakni mengambil gambar sidik jari Anda, dan memutuskan apakah pola alur sidik jari dari gambar yang diambil sama dengan pola alur sidik jari yang ada di database. Ada beberapa cara untuk mengambil gambar sidik jari seseorang, namun salah satu metode yang paling banyak digunakan saat ini adalah optical scanning.

Inti dari scanner optical adalah charge coupled device (CCD), sistem sensor cahaya yang sama digunakan pada kamera digital dan camcorder. CCD merupakan sebuah larik sederhana dari diode peka cahaya yang disebut photosite, yang menghasilkan sinyal elektrik yang merespon foton cahaya. Setiap photosite merekam sebuah pixel, titik kecil yang merepresentasikan cahaya dan membenturnya. Pixel-pixel ini membentuk pola terang dan gelap dari sebuah gambar hasil scan sidik jari seseorang.

Proses scan mulai berlangsung saat Anda meletakkan jari pada lempengan kaca dan sebuah kamera CCD mengambil gambarnya. Scanner memiliki sumber cahaya sendiri, biasanya berupa larik light emitting diodes (LED), untuk menyinari alur sidik jari Anda. Sistem CCD menghasilkan gambar jari yang terbalik, area yang lebih gelap merepresentasikan lebih banyak cahaya yang dipantulkan (bagian punggung dari alur sidik jari), dan area yang lebih terang merepresentasikan lebih sedikit cahaya yang dipantulkan (bagian lembah dari alur sidik jari).

Sebelum membandingkan gambar yang baru saja diambil dengan data yang telah disimpan, processor scanner memastikan bahwa CCD telah mengambil gambar yang jelas dengan cara melakukan pengecekan kegelapan pixel rata-rata, dan akan menolak hasil scan jika gambar yang dihasilkan terlalu gelap atau terlalu terang. Jika gambar ditolak, scanner akan mengatur waktu pencahayaan, kemudian mencoba pengambilan gambar sekali lagi.

Jika tingkat kegelapan telah mencukupi, sistem scanner melanjutkan pengecekan definisi gambar, yakni seberapa tajam hasil scan sidik jari. Processor memperhatikan beberapa garis lurus yang melintang secara horizontal dan vertikal. Jika definisi gambar sidik jari memenuhi syarat, sebuah garis tegak lurus yang berjalan akan dibuat di atas bagian pixel yang paling gelap dan paling terang. Jika gambar sidik jari yang dihasilkan benar-benar tajam dan tercahayai dengan baik, barulah processor akan membandingkannya dengan gambar sidik jari yang ada dalam database.

Hasilnya dapat diketahui dalam waktu yang sangat singkat. Apakah Anda benar karyawan perusahaan atau orang suruhan alias joki. Apakah Anda benar pemilik notebook, atau pencuri informasi.

Link Lain :

- http://www.arthaprofitech.com/v02/ind/fingerprint_cience.pdf

- http://computer.howstuffworks.com/fingerprint-scanner.htm

Membangun Wi-Fi Hotspot

2010-05-07T15:34:00.001+07:00

Anda sudah memiliki tempat usaha seperti cafe, restoran, atau tempat umum lain? Mengapa tidak memberikan akses Wi-Fi untuk para pengunjung tempat Anda?

Hotspot atau tempat yang menyediakan layanan akses Internet dengan menggunakan wireless memang sudah sangat banyak. Mulai dari cafe, restoran, sampai hotel pada umumnya menyediakan layanan Internet tanpa kabel ini. Hal ini disebabkan banyaknya perangkat yang telah dilengkapi dengan teknologi wireless, sehingga tren penggunaannya pun semakin tinggi.

Sayangnya, tidak semua orang mengerti bagaimana cara membangun infrastruktur Wi-Fi. Kurangnya informasi dan mungkin harga yang agak mahal membuat banyak pemilik tempat usaha enggan untuk membangun hotspot. Padahal, adanya hotspot ini sangat berpotensi untuk menambah daya tarik dan juga bisa menambah penghasilan dari tempat itu sendiri.

Artikel ini akan membahas hal-hal penting yang perlu Anda ketahui untuk menyediakan layanan hotspot. Hal yang dibahas memang relatif sederhana sehingga bisa diikuti oleh pemula sekalipun (asalkan sudah memiliki dasar-dasar jaringan). Di akhir artikel, CHIP juga akan membahas salah satu alat yang cukup praktis untuk digunakan sebagai hotspot gateway.

1. Tentukan konsep hotspot Anda
Konsep hotspot ini merupakan awal yang sangat penting untuk Anda tentukan. Apakah hotspot Anda nantinya akan dapat digunakan secara gratis atau harus membeli voucher tertentu? Anda harus menentukan hal dasar ini terlebih dahulu karena akan menyangkut perencaaan infrastruktur hotspot itu sendiri.

Alternatif yang biasa dipilih adalah memberikan waktu trial khusus secara gratis selama beberapa waktu (satu atau dua bulan pertama). Selanjutnya, pengunjung harus membayar atau membeli voucher sebelum bisa mengakses hotspot Anda. Kadang kala, ada beberapa tempat yang memang sengaja memberikan layanan Wi-Fi hotspot secara gratis. Namun, Anda harus berbelanja (atau memesan makanan) selama mengakses hotspot tersebut.

2. Akses Internet yang cukup cepat
Hal pertama yang harus Anda miliki adalah akses Internet. Akses Internet ini pada umumnya menggunakan layanan broadband dengan kecepatan yang cukup tinggi (128 Kbps atau lebih), tergantung target jumlah pengunjung yang akan mengakses layanan hotspot ini.

3. Membuat hotspot tanpa billing
Bagian ini akan membahas singkat mengenai cara pembuatan hotspot gratis (tanpa sistem billing tertentu).

Secara umum, sistem hotspot gratisan tidaklah berbeda jauh dengan sistem Wi-Fi di rumah yang saat ini mulai banyak digunakan. Anda hanya perlu beberapa alat untuk membuat jaringan seperti ini.

Alat pertama yang harus Anda miliki tentunya adalah modem. Modem ini harus disesuaikan dengan jenis koneksi Internet yang Anda gunakan (ADSL, Cable, dan lainnya).

Selanjutnya, Anda juga harus memiliki sebuah router yang akan berfungsi sebagai gateway. Router inilah yang akan mengatur semua koneksi dari client ke Internet. Sebaiknya, Anda membeli router yang telah dilengkapi dengan fungsi Access Point terintegrasi. Jika Anda membeli router yang tidak memiliki fungsi Access Point, maka Anda juga harus membeli Access Point terpisah.

Sistem tanpa billing/voucher: Infrastruktur hotspot tanpa billing/voucher sangat mirip dengan jaringan Wi-Fi yang biasa ditemukan di rumah atau kantor kecil. Anda hanya perlu modem broadband dan router.

4. Membuat hotspot dengan billing
Membuat hotspot dengan billing memang lebih rumit dibandingkan dengan tanpa billing. Sistem yang umum digunakan adalah dengan menggunakan voucher generator yang secara otomatis akan dibuat oleh sistem. Hampir semua vendor wireless besar sudah memiliki sistem ini.

Sistem ini umumnya bisa bekerja secara independen. Ia memiliki fungsi router/gateway dan juga Access Point (Anda tetap harus membeli modem). Sistem billing dan voucher generator-nya telah terintegrasi. Biasanya, ia juga memiliki keypad (untuk menentukan jumlah voucher yang dibeli) dan printer (untuk mencetak voucher). Sistem ini hanya perlu dikonfigurasi saat awal via PC, selanjutnya semua operasi sistem bisa bekerja secara independen. PC hanya dibutuhkan untuk melakukan perubahan konfigurasi saja.

5. Konfigurasi akses Internet
Infrastruktur jaringan yang harus dibuat pada dasarnya cukup sederhana. Dasarnya, untuk koneksi ke Internet akan dibutuhkan modem. Dari modem, koneksi akan dimasukkan ke router atau gateway. Selanjutnya, dari router koneksi baru dibagi ke client via koneksi kabel ataupun wireless (via Access Point).

Hampir semua alat sejenis bisa dikonfigurasi via jaringan dari PC client. Syarat utamanya adalah IP dari client harus satu segmen dengan IP dari perangkat yang ingin dikonfigurasi. Anda bisa mencari informasi ini di buku manual perangkat Anda.

Proses konfigurasi awal yang biasanya harus dilakukan adalah melakukan koneksi ke Internet via modem. Salah satu port pada router (port WAN) biasanya harus dihubungkan ke modem. Selanjutnya, proses konfigurasi biasanya dilakukan via interface web based yang disediakan oleh router Anda.

6. Masalah DHCP server
Setelah jaringan sukses terkoneksi, maka Anda harus mengaktifkan DHCP server. DHCP server ini berguna untuk memberikan IP secara otomatis kepada setiap user. Cara ini memudahkan pengunjung untuk mengakses hotspot Anda (khususnya untuk sistem free tanpa login). Namun, cara ini bisa juga memberikan lubang keamanan karena Anda lebih sulit untuk mengendalikan pengunjung yang mengakses hotspot.

Menurut CHIP, jalan terbaik sebenarnya tergantung Anda sendiri. Untuk Anda yang menerapkan sistem free (tanpa voucher), tidak mau repot dengan pengaturan IP, dan tidak keberatan hotspot diakses oleh banyak orang, maka mengaktifkan DHCP adalah jalan terbaik. Batasi jumlah client yang akan diberikan IP oleh DHCP (misal 10 client). Dengan begitu, jumlah pengunjung yang bisa mendapatkan IP hanya maksimal 10 client saja.

Jika Anda mau lebih selektif, maka DHCP boleh dinonaktifkan. Setiap user yang akan mengakses hotspot harus terlebih dahulu meminta informasi alamat IP dari Anda selaku pemilik hotspot.

Voucher: Beginilah kira-kira tampilan voucher yang dicetak oleh printer untuk digunakan oleh pengunjung.

Bagi Anda yang menerapkan sistem login/voucher, maka DHCP server boleh diaktifkan. Soalnya, user tidak akan bisa mengakses Internet tanpa username dan password yang benar dari voucher, walaupun ia telah mendapatkan IP dari DHCP server.

7. Memantau statistik user
Hal ini hanya perlu dilakukan oleh Anda yang menggunakan sistem login. Masuklah ke router dan cari menu “Account Table” atau sejenisnya. Di sana, Anda bisa menemukan username dan password yang di-generate oleh sistem.

Pengawasan: Perhatikan statistik user yang mengakses hotspot Anda. User yang mencurigakan bisa dicari dan dibuang dari daftar.

Informasi yang lebih detail seperti lama login, sisa waktu login, dan jumlah uang yang dibayarkan juga bisa dilihat. Pastikan saja bahwa tidak ada kejanggalan di sini. Setiap kejanggalan sebaiknya segera diperiksa lebih detail.

8. Enkripsi yang tepat
Jaringan wireless tanpa enkripsi sangatlah tidak aman. Oleh sebab itu, aktifkan fungsi enkripsi setidaknya WEP 64 atau 128 bit. Perlu diperhatikan bahwa dengan aktifnya enkripsi maka proses zero configuration akan sulit untuk dilakukan. User harus memasukkan enkripsi yang sesuai sebelum bisa login ke dalam hotspot.

9. Client yang ingin mengakses
Tidak semua client memiliki kepandaian yang setara. Apalagi untuk kawasan hotspot yang tidak zero config (membutuhkan pengaturan/konfigurasi tambahan). Oleh karena itu, Anda selaku pemilik hotspot harus bisa menyediakan informasi yang jelas agar user bisa login dengan mudah.

Beberapa konfigurasi pengaturan seperti alamat IP (untuk hotspot tanpa DHCP server), metode enkripsi, sampai pemilihan Access Point (untuk area yang memiliki beberapa hotspot), harus diinformasikan dengan jelas kepada calon pengguna. Setidaknya, Anda menyediakan satu atau dua petugas yang mengerti teknis konfigurasi client hotspot. Konsumen yang kecewa dapat dengan mudah meninggalkan tempat Anda dan mencari hotspot lain yang lebih informatif.

Walled Garden: Alamat web yang dapat diakses secara gratis tanpa perlu menggunakan login yang biasanya tersedia pada voucher. Anda bisa menentukan beberapa alamat web yang bisa diakses secara gratis tanpa perlu login. Tujuannya adalah agar calon pengguna bisa mencoba kecepatan akses hotspot Anda terlebih dahulu.

Landing Page: Halaman depan sebuah Hotspot. Hotspot yang baik seharusnya dikonfigurasi agar menampilkan halaman ini secara otomatis jika terjadi kesalahan login atau login tidak dikenal. Halaman ini merupakan halaman awal yang muncul sebelum menggunakan hotspot.

Voucher: Kartu yang berisi data login dan informasi konfigurasi jaringan untuk mengakses Internet dalam jangka waktu tertentu. SMCWHSG44-G dan SMCWHS-POS
»Bangun Hotspot dalam Sekejap

Membangun hotspot memang tidak mudah bagi kebanyakan orang. Beberapa produsen tampaknya telah memikirkan hal tersebut. Mereka menyediakan solusi out-of-the-box untuk Anda yang ingin membuat hotspot. Solusi out-of-the-box ini berarti Anda hanya perlu menyediakan koneksi Internet dan melakukan sedikit konfigurasi. Selanjutnya, alat ini akan mengatur semuanya. Anda hanya perlu memberikan voucher kepada calon pengguna. Voucher ini akan dibuat secara otomatis oleh mesin gateway tersebut.

10. Hotspot gateway dari SMC
CHIP kebetulan mendapatkan pinjaman seperangkat hotspot gateway dari SMC. Hotspot gateway tersebut terdiri dari dua alat, yaitu SMC EliteConnect SMCWHSG44-G (broadband router dengan fungsi hotspot) dan SMCWHS-POS (POS printer untuk mencetak voucher). Anda juga akan mendapatkan sebuah keypad numerik yang nantinya digunakan untuk memasukkan nilai voucher yang ingin dicetak berdasarkan lama online.

Kedua perangkat tersebut bisa bekerja tanpa membutuhkan peralatan tambahan lain. Namun, proses konfigurasi awal membutuhkan PC yang terkoneksi ke perangkat SMCWHSG44-G. Setelah proses konfigurasi selesai, perangkat ini bisa bekerja secara mandiri.

11. Instalasi relatif mudah
Proses instalasi awal memang agak sedikit membingungkan. Anda akan memperoleh sebuah router, POS printer, dan numeric keypad. Interkoneksi antar ketiga modul ini juga tampak sedikit rumit. Namun, SMC tampaknya sudah mengantisipasi hal ini. Sebuah diagram yang lengkap disediakan dalam buku manual SMC. Dengan adanya diagram ini, proses instalasi kabel antarperangkat bisa dilakukan dengan sangat mudah.

Load balancing: Anda bisa menggunakan sampai dengan empat buah koneksi Internet pada router SMC ini.

Setelah selesai melakukan instalasi kabel, proses selanjutnya yang harus Anda lakukan adalah melakukan konfigurasi router. CHIP menggunakan sebuah PC yang terhubung langsung ke port pada router. Setelah menyamakan segmen IP, maka proses konfigurasi bisa dilakukan dengan mudah. Seperti juga kebanyakan perangkat sejenis, SMC menyediakan pengaturan berbasiskan web based management. Artinya, Anda bisa melakukan pengaturan dengan mudah menggunakan browser.

12. Pengaturan menjadi kunci
Proses pengaturan akan memegang peranan penting. Tanpa proses pengaturan yang benar, bisa jadi hotspot Anda tidak bekerja maksimal.

Pengaturan pertama yang harus Anda lakukan adalah mengatur konfigurasi Internet. SMC mendukung penggunaan gateway sampai dengan empat buah jalur koneksi (router ini menyediakan total lima port switch). Anda bisa memilih untuk menggunakan satu sampai empat buah gateway yang mendukung fungsi load balancing (berdasarkan port maupun alamat IP).

Pengaturan lanjutan yang juga harus Anda lakukan adalah pengaturan keamanan. Anda harus mengatur enkripsi login dan enkripsi untuk koneksi (WEP atau WPA).

Praktis: Dengan menggunakan satu paket dari SMC ini, hotspot gateway Anda bisa dibuat dalam waktu singkat. Ia tidak membutuhkan bantuan perangkat lain lagi untuk bisa menyediakan layanan hotspot.

Pengaturan terakhir adalah untuk menentukan harga sewa dari hotspot Anda. Harga sewa ditentukan per unit. Sementara itu, setiap unit memiliki durasi waktu tertentu. Semuanya bisa diatur dari interface web router ini.

Setelah proses konfigurasi selesai, maka sistem akan otomatis meminta Anda untuk melakukan restart router. Klik tombol “Restart” dan tunggu sekitar 10 detik sampai sistem menampilkan kembali layar login.

13. Tahap uji coba
Setelah semua proses konfigurasi selesai, maka Anda sudah siap untuk mencoba hotspot Anda. Cara mencetak voucher sebenarnya sederhana saja. Anda hanya perlu mengetikkan jumlah unit pada keypad numerik yang disediakan. Misalkan, Anda mengetikkan angka “0”, “2”, dan “Enter”, maka voucher akan dicetak dengan nominal dua unit. Waktu per unitnya merupakan waktu yang telah Anda tentukan sebelumnya. Nominal harga per unit yang tercetak juga sudah ditentukan oleh Anda dalam pengaturan sebelumnya. Sebagai tambahan, alat ini juga akan mencetak konfigurasi jaringan yang harus diatur oleh calon pengguna pada notebook/PDA-nya.

Manfaat Hotspot untuk Tempat Anda

Hotspot atau tempat mengakses Internet dengan menggunakan Wi-Fi memang bukan lagi merupakan barang baru. Tetapi apakah memang sudah saatnya Anda menyediakan layanan ini di tempat Anda (restoran, kafe, atau toko buku)?

Ada beberapa hal yang harus Anda perhatikan sebelum menyediakan layanan ini. Hal pertama yang harus Anda pertimbangkan adalah target konsumen yang biasanya mampir ke tempat Anda. Jika selama ini tempat Anda hanya dijadikan tempat “mangkal” orang-orang yang tidak terbiasa dengan peralatan ber-Wi-Fi, menyediakan hotspot tidak akan memberikan nilai tambah bagi pengunjung.

Sebaliknya, bila pengunjung tempat Anda merupakan kaum eksekutif, maka menyediakan Wi-Fi akan memberikan nilai tambah yang sangat potensial. Anda pun bisa mendapatkan pemasukkan ekstra dengan menjual voucher hotspot.

Pertimbangan lainnya adalah aspek ekonomis. Pengeluaran bulanan Anda otomatis akan bertambah dengan adanya hotspot. Pemilihan jenis koneksi dan kecepatan yang tepat tentunya berperan untuk memberikan nilai ekonomis. Jangan sampai Anda memilih koneksi Internet yang cepat dan mahal, tetapi tidak banyak digunakan oleh pengunjung (alias mubazir). Dari sisi pemasukan, Anda bisa mendapatkan keuntungan dari penjualan voucher yang dibeli oleh pengunjung. Selain itu, pengunjung juga kemungkinan besar akan memesan makanan/minuman ekstra selama mengakses hotspot Anda. Ini juga berarti pemasukkan ekstra untuk Anda.

Tuning Kernel FreeBSD for optimation Squid

2010-04-26T21:25:00.000+07:00

For optimation Squid Proxy with FreeBSD is tuning the kernel with some following option.

options MAXFILES=4096
options NMBCLUSTERS=10240

options MSGMNB=16384
options MSGMNI=42
options MSGSEG=2049
options MSGSSZ=64
options MSGTQL=2048

options SHMSEG=64
options SHMMNI=96
options SHMMAX=2097152
options SHMALL=4096

options MAXDSIZ=”(384*1024*1024)”
options DFLDSIZ=”(384*1024*1024)”
options MAXSSIZ=”(256*1024*1024)”
Also for mountimg partition cache in /etc/fstab is better if add the option noatime
For Configure options same within Linux, Optimalisation cache_dir with option diskd

In sysctl.conf add this option

kern.maxusers=384
kern.ipc.nmbuf=20480
kern.ipc.nmbclusters=32768
vfs.vmiodirenable=1
kern.ipc.maxsockbuf=2097152
kern.ipc.somaxconn=8192
kern.ipc.maxsockbuf=1048576
kern.ipc.maxsockets=16424
kern.maxfiles=65536
kern.maxfilesperproc=32768
net.inet.tcp.rfc1323=1
net.inet.tcp.delayed_ack=0
net.inet.tcp.sendspace=65535
net.inet.tcp.recvspace=65535
net.inet.udp.recvspace=65535
net.inet.udp.maxdgram=57344
net.local.stream.recvspace=65535
net.local.stream.sendspace=65535
net.inet.icmp.icmplim=300
net.inet.icmp.icmplim_output=0
net.inet.tcp.delayed_ack=0
net.inet.ip.portrange.last=40000

Or if your kernel will to compile, maybe this value can to encrease until 70 % or approriate with your memori computer. this configuration for sample for memory computer 512MB, once again if the computer dedicated for squid
options MAXFILES=4096
options NMBCLUSTERS=10240

options MAXDSIZ=”(384*1024*1024)”
options DFLDSIZ=”(384*1024*1024)”
options MAXSSIZ=”(256*1024*1024)”

become for :

maxusers 384
options NBUF=20480
options MAXFILES=65536
options NMBCLUSTERS=32768
options MAXDSIZ=”(640*1024*1024)”
options DFLDSIZ=”(640*1024*1024)”
options MAXSSIZ=”(512*1024*1024)”

(mungkin jika setelah berjalan 1 bulan dg beban penuh dan ternyata memori belum mulai swap ke hardisk angkanya bisa dinaikkan lagi mjd 768,768,640, tapi jangan setinggi memori fisiknya lho)

dg opsi kompilasi (optimasi):

COPTFLAGS=”-O2 -pipe”

dan semua module masuk ke kernel (NO_MODULES=true) (NFS, mouse, usb, pseudo device, debug/verbose support, dll/non-esensial jika memang tidak diperlukan dimatikan saja biar jadi ‘extra langsing dan singset’ kayak atlit sprinter, he he he …).

Terus layanan non-esensial dimatikan saja, cron, inetd, and sendmail, dll di /etc/rc.conf (dari contoh Squid bake-off). http://www.squid-cache.org/Benchmarking/bakeoff-02/SQUID.txt. Kalau bisa periferal yg tidak diperlukan dimatikan juga di BIOS-nya (mis. serial/parallel port, dll).

Terus yg ini nemu di milis tapi saya pribadi belum pernah mencoba (copy-n-paste saja ya, he he ) dan tinggal disesuaikan saja setelah dihitung ulang (kira2 angka2 di atas benar nggak ya?) :

Tambahan Dari Forum
# Options to accelerate Squid
/sbin/sysctl -w vfs.vmiodirenable=1
/sbin/sysctl -w kern.ipc.somaxconn=8192
/sbin/sysctl -w net.inet.tcp.delayed_ack=0
/sbin/sysctl -w net.inet.ip.portrange.last=4000
/sbin/sysctl -w kern.maxfiles=65536
/sbin/sysctl -w net.inet.tcp.sendspace=65535
/sbin/sysctl -w net.inet.tcp.recvspace=65535

# extra
/sbin/sysctl -w kern.ipc.maxsockbuf=2097152
/sbin/sysctl -w kern.ipc.maxsockets=16424
/sbin/sysctl -w kern.maxfilesperproc=32768
/sbin/sysctl -w net.inet.tcp.rfc1323=1
/sbin/sysctl -w net.inet.udp.recvspace=65535
/sbin/sysctl -w net.inet.udp.maxdgram=57344
/sbin/sysctl -w net.local.stream.recvspace=65535
/sbin/sysctl -w net.local.stream.sendspace=65535
/sbin/sysctl -w net.inet.tcp.blackhole=2
/sbin/sysctl -w net.inet.udp.blackhole=1

#streamingan

http://www.bjoern-gaul.de/content/edv-fragen/squid-stream.htm

Perbedaan jenis Harddisk IDE, SATA dan SCSI

2010-04-21T20:53:00.000+07:00

#.ATA (IDE)
AT Attachment (ATA) adalah antarmuka standar untuk menghubungkan peranti penyimpanan seperti hard disk, drive CD-ROM, atau DVD-ROM di komputer. ATA singkatan dari Advance Technology Attachment. Standar ATA dikelola oleh komite yang bernama X3/INCITS T13. ATA juga memiliki beberapa nama lain, seperti IDE dan ATAPI. Karena diperkenalkannya versi terbaru dari ATA yang bernama Serial ATA, versi ATA ini kemudian dinamai Parallel ATA (PATA) untuk membedakannya dengan versi Serial ATA yang baru.Parallel ATA hanya memungkinkan panjang kabel maksimal hanya 18 inchi (46 cm) walaupun banyak juga produk yang tersedia di pasaran yang memiliki panjang hingga 36 inchi (91 cm). Karena jaraknya pendek, PATA hanya cocok digunakan di dalam komputer saja. PATA sangat murah dan lazim ditemui di komputer.
Nama standar ini awalnya adalah PC/AT Attachment. Fitur utamanya adalah bisa mengakomodasi koneksi langsung ke ISA BUS 16-bit sehingga dinamai AT Bus. Nama ini kemudian disingkat menjadi AT Attachment untuk mengatasi masalah hak cipta.

#.SATA
SATA adalah pengembangan dari ATA. SATA didefinisikan sebagai teknologi yang didesain untuk menggantikan ATA secara total.Adapter dari serial ATA mampu mengakomodasi transfer data dengan kecepatan yang lebih tinggi dibandingkan dengan ATA sederhana.

Antarmuka SATA generasi pertama dikenal dengan nama SATA/150 atau sering juga disebut sebagai SATA 1. SATA 1 berkomunikasi dengan kecepatan 1,5 GB/s. Kecepatan transfer uncoded-nya adalah1,2 GB/s. SATA/150 memiliki kecepatan yang hampir sama dengan PATA/133, namun versi terbaru SATA memiliki banyak kelebihan (misalnya native command queuing) yang menyebabkannya memiliki kecepatan lebih dan kemampuan untuk melakukan bekerja di lingkungan
multitask.
Di awal periode SATA/150, para pembuat adapter dan drive menggunakan bridge chip untuk mengonversi desain yang ada dengan antarmuka PATA. Peranti bridge memiliki konektor SATA dan memiliki beberapa konektor daya. Secara perlahan-lahan, produk bridge mengakomodasi native SATA. Saat ini kecepatan SATA adalah 3GB/sdan para ahli sekarang sedang mendesain teknologi untuk SATA 6GB/s.

>.Beberapa fitur SATA adalah:

SATA menggunakan line 4 sinyal yang memungkinkan kabel yang lebih ringkas dan murah dibandingkan dengan PATA. SATA mengakomodasi fitur baru seperti hot-swapping dan native command queuing.
Drive SATA bisa ditancapkan ke kontroler Serial Attached SCSI (SAS) sehingga bisa

berkomunikasi dengan kabel fisik yang sama seperti disk asli SAS, namun disk SAS tidak bisa ditancapkan ke kontroler SATA.
Kabel power dan kabel SATA mengalami perubahan yang cukup signifikan dibandingkan kabel Parallel ATA. Kabel data SATA menggunakan 7 konduktor di mana 4 di antaranya adalah line aktif untuk data. Oleh karena bentuknya lebih kecil, kabel SATA lebih mudah digunakan di ruangan yang lebih sempit dan lebih efisien untuk pendinginan.

#.SCSI
SCSI (Small Computer System Interface) dibaca “skasi” adalah standar yang dibuat untuk keperluan transfer data antara komputer dan periferal lainnya. Standar SCSI mendefinisikan perintah-perintah,protokol dan antarmuka elektrik dan optik yang diperlukan. SCSI menawarkan kecepatan transfer data yang paling tinggi di antara standar yang lainnya.
Penggunaan SCSI paling banyak terdapat di hard disk dan tape drive.Namun, SCSI juga terdapat pada scanner, printer, dan peranti optik(DVD, CD, dan lainnya). Standar SCSI digolongkan sebagai standar yang device independent sehingga secara teoritis SCSI bisa diterapkan
di semua tipe hardware.

Berdasarkan tingkat kecepatan putarannya, hard disk jenis IDE memiliki kecepatan putaran 5.400 rpm dan 7.200 rpm. Sedangkan hard disk SCSI mampu berputar antara 10.000 s.d. 12.000 rpm.
Tingkat kecepatan putaran piringan hard disk diukur dalam satuan RPM (rotation per minute/putaran per menit). Semakin cepat putaran hard disk, maka jumlah data yang dapat dibaca oleh head semakin
banyak.Demikian pula sebaliknya.

squid-cache : ACL elements

2010-04-18T12:11:00.000+07:00

***** ACL TYPES AVAILABLE *****

src: source (client) IP addresses
dst: destination (server) IP addresses
myip: the local IP address of a client's connection
arp: Ethernet (MAC) address matching
srcdomain: source (client) domain name
dstdomain: destination (server) domain name
srcdom_regex: source (client) regular expression pattern matching
dstdom_regex: destination (server) regular expression pattern matching
src_as: source (client) Autonomous System number
dst_as: destination (server) Autonomous System number
peername: name tag assigned to the cache_peer where request is expected to be sent.
time: time of day, and day of week
url_regex: URL regular expression pattern matching
urlpath_regex: URL-path regular expression pattern matching, leaves out the protocol and hostname
port: destination (server) port number
myport: local port number that client connected to
myportname: name tag assigned to the squid listening port that client connected to
proto: transfer protocol (http, ftp, etc)
method: HTTP request method (get, post, etc)
http_status: HTTP response status (200 302 404 etc.)
browser: regular expression pattern matching on the request user-agent header
referer_regex: regular expression pattern matching on the request http-referer header
ident: string matching on the user's name
ident_regex: regular expression pattern matching on the user's name
proxy_auth: user authentication via external processes
proxy_auth_regex: regular expression pattern matching on user authentication via external processes
snmp_community: SNMP community string matching
maxconn: a limit on the maximum number of connections from a single client IP address
max_user_ip: a limit on the maximum number of IP addresses one user can login from
req_mime_type: regular expression pattern matching on the request content-type header
req_header: regular expression pattern matching on a request header content
rep_mime_type: regular expression pattern matching on the reply (downloaded content) content-type header. This is only usable in the http_reply_access directive, not http_access.
rep_header: regular expression pattern matching on a reply header content. This is only usable in the http_reply_access directive, not http_access.
external: lookup via external acl helper defined by external_acl_type
user_cert: match against attributes in a user SSL certificate
ca_cert: match against attributes a users issuing CA SSL certificate
ext_user: match on user= field returned by external acl helper defined by external_acl_type
ext_user_regex: regular expression pattern matching on user= field returned by external acl helper defined by external_acl_type

Sumber : http://wiki.squid-cache.org

refresh_pattern explanation

2010-04-08T17:59:00.000+07:00

Mekanisme umum akses internet via web browser utk menguji validitas (‘freshness’) obyek yg tersimpan adl dg ‘menjenguk’ obyek tsb ke server asal/sumber dan membandingkannya dg obyek yg sama yg sudah tersimpan di lokal. Jadi memang ‘boros’ walaupun belum tentu setiap saat obyek tersebut diambil lho, jadi hanya sekedar di’tanyai’ saja ‘tgl lahirnya’ (dan ada beberapa info yg lain yg penting juga, tapi kita fokus di ‘umur’nya saja). Dg demikian saran utk teman-teman yg mengelola warnet adl dg memperbesar cache lokal web browser (internet temporary files-nya utk IE dan tidak salah default-nya 10% dari ukuran partisinya ya?).

Kenapa kok ‘umur’ obyek (atau halaman web) diuji? Ya kira2 jawabannya supaya informasinya selalu yg terbaru dan tidak salah (kalau tidak mau yg terbaru dan selalu hanya mengakses yg sudah tersimpan di lokal cache web browser ya di-set saja mode ‘offline, dijamin akses akan sangat lebih cepat dan sangat hemat bandwidth, tapi dg konsekuensi ekstrim spt halaman tsb di server sudah dihapus, di sisi klien bakalan tidak tahu lho). Kepingin mjd ’super boros’ dg asumsi tanpa Squid atau cache server (bukan lokal cache lho)? ya cache di web browser dimatikan saja shg setiap saat akses internet akan selalu mengambil obyek/halaman langsung dari server asal/sumbernya (tapi irit tempat di hardisk lokal, hanya ini keuntungannya). Jelas dari sisi latensi akan naik drastis. Kira2 sudah bisa dibayangkan ya? hi hi hi … (makanya beberapa ISP secara diam2 akan men’transparan’kan cache server dg maksud mau membantu ekstrimis yg ’super boros’ ini tadi, he he he … apa hanya sekedar alasan buat mereka menghemat bw ya?)

Baik skrg masuk peran Squid yg pada dasarnya bersifat ’shared’ obyek lokal dalam konteks 1 domain. Secara garis besar mekanisme kerjanya mirip dg ‘temporary cache’ lokal web browser itu tadi cuma bedanya dipakai bersama dg user yg lain. Yg membedakan dalam kaitannya dg refresh_pattern adl Squid tidak tidak akan ‘bertanya’ validitas obyek jika ternyata ‘umur’nya masih dalam durasi refresh_pattern-nya (default minimum Squid 120 menit atau 2 jam, kalau tidak salah). Jadi jika ‘umur’ obyek sejak di’lahir’kan belum mencapai 2 jam (utk contoh) maka Squid tidak akan mengakses server asal/sumber utk mengambil info ‘umur’nya, dg kata lain obyek akan dianggap masih valid selama durasi waktu tadi (2 jam, misalnya), alias penghematan bw dan peningkatan responsivitas akses.

Kerugian jika refresh_pattern minimum (min) terlalu lama, misalnya kita set 1 hari, jelas jika ternyata dalam waktu kurang dari 1 hari obyek di ujung server asal berubah, di sisi klien dan Squid-nya masih akan tetap dianggap valid, atau dg kata lain, informasinya salah/tidak akurat, lha halaman web-nya memang tidak sama dg yg di server. Bagi web desainer, contoh saja lho tanpa ada masuk diskriminasi, he he he … akan tidak suka krn ada kebutuhan ‘instan’ setiap kali mengubah atau memperbaiki halaman web di ujung server utk keperluan evaluasi (ya jelas tidak akan mau menunggu 1 hari utk melihat perubahannya, ha ha ha … benar ya?). Jadi intinya min refresh_pattern adalah keterangan kapan waktu ‘tersegera’ utk menguji validitas obyek. Jika obyek teruji masih valid, Squid akan mengambil dari lokal cache swap-nya, jika obyek sudah tidak valid ya jelas Squid akan mengambil obyek dari server asal. Sekarang masalahnya, bagaimana jika obyek tidak memiliki ‘umur’ atau info ‘tgl lahir’? (tidak semua web itu memiliki info ini lho, tergantung si web programernya).

Kapan menguji atau mengambil langsung dari server asal obyek ‘tak berumur’ ini, toh validitasnya tidak bisa diuji? Persentase dan nilai maksimum-lah yg akan menentukan (percentage max). Obyek tanpa umur ini tadi akan dianggap valid oleh Squid selama umur minimumnya 50% dari umur maksimumnya, misalnya. Utk contoh 50% 120 akan berarti obyek tanpa umur valid selama ‘umur’nya masih kurang dari 1 jam (50% dari 120 menit). Menurut pengalaman perubahan obyek2 HTTP di internet itu relatif ‘lamban’, maka kebiasaan saya pribadi demi Squid yg ‘agresif’ adalah antara 80% s/d 95% dg nilai maksimum hingga 1 bulan (berapa menit ya, sori lupa) dan utk FTP krn semakin jarang berubah bisa lebih lama lagi bisa hingga 3 bulan atau 6 bulan. Tentunya ini tergantung profil pengguna internet anda lho, hanya contoh ekstrim saja. Jadi saat ‘umum’ maksimum yg sudah didefinisikan di refresh_pattern tercapai, jelas Squid akan ‘menjenguk’ obyek tsb ke asal servernya. Dg asumsi obyek masih sama maka Squid akan mengambil dari loka cache swap-nya. Jika ternyata obyek sudah berbeda, misalnya dari ukuran file atau saat file obyek tsb berbeda, maka Squid akan mengambil dari server tsb.

Opsi override-lastmod dan reload-into-ims kepanjangannya adalah ‘override last modification’ dan ‘reload into if-modified-since’. Override-lastmod akan meng’override’ perubahan yg terjadi di server asal obyek dg mengabaikan validitasnya hingga minimum refresh_pattern-nya tercapai. Efeknya obyek di lokal Squid bisa berbeda dg obyek yg di server asal. Tapi opsi ini masih mengijinkan si user ‘memaksa’ menguji validitasnya dg menekan tomboh ‘reload’ atau ‘refresh’ di web browser. Opsi ini, kalau saya memandangnya ‘agak menipu sedikit’, he he he … Sbg contoh di atas, saya yakin obyek di ujung server sudah berubah walaupun terakhir saya akses baru 10 menit yg lalu (min refresh_pattern=120 menit, misalnya), maka dg menekan tombol ‘reload’ di browser saya akan bisa menguji validitas obyek tsb dg yg di server asal, dan jika ternyata ya benar obyek tsb sudah berubah, jelas Squid akan langsung mengambil obyek lebih baru dari server asal. Jika saya biarkan saja akses ke obyek tsb tanpa menekan tombol ‘reload’ di browser maka mekanisme uji validitas mempergunakan min refresh_pattern akan berlaku biasa. (kadang saya punya pemikiran bgmana jika ada mesin klien yg ‘usil’ membangkitkan ‘reload’ atau ‘refresh’ dg intensif sekali shg Squid kewalahan, apakah bisa DoS semacam ini ya?, he he he … “boys and girls, please don’t try this at home”, ha ha ha).

Opsi reload-into-ims akan mengubah atau memodifikasi ‘umur’ obyek sehingga seakan-akan ‘dilahirkan’ kembali atau ‘direset’. Misalnya saya pernah mengakses suatu obyek suatu obyek 1,5 jam yg lalu, dan saya akses lagi obyek yg sama sekarang, maka ‘umur’ obyek yg sama ini akan dianggap ‘fresh’ atau obyek baru dan sudah tidak berumur 1,5 jam yg lalu. Keuntungan opsi ini adalah mekanisme ‘penyegaran’ umur obyek populer sehingga tidak pernah mjd ‘tua’ hingga nilai percentage dan maksimumnya tercapai, sekali lagi ‘agak menipu’, he he he … Kendali penuh tetap di user utk menekan tombol ‘reload’ atau ‘refresh’ jika tidak yakin obyek ‘fresh’.

Jadi kira2 dan sepemahanan saya mekanisme refresh_pattern Squid spt ini. Utk konfigurasi yg ‘pas’ utk keperluan anda ya silahkan bereksperimen sendiri krn keperluan dan profil user plus kemampuan h/w juga berbeda. Begitu saja, semoga bermanfaat dan masuk akal ya, yg paling penting tidak menambah kebingungan, hi hi hi ….

About 128-bit

2010-03-28T15:00:00.002+07:00

In computer architecture, 128-bit integers, memory addresses, or other data units are those that are at most 128 bits 16 octets wide. Also, 128-bit CPU and ALU architectures are those that are based on registers, address buses, or data buses of that size.

There are currently no mainstream general-purpose processors built to operate on 128-bit integers or addresses, though a number of processors do operate on 128-bit data. The System/370, made by IBM, could be considered the first rudimentary 128-bit computer as it used 128-bit floating point registers. Most modern CPUs feature SIMD instruction sets (SSE, AltiVec etc.) where 128-bit vector registers are used to store several smaller numbers, such as four 32-bit floating-point numbers, and a single instruction can operate on all these values in parallel. These are 128-bit processors in the sense that they have 128-bit registers, but they do not operate on individual numbers that are 128 binary digits in length.

- 128 bits is a common key size for symmetric ciphers in cryptography. It is also the size of Globally Unique Identifier and IPv6 address.
- 128-bit processors could become prevalent when 16 exbibytes of addressable memory is no longer enough (128-bit processors would allow memory addressing for 340,282,366,920,938,463,463,374,607,431,768,211,456 bytes (~340.3 undecillion bytes or 281,474,976,710,656 yobibytes ). However, physical limits make such large amounts of memory currently impossible, given that amount greatly exceeds the total data stored on Earth today.
- Quadruple precision (128-bit) floating point number can store qword (64-bit) fixed point number or integer accurately without losing precision. Notice that since the 8087 (1980), x86 architecture supports 80bits float-points that store and process accurately 64bits integers
- Sony's Playstation 2 CPU Emotion Engine is advertised as a 128 bit processor. It has 128-bit SIMD registers, like many processors, but is only a 32-bit processor in the traditional sense as it can only use 32-bit memory addresses.
- The AS/400 virtual instruction set defines all pointers as 128-bit. This gets translated to the hardware's real instruction set as required, allowing the underlying hardware to change without needing to recompile the software. Past hardware was 32-bit CISC, while current hardware is 64-bit PowerPC. Because pointers are defined to be 128-bit, future hardware may be 128-bit without software incompatibility.
- Larger bit widths are also commonly seen on the memory interface of graphics processing units, including 128-bit, with some bus widths reaching 512-bits long.
- Increasing the word size can speed up multiple precision math libraries. Applications include cryptography.
- Large word sizes can increase the feasibility of using certain very fast data structures (consider representing a set by having one bit per possible set element). wikipedia

Pemahaman 32-bit dan 64-bit

2010-03-28T14:55:00.000+07:00

Okey, kita mulai dari istilah "32-bit" dan "64-bit" itu dulu.

32-bit dan 64-bit mengacu pada arsitektur processor.
Processor 32-bit artinya register2 nya (unit penyimpanan data terkecil di dalamnya) berukuran 32 bit.
Processor 64-bit artinya register2 nya berukuran 64 bit.

( Register2 inilah yang digunakan untuk melakukan macam2 operasi. Misalnya c = a + b, maka register "eax" akan me-load nilai dari "a" (di memory), kemudian pada register "eax" ditambahkan nilai dari "b", lalu "eax" ditulis ke memory pada posisi variabel "c" )

Pengaruh ukuran register terhadap kecepatan:
Setiap proses baca/tulis dari memory (disebut dengan load/store) membaca/menulis informasi sebesar ukuran register; maka register 64-bit potensial membaca/menulis memory 2x kecepatan register 32-bit.
Tapi ini teoretis saja, karena kenyataannya prosesor juga menghabiskan waktu untuk melakukan hal-hal lain selain load/store, seperti pemrosesan matematis, vector-processing, dll.

Pengaruh ukuran register terhadap presisi:
Secara simplistik: Makin panjang register, makin banyak angka di-belakang-koma yang bisa dihitung secara akurat.
Sebagai gambaran: Misalkan resolusi bilangan real pada 32-bit adalah 0.0001, maka resolusi bilangan real pada 64-bit bisa mencapai 0.0000001 (jadi jauh lebih presisi).

Pengaruh ukuran register terhadap ukuran memori:
Salah satu dari sekian banyak register adalah "addressing register". Addressing register (atau registers, kalau lebih dari satu) adalah register yang memiliki fungsi 'menunjuk' ke alamat tertentu dalam memory. Jangkauan (range) penunjukan ini disebut dengan istilah memory space.
Pada arsitektur 32-bit, addressing registers mampu 'menunjuk' posisi memory dari 0 s/d 4'294'967'295 (4 GiB - 1). Inilah yang mengakibatkan muncul "batasan 4 GiB" pada sistem berbasis arsitektur 32-bit.
Pada arsitektur 64-bit, addressing registers mampu 'menunjuk' posisi memory dari 0 s/d 18'446'744'073'709'551'615 (16 EiB - 1). Seperti kita lihat, tidak ada lagi 'batasan 4 GiB' pada sistem berbasis arsitektur 64-bit.

Pengaruh ukuran register terhadap dataset:
"Dataset" adalah istilah untuk 'seperangkat data yang di-load ke dalam memory untuk diproses dan (optionally) ditulis kembali ke hard disk'.
Sistem 32-bit terbatas pada dataset sebesar (2^32)-1, atau (4 GiB - 1). Mengingat sebagian memory harus digunakan untuk OS dan program database ybs, maka biasanya dataset nya hanya sebesar 1-2 GiB saja.
Artinya, sebuah database yang berukuran, katakanlah, 20 GiB (tidak asing dalam konteks perusahaan besar), harus diproses 10~20x.
Sistem 64-bit tidak memiliki batasan di atas. Dia dapat me-load dataset sebesar ketersediaan memory. Artinya, database 20 GiB di atas dapat di-load seluruhnya (asal memory mencukupi), diproses dalam sekali jalan saja.

Agar kita dapat memperoleh keunggulan sistem 64-bit, maka baik software dan hardware harus mendukung.
Software 32-bit jalan di hardware 64-bit tidak bisa memanfaatkan kelebihan arsitektur 64-bit. (Software hanya akan menggunakan 32-bit saja dari 64-bit yang tersedia; 32-bit sisanya tidak dikenali) ==> disebut mode 32-bit.
Sebaliknya, software 64-bit tidak bisa jalan di hardware 32-bit karena kebutuhannya akan lebar register 64-bit tidak bisa dipenuhi.

Windows XP 32-bit dan Windows Vista 32-bit adalah 2 sistem operasi yang masih beroperasi di mode 32-bit.
Windows XP 64-bit dan Windows Vista 64-bit adalah 2 sistem operasi yang mampu beroperasi di mode 64-bit.

AMD64 adalah terobosan (breakthrough) AMD dalam dunia processor x86.

Dahulu hingga prosesor Pentium 3, Intel bersikukuh menggunakan hanya arsitektur 32-bit pada processor x86. Intel menghabiskan uang jutaan dollar untuk mengembangkan arsitektur 64-bit yang samasekali baru (artinya: tidak kompatibel dengan dunia x86) dalam bentuk Intel ITANIUM.

AMD kemudian mengembangkan instruction set (dan arsitektur) dari processor x86 yang dibuatnya (AthlonXP) sehingga lahirlah Athlon64: Processor x86 yang memiliki arsitektur 64-bit.

Instruction set yang diperluas ini disebut AMD64 oleh AMD. Intel terpaksa melakukan cross-license, dan menggunakan instruction set tersebut juga (tapi dengan nama EMT64, bukan AMD64. Biasalah, masalah corporate pride...)

Saya tidak yakin dengan Mac OS X.
Tetapi Linux memiliki versi 32-bit dan versi 64-bit.
Contoh, Ubuntu yang ada di ftp://dl2.foss-id.web.id/iso/ubuntu/releases/hardy/
Ada versi AMD64 (64-bit) dan ada versi i386 (32-bit)

Kelebihan dan kekurangan?

Kita sudah melihat kelebihan dari arsitektur 64-bit.

Sekarang kekurangannya:

Banyak Software 32-bit yang tidak bisa jalan di arsitektur 64-bit, khususnya driver.

Mengapa bisa begitu?

Komputer adalah benda yang sangat kompleks. Untuk bisa berguna bagi manusia, komputer perlu melakukan apa yang disebut "Input/Output" (I/O). Contoh I/O adalah kirim/terima data via LAN, kirim gambar ke Monitor via VGA Card, dll.

Nah, semua tindakan I/O membutuhkan buffer. Sebagai contoh, kita kenal "memory VGA" pada VGA Card; itu sebetulnya adalah buffer untuk membantu VGA Card menampilkan gambar di monitor.

Masalahnya, agar I/O bisa berlangsung dengan mulus dan cepat, 'buffer' ini perlu mendapatkan alamat. Dan alamat ini di ambil dari memory space. Hal ini terjadi meskipun komponen pelaksana I/O ini memiliki buffernya sendiri (contoh: VGA Card terbaru dari nVidia / ATI biasanya punya minimal 256 MiB RAM pada card nya). Tetap saja memori pada card tersebut akan dipetakan ke memory space.

Agar tidak bentrok dengan Sistem Operasi, yang biasanya di-load ke dalam memory 'rendah' (Bottom Memory = memory dengan alamat kecil), maka biasanya pemetaan buffer ini dilakukan di memory 'tinggi' (Top Memory = memory dengan alamat besar, atau dihitung mundur dari alamat memori terbesar (2^32)-1)

Catatan: Ini juga alasan yang menyebabkan RAM komputer kalau terpasang 4 GiB hanya akan bisa dipakai Max 3,25 GiB (atau kalau untung 3,5 GiB), ada yang 'hilang' karena 'tertutupi' oleh buffer dari komponen I/O.

Nah, pada arsitektur 64-bit, hal yang sama pun dilakukan: Buffer untuk I/O dipetakan ke Top Memory. Masalahnya, Top Memory pada arsitektur 64-bit jelas terletak pada posisi yang berbeda dengan Top Memory pada arsitektur 32-bit.

Driver adalah korban yang paling jelas; mereka berusaha mengakses Top Memory 32-bit, padahal lokasi buffer tidak di situ. Akibatnya: Crash.

Software2 lain yang juga coba-coba mengakses Top Memory secara langsung akan mengalami crash juga.

Lucunya, banyak game 32-bit yang malah jalan dengan tanpa masalah di sistem 64-bit; hal ini karena mereka tidak berusaha mengakses Top Memory secara langsung, melainkan meminta bantuan Microsoft DirectX Layer untuk mengakses fitur dari sebuah VGA Card.

Definisi NAT, Bridging dan Routing

2010-03-27T06:31:00.000+07:00

Apa definisi NAT?, Pengertian NAT, Bridging, dan Routing?, perbedaan Bridging da Routing, dibawah ini dalah penjelasan singkatnya :

NAT

Aktivitas
Network Address Translation (NAT) adalah sebuah router yang menggantikan fasilitas sumber dan (atau) alamat IP tujuan dari paket IP karena melewati jalur router. Hal ini paling sering digunakan untuk mengaktifkan beberapa host di jaringan pribadi untuk mengakses internet dengan menggunakan satu alamat IP publik.
Spesifikasi
Paket yang diperlukan: sistem
Lisensi yang diperlukan: level1 (jumlah terbatas pada aturan 1), Level3
Standar dan teknologi: IP, RFC1631, RFC2663
Penggunaan hardware: increase with the count of rules

NAT ada 2 jenis yaitu:

1. Sumber(source) NAT atau srcnat. Jenis NAT dilakukan pada paket yang berasal dari natted jaringan. Router A NAT akan mengganti sumber alamat IP dari sebuah paket dengan alamat IP baru publik karena perjalanan melalui router. A setiap operasi diterapkan ke paket balasan dalam arah lainnya.
2. Tujuan(destination) NAT atau dstnat. Jenis ini dilakukan pada paket yang ditujukan ke natted jaringan. Hal ini umumnya digunakan untuk membuat host di jaringan pribadi untuk dapat diakses dari Internet. router A NAT melakukan dstnat menggantikan alamat IP tujuan dari sebuah paket IP karena perjalanan melalui router terhadap jaringan pribadi.

NAT Drawbacks(menarik mundur)
Host di balik NAT- enabled router tidak benar end-to-end connectivity. Ada beberapa protokol internet mungkin tidak bekerja dengan skenario NAT. Pelayanan yang membutuhkan inisiasi dari koneksi TCP dari dalam atau luar jaringan status protokol seperti UDP, dapat terganggu. Terlebih lagi, beberapa protokol yang tetap bertentangan dengan NAT,

Redirect dan Masquerade
Redirect dan masquerade adalah bentuk khusus tujuan NAT dan sumber NAT, masing-masing. Redirect adalah diutamakan dengan ke tujuan NAT biasa dengan cara yang sama seperti yang masquerade diutamakan ke sumber masquerade NAT adalah bentuk khusus sumber NAT tanpa perlu menentukan ke alamat - alamat keluar antarmuka yang digunakan secara otomatis. Yang sama adalah redirect - ia adalah satu bentuk tujuan NAT ke mana-alamat yang tidak digunakan - masuk antarmuka digunakan sebagai ganti alamat. Perlu diketahui bahwa to-port adalah makna penuh untuk redirect aturan – ini adalah port layanan pada router yag akan menangani permintaannya (contoh:webproxy)

Ketika paketnya adalah dst-natted (tidak perduli - action=nat atau action=redirect), dst alamat berubah. Informasi tentang terjemahan alamat (termasuk alamat asli dst) disimpan dalam tabel router internal. Transparan proxy web bekerja pada router (bila permintaan mendapatkan web redirect ke port proxy pada router) dapat mengakses informasi ini dari table internal dan mendapatkan alamat web server dari alamat IP header (dst karena alamat IP dari paket yang sebelumnya adalah alamat web server telah berubah ke alamat server proxy). Mulai dari HTTP/1.1 ada khusus di header permintaan HTTP yang berisi alamat web server, jadi server proxy dapat menggunakannya, dst, bukan alamat IP paket, jika tidak ada semacam header (HTTP versi lama pada klien), proxy server dapat tidak menentukan alamat web server dan karena itu tidak dapat bekerja.

Ini berarti, adalah mustahil untuk benar transparan reditrect dari lalu lintas HTTP ke beberapa router lainnya box transparan-proxy. Hanya dengan cara yang benar adalah dengan menambahkan transparan proxy di router itu sendiri, dan konfigurasikan agar Anda "real" proxy adalah orang parent-proxy. Dalam situasi ini Anda "real" proxy tidak harus transparan lagi, sebagai proxy pada router akan transparan dan akan meneruskan permintaan proxy-style (menurut standar; permintaan ini mencakup semua informasi yang diperlukan tentang web server) to "real" proxy.

Keterangan Properti
action (accept | add-dst-to-address-list | add-src-to-address-list | dst-nat | jump | log | masquerade |
netmap | passthrough | redirect | return | same | src-nat; default: accept) - untuk melakukan tindakan jika paket sesuai dengan aturan

* accept - menerima paket. Tidak ada tindakan yang diambil, yaitu paket yang lulus dan tidak lagi melalui aturan-aturan yang diterapkan
* add-dst-to-address-list - menambahkan tujuan dari sebuah alamat IP paket ke alamat yang ditentukan daftar oleh daftar alamat-parameter
* add-src-to-address-list - menambahkan sumber alamat IP dari sebuah paket ke alamat yang ditentukan oleh daftar daftar alamat-parameter
* dst-nat - menggantikan alamat tujuan dari sebuah paket ke IP ditentukan oleh nilai-nilai to-address dan parameter ke-port
* jump - melompat ke rantai yang ditentukan oleh nilai yang melompat-sasaran parameter
* log - masing-masing sesuai dengan tindakan ini akan menambah sebuah pesan masuk ke sistem
* masquerade - menggantikan sumber alamat IP secara otomatis ke salah satu paket ditentukan oleh fasilitas routing alamat IP
* netmap - membuat statis 1:1 pemetaan sekumpulan alamat IP yang lain. Sering digunakan untuk mendistribusikan publik host ke alamat IP pribadi pada jaringan
* passthrough - mengabaikan aturan ini pergi ke yang berikutnya atau berlanjut ke rules yg berada dibawahnya
* redirect - tujuan menggantikan alamat IP dari sebuah paket ke salah satu router lokal alamat
* return - melewati kontrol kembali ke tempat dari rantai melompat terjadi
* same - memberikan tertentu klien yang sama sumber / tujuan dari alamat IP yang disediakan untuk berbagai masing-masing sambungan. Hal ini paling sering digunakan untuk layanan yang mengharapkan klien alamat yang sama untuk beberapa sambungan dari klien yang sama
* src-nat - menggantikan sumber alamat IP dari sebuah paket ke ditentukan oleh nilai-nilai ke-alamat dan parameter ke-port

addres-list (name) - menetapkan nama untuk mengumpulkan daftar alamat alamat IP dari aturan yang action = add-dst-to-address-list atau action = add-src-to-address-list tindakan. Daftar alamat inikemudian digunakan untuk paket yang cocok

address-list-timeout (time; standar: 00:00:00) - interval waktu setelah alamat yang akandihapus dari daftar alamat-alamat yang ditentukan oleh daftar parameter. Digunakan bersama-sama dengan tambah-dst-to-address-list-src atau menambahkan ke daftar alamat-tindakan

00:00:00 - meninggalkan alamat di daftar alamat selamanya

chain (dstnat | srcnatname) - menentukan rantai untuk meletakkan aturan tertentu ke dalam. Karena lalu lintas yang berbeda dimasukan melalui berbagai rantai, selalu berhati-hati dalam memilih yang tepat untuk rantai baru aturan. Jika input tidak sesuai dengan nama yang sudah ditetapkan rantai, rantai baru akan dibuat

• dstnat - aturan yang ditempatkan di rantai ini diterapkan sebelum routing. Aturan-aturan yang menggantikan tujuan alamat IP paket harus ditempatkan di sana
• srcnat - aturan yang ditempatkan di rantai ini akan diterapkan setelah routing. Aturan-aturan yang menggantikan sumber alamat IP paket harus ditempatkan di sana,

comment (teks) - Berikan komentar untuk memerintah. Komentar dapat digunakan untuk mengidentifikasi bentuk peraturan skrip

connection-byte (integerinteger) - sesuai paket yang diberikan hanya jika jumlah byte telah ditransfer melalui sambungan tertentu

* 0 - berarti infinity, exempli Gratia: sambungan-byte = 2000000-0 berarti jika sesuai aturan lebih dari 2MB yang ditransfer melalui sambungan relevan

connection-limit (integernetmask) - membatasi jumlah koneksi per alamat atau alamat blok (cocok jika ditentukan jumlah sambungan telah ditetapkan)

connection-mark (name) - sesuai paket ditandai melalui fasilitas ngoyakkan dengan sambungan menandai

connection-type (ftp | GRE | h323 | irc | mms | PPTP | quake3 | TFTP) - sesuai dari paket-paket yang terkait sambungan berdasarkan informasi dari pelacakan koneksi penolongpun. A relevan sambungan penolong harus diaktifkan di / ip firewall service-port

conten (teks) - teks harus berisi paket agar sesuai dengan aturan

dscp (integer: 0 .. 63) –DSCP (ex-KL) IP kepala bidang nilai

dst-address (alamat IP addressnetmaskIP addressIP) - menentukan rentang alamat IP adalah paket yg diperuntukkan untuk. Perlu diketahui bahwa konsol mengkonversi memasukkan alamat / netmask nilai jaringan ke alamat yang valid,
i.e.: 1.1.1.1/24 dikonvert ke 1.1.1.0/24

dst-address-list (name) - sesuai alamat tujuan dari paket yang ditetapkan pengguna terhadap daftar alamat dst-address-type (unicast | lokal | broadcast | multicast) - sesuai tujuan alamat jenis IP paket, salah satu:

* unicast - alamat IP yang digunakan untuk satu titik ke titik lainnya transmisi. Hanya ada satu
* satu pengirim dan penerima dalam hal ini
* local - sesuai alamat yang ditugaskan ke router dari interface
* broadcast - IP paket akan dikirim dari satu titik ke semua titik dalam IP subnetwork
* multicast - jenis alamat IP yang bertanggung jawab untuk transmisi atau lebih dari satu poin ke satu set lainnya

dst-limit (integertimeintegerdst-address | dst-port | src-addresstime) - membatasi paket per detik (pps) menilai pada tujuan per IP atau per port tujuan dasar. Yang bertentangan dengan batas cocok, setiap alamat IP tujuan / tujuan pelabuhan itu sendiri batas. Pilihannya adalah sebagai berikut (dalam urutan tampilan):

* count - maksimum rata-rata harga paket, diukur dalam paket per detik (pps), kecuali jika diikuti oleh waktu opsi
* time - menentukan interval waktu yang lebih dari paket menilai diukur
* burst - jumlah paket yang cocok dengan yang di burst
* modus - yang penggolong (-s) menilai paket untuk membatasi
* expire - Interval setelah menentukan alamat IP yang direkam / port akan dihapus

dst-port (integer: 0 .. 65535integer: 0 .. 65535) - tujuan nomor port atau range

fragmen (ya | tidak) - apakah paket adalah fragmen dari sebuah paket IP. Memulai paket (i.e., pertama fragmen) tidak dihitung. Catatan yang sambungan pelacakan diaktifkan, tidak akan ada fragmen karena sistem akan secara otomatis assembles setiap paket

hotspot (multiple choice: auth | from-client | http | lokal dst | to-client) - cocok paket diterima
dari klien terhadap berbagai kondisi Hotspot. Semua nilai-nilai dapat negated

* auth - benar, jika paket yang berasal dari authenticted HotSpotclient
* from-client - benar, jika paket yang datang dari klien Hotspot
* http - benar, jika Hotspot klien mengirimkan sebuah paket ke alamat dan port sebelumnya terdeteksi sebagai server proxy (proxy teknik Universal) atau jika tujuan port 80 dan transparan proxying diaktifkan bagi klien
* local-dst - benar, jika paket memiliki tujuan lokal alamat IP
* to-client - benar, jika paket yang akan dikirim ke klien

ICMP-option (integerinteger) - cocok ICMP Jenis: Kode bidang

in-bridge-port (name) - interface sebenarnya paket telah dimasukkan melalui router (jika Bridged, ini kekayaan sesuai dengan sebenarnya jembatan pelabuhan, sedangkan di-interface jembatan itu sendiri)

in-interface (nama) - antarmuka paket yang telah dimasukkan melalui router (jika antarmuka adalah Bridged, maka akan muncul paket yang akan datang dari jembatan antarmuka sendiri)

ingress-priority (integer: 0 .. 63) - masuk (diterima) prioritas paket, jika diatur (0 lainnya).
Prioritas mungkin berasal dari salah satu atau VLAN WMM prioritas

IPv4-option (any | loose-source-routing | no-record-route | no-router-alert | no-source-routing |no-timestamp | none | record-route | router-alert | strict-source-routing | timestamp) - match ipv4 header option

* any - paket cocok dengan setidaknya salah satu pilihan IPv4
* loose-source-routing - paket cocok dengan sumber loose routing pilihan. Pilihan ini digunakan untuk rute internet datagram berdasarkan informasi yang diberikan oleh sumber
* no- record-route - tidak cocok dengan paket dengan catatan rute pilihan. Pilihan ini digunakan untuk rute yang internet datagram berdasarkan informasi yang diberikan oleh sumber
* no-router-alert- tidak cocok dengan paket router mengubah pilihan
* no-source-routing - tidak cocok dengan paket sumber routing pilihan
* no- timestamp - tidak cocok dengan paket waktu opsi
* record-route - paket cocok dengan catatan rute pilihan
* router-alert - paket cocok dengan router mengubah pilihan
* strict-source-routing - paket cocok dengan ketat sumber routing pilihan
* timestamp sesuai dengan paket

jump-target (dstnat | srcnatname) - nama target untuk melompat ke rantai, jika action= jump

layer7-protokol (name) - Layer 7 menyaring nama sebagaimana ditetapkan dalam / ip firewall layer7-protokol menu. Perhatian: ini matcher kebutuhan daya tinggi computer

limit (integertimeinteger) - membatasi paket cocok untuk menilai suatu batas. Berguna untuk mengurangi jumlah dari log pesan

* count - maksimum rata-rata harga paket, diukur dalam paket per detik (pps), kecuali jika diikuti oleh waktu opsi
* time - menentukan interval waktu yang lebih dari paket menilai diukur
* burst - jumlah paket yang cocok dengan yang di burst

log-prefix (teks) - semua pesan log akan ditulis ke berisi awalan ditentukan di sini. Digunakan dalam bersama-sama dengan action =log

nth (integerinteger: 0 .. 15integer) - cocok Nth paket tertentu yang diterima oleh aturan. Satu dari 16 counter tersedia dapat digunakan untuk menghitung paket-paket

* every - cocok setiap tanggal 1 setiap paket. Misalnya, jika setiap = 1 maka setiap aturan yang cocok 2. paket
* counter - menentukan yang digunakan. A counter akan menambahkan setiap kali berisi aturan nth cocok cocok
* packet - cocok diberikan pada paket nomor. Nilai dengan jelas alasan harus antara 0 dan setiap. Jika opsi ini digunakan untuk suatu counter, maka harus ada sekurang-kurangnya setiap 1 peraturan dengan opsi ini, yang meliputi semua nilai antara 0 dan setiap inclusively.

out-bridge-port (name) - antarmuka yang sebenarnya adalah paket meninggalkan router melalui (jika Bridged, ini kekayaan sesuai dengan sebenarnya jembatan pelabuhan, sementara out-interface - jembatan itu sendiri)

out-interface (name) - interface adalah paket meninggalkan router melalui (jika antarmuka adalah Bridged, maka paket akan muncul untuk meninggalkan jembatan melalui antarmuka sendiri)

paket-mark (teks) - sesuai paket ditandai melalui fasilitas ngoyakkan dengan paket tandai paket-size (integer: 0 .. 65535integer: 0 .. 65535) - sesuai paket yang ditentukan atau ukuran berbagai ukuran dalam byte

* min - menetapkan batas yang lebih rendah dari berbagai ukuran atau berdasarkan nilai
* max - menetapkan batas atas dari berbagai ukuran

port (port) - jika ada yang cocok (sumber atau tujuan) port ditentukan sesuai dengan daftar port atau port rentang (dicatat bahwa protokol harus masih dapat dipilih, seperti biasa untuk src dan dst-port-port matchers) Protocol (ddp | EGP | encap | ggp | GRE | hmp | ICMP | idrp-cmtp | igmp | ipencap | ipip | ipsec-ah | ipsec-esp | iso-tp4 | ospf | pup | rdp | rspf | st | tcp | udp | vmtp | xns-IDP | xtpinteger) - cocok protokol IP tertentu ditentukan oleh protokol nama atau nomor. Anda harus menetapkan pengaturan ini jika Anda ingin menentukan port

PSD (integertimeintegerinteger) - berupaya untuk mendeteksi dan UDP TCP scans. Hal ini disarankan untuk menetapkan
menurunkan berat ke pelabuhan dengan angka tinggi untuk mengurangi frekuensi palsu positif, seperti dari pasif mode FTP transfer

* WeightThreshold - total berat terbaru TCP / UDP paket dengan tujuan pelabuhan
* yang berasal dari host yang sama untuk diperlakukan sebagai port scan urutan
* DelayThreshold - menunda untuk paket dengan tujuan yang berbeda yang datang dari pelabuhan yang sama
* tuan rumah harus dirawat sebaik mungkin port scan subsequence
* LowPortWeight - berat yang paket dengan privilege (<= 1024) tujuan pelabuhan
* HighPortWeight - berat paket dengan non-priviliged tujuan pelabuhan

random (integer) - sesuai dengan paket yang diberikan secara acak propability

routing-mark (name) - sesuai paket ditandai dengan merusak fasilitas routing mark

same-not-by-dst (yes | no) - untuk menentukan apakah account atau tidak untuk mencapai tujuan IP alamat yang baru ketika memilih sumber alamat IP untuk paket cocok dengan aturan oleh ation= sama

src-address (alamat IP addressnetmaskIP addressIP) - menentukan rentang alamat IP adalah paket berasal dari. Perlu diketahui bahwa konsol mengkonversi memasukkan alamat / netmask nilai yang valid untuk jaringan alamat, yaitu: 1.1.1.1/24 dikonvert ke 1.1.1.0/24
src-address-list (nama) - sesuai alamat sumber dari paket terhadap pengguna ditetapkan daftar alamat

src-address-type (unicast | lokal | broadcast | multicast) - sesuai jenis sumber alamat IP
paket, salah satu:

* unicast - alamat IP yang digunakan untuk satu titik ke titik lainnya transmisi. Hanya ada satu
* satu pengirim dan penerima dalam hal ini
* local - sesuai alamat yang ditugaskan ke router dari interface
* broadcast - IP paket akan dikirim dari satu titik ke semua titik dalam IP subnetwork
* multicast - jenis alamat IP yang bertanggung jawab untuk transmisi atau lebih dari satu poin ke satu set lainnya Registred lainnya merek dagang dan merek dagang yang disebutkan di sini adalah properti dari masing-masing pemilik.
* src-mac-address (MAC address) - sumber alamat MAC src-port (integer: 0 .. 65535integer: 0 .. 65535) - Nomor port sumber atau jangkauan
* tcp-MSS (integer: 0 .. 65.535) - TCP MSS sesuai nilai IP paket
* time (timetime sat | Jumat | thu | Rabu | Selasa | Senin | Minggu) - memungkinkan untuk membuat penyaring berdasarkan paket ' tiba waktu dan tanggal, atau untuk paket lokal yang dihasilkan, waktu dan tanggal keberangkatan
* to-address (alamat addressIP; default: 0.0.0.0) - alamat atau kisaran alamat untuk menggantikan asli alamat IP dari sebuah paket dengan
* to-port (integer: 0 .. 65535integer: 0 .. 65535) - port atau jangkauan port untuk menggantikan port asli Pengertian Bridge
Pengertian dari sebuah bridge adalah bekarja pada data link layer pada OSI. bridge adal alat yang digunakan pada suatu jaringan yang berfungsi untuk memisahkan sebuah jaringan yang luas menjadi segment yang lebih kecil. bridge membaca alamat MAC (media access control0 dari setiap paket data yang diterima yang kemudian akan mempelajari dridging table untuk memutuskan apa yang akan dikerjakan bridge selanjutnya pada paket data tersebut, apakah diteruskan atau di abaikan. jika switch menpunyai domein collision sendiri-sendiri disetiap portnya, begitu juga dengan bridge memiliki domain collision ttetepi ia juga dapat membaginya dari sebuah domain collision yang besar menjadi yang lebih kecil, dah bridge hanya akan melewatkan paket data antar segment - segment jika hanya segment itu sangat diperlukan.

Konektor Antenna Wireless

2010-03-26T16:47:00.002+07:00

Macam-macam jenis konektor antenna wireless yang sering kita gunakan dalam pembuatan ataupun pengiplementasian suatu antenna.
Berikut gambar dan sedikit penjelasan dari beberapa jenis konektor yang sering kita gunakan:

1. N Connector.

N-Female biasanya terdapat pada sebuah antenna, spliter, booster, dll. Sedangkan N-Male biasanya terdapat pada sebuah pigtail (kabel jumper) agar dapat terhubung ke perangkat radio wireless.

N Connector

2. RP-SMA Connector.
RP-SMA Female biasanya terdapat pada perangkat radio wireless pada umumnya dan melekat pada badan radio bagian belakang sederet dengan port LAN atau WAN yang berfungsi sebagai penghubung antara antenna dengan perangkat radio wireless. Sedangakan RP-SMA Male Biasanya terdapat pada antenna omni rubber duck (antenna bawaan radio wireless) dan pada sebuah kabel pigtail (kabel jumper).

RP-SMA Connector

3. RP-TNC Connector.

RP-TNC pada dasarnya berfungsi sama dengan N-Connector. Biasanya RP-TNC Female terdapat pada perangkat radio wireless merk dan tipe tertentu seperti senao, linksys, dll.

RP-TNC Connector

4. MC Connector.

Konektor ini biasanya digunakan/terdapat pada perangkat WLAN PCMCIA laptop (berbentuk papan yang di sisipkan di samping body laptop). Nah bagi yang punya adapter wireless ini dan ingin menambahkan antenna external, silahkan ganti konektro RP-SMA pada pigtail antenna dengan konektor MC Male ini. Hanya saja MC Connector ini agak sulit di temui di pasaran.

MC Connector

Sebenarnya masih banyak lagi konektor yang sering di gunakan pada perangkat radio wireless 2.4 GHz

Pengertian dan Sejarah TCP/IP

2010-03-25T22:00:00.000+07:00

Apa itu TCP/IP ?

TCP/IP adalah salah satu jenis protokol yg memungkinkan kumpulan komputer untuk berkomunikasi dan bertukar data didalam suatu network (jaringan). Merupakan himpunan aturan yg memungkinkan komputer untuk berhubungan antara satu dengan yg lain, biasanya berupa bentuk / waktu / barisan /pemeriksaan error saat transmisi data.

Apa yg membuat TCP/IP menjadi penting ?

Karena TCP/IP merupakan protokol yg telah diterapkan pada hampir semua perangkat keras dan sistem operasi. Tidak ada rangkaian protokol lain yg tersedia padasemua sistem berikut ini :
a. Novel Netware.
b. Mainframe IBM.
c. Sistem digital VMS.
d. Server Microsoft Windows NT
e. Workstation UNIX, LinuX, FreeBSD
f. Personal komputer DOS.

Bagaimana awalnya keberadaan TCP/IP ?

Konsep TCP/IP berawal dari kebutuhan DoD (Departement of Defense) AS akan suatu komunikasi di antara berbagai variasi komputer yg telah ada. Komputer-komputer DoD ini seringkali harus berhubungan antara satu organisasi peneliti dg organisasi peneliti lainnya, dan harus tetap berhubungan sehingga pertahanan negara tetap berjalan selama terjadi bencana, seperti ledakan nuklir. Oleh karenanya pada tahun 1969 dimulailah penelitian terhadap serangkaian protokol TCP/IP. Di antara tujuan-tujuan penelitian ini adalah sebagai berikut :

1. Terciptanya protokol-protokol umum, DoD memerlukan suatu protokol yg dapat ditentukan untuk semua jaringan.
2. Meningkatkan efisiensi komunikasi data.
3. Dapat dipadukan dengan teknologi WAN (Wide Area Network) yg telah ada.
4. Mudah dikonfigurasikan.

Tahun 1968 DoD ARPAnet (Advanced Reseach Project Agency) memulai penelitian yg kemudian menjadi cikal bakal packet switching .Packet switching inilah yg memungkinkan komunikasi antara lapisan network (dibahas nanti) dimana data dijalankan dan disalurkan melalui jaringan dalam bentuk unit-unit kecil yg disebut packet*. Tiap-tiap packet ini membawa informasi alamatnya masing-masing yg ditangani dengan khusus oleh jaringan tersebut dan tidak tergantung dengan paket-paket lain. Jaringan yg dikembangkan ini, yg menggunakan ARPAnet sebagai tulang punggungnya, menjadi terkenal sebagai internet.

Protokol-protokol TCP/IP dikembangkan lebih lanjut pada awal 1980 dan menjadi protokol-protokol standar untuk ARPAnet pada tahun 1983. Protokol-protokol ini mengalami peningkatan popularitas di komunitas pemakai ketika TCP/IP digabungkan menjadi versi 4.2 dari BSD (Berkeley Standard Distribution) UNIX. Versi ini digunakan secara luas pada institusi penelitian dan pendidikan dan digunakan sebagai dasar dari beberapa penerapan UNIX komersial, termasuk SunOS dari Sun dan Ultrix dari Digital. Karena BSD UNIX mendirikan hubungan antara TCP/IP dan sistem operasi UNIX, banyak implementasi UNIX sekarang menggabungkan TCP/IP. unit informasi yg mana jaringan berkomunikasi. Tiap-tiap paket berisi identitas (header) station pengirim dan penerima, informasi error-control, permintaan suatu layanan dalam lapisan network, informasi bagaimana menangani permintaan dan sembarang data penting yg harus ditransfer.

Layanan apa saja yg diberikan oleh TCP/IP

Berikut ini adalah layanan "Tradisional" yg dilakukan TCP/IP :

Pengiriman file (file transfer). File Transfer Protokol (FTP) memungkinkan pengguna komputer yg satu untuk dapat mengirim ataupun menerima file ke komputer jaringan. Karena masalah keamanan data, maka FTP seringkali memerlukan nama pengguna (username) dan password, meskipun banyak juga FTP yg dapat diakses melalui anonymous, lias tidak berpassword. (lihat RFC 959 untuk spesifikasi FTP)
Remote login. Network terminal Protokol (telnet) memungkinkan pengguna komputer dapat melakukan log in ke dalam suatu komputer didalam suatu jaringan. Jadi hal ini berarti bahwa pengguna menggunakan komputernya sebagai perpanjangan tangan dari komputer jaringan tersebut.( lihat RFC 854 dan 855 untuk spesifikasi telnet lebih lanjut)
Computer mail. Digunakan untuk menerapkan sistem elektronik mail.
Network File System (NFS). Pelayanan akses file-file jarak jauh yg memungkinkan klien-klien untuk mengakses file-file pada komputer jaringan jarak jauh walaupun file tersebut disimpan secara lokal. (lihat RFC 1001 dan 1002 untuk keterangan lebih lanjut)
remote execution. Memungkinkan pengguna komputer untuk menjalankan suatu program didalam komputer yg berbeda. Biasanya berguna jika pengguna menggunakan komputer yg terbatas, sedangkan ia memerlukan sumber yg banyak dalam suatu system komputer. Ada beberapa jenis remote execution, ada yg berupa perintah-perintah dasar saja, yaitu yg dapat dijalankan dalam system komputer yg sama dan ada pula yg menggunakan "prosedure remote call system", yg memungkinkan program untuk memanggil subroutine yg akan dijalankan di system komputer yg berbeda. (sebagai contoh dalam Berkeley UNIX ada perintah "rsh" dan "rexec")
Name servers. Nama database alamat yg digunakan pada internet (lihat RFC 822 dan 823 yg menjelaskan mengenai penggunaan protokol name server yg bertujuan untuk menentukan nama host di internet.)

RFC (Request For Comments) adalah merupakan standar yg digunakan dalam internet, meskipun ada juga isinya yg merupakan bahan diskusi ataupun omong kosong belaka. Diterbitkan oleh IAB (Internet Activities Board) yg merupakan komite independen para peneliti dan profesional yg mengerti teknis, kondisi dan evolusi sistem internet. Sebuah surat yg mengikuti nomor RFC menunjukan status RFC :

S : standard, standar resmi bagi internet
DS : Draft standard, protokol tahap akhir sebelum disetujui sebagai standar
PS : Proposed Standard, protokol pertimbangan untuk standar masa depan
I : Informational, berisikan bahan-bahan diskusi yg sifatnya informasi
E : Experimental, protokol dalam tahap percobaan tetapi bukan pada jalur standar.
H : Historic, protokol-protokol yg telah digantikan atau tidak lagi dipertimbangkan utk standarisasi.

Faktor-faktor yang mempengaruhi kecepatan akses internet

2010-03-25T21:46:00.000+07:00

Faktor Faktor Tersebut adalah:

1. Berapa kecepatan yang diberikan oleh source atau sumber Internet dalam hal ini adalah si Internet Provider atau ISP.
Kecepatan internet biasanya disebut bandwidth dan diukur dalam satuan Byte per detik( Bps ) atau bit per detik(bps). Bedanya adalah 1Byte=8bit. INGAT byte biasanya ditulis B sedangkan bit ditulis b.

2. Media penghubung antara si user dan ISP .
kapasitas media tersebut harus lebih besar dari kapasitas source yang diberikan oleh ISP. Jenis media yang digunakan juga mempengaruhi kualitas internet yang diakses terutama untuk tingkat kestabilan.
Untuk media Kabel kualitas dan kestabilannya adalah yang terbaik, sedangkan untuk media yang non kabel seperti wireless atau apapun bentuknya seperti wi-fi atau jaringan 3G dan 3.5G masih tergantung pada kualitas sinyal yang diterima oleh modem atau perangkat Radio Frequency (RF) yang yang dipakai.

3. Faktor yang cukup penting adalah prilaku user dalam mengakses internet. Saat anda mengakses suatu website(BROWSING) sebenarnya yang terjadi adalah anda melakukan aktivitas yang namanya download cuma bedanya dengan mendownload suatu file adalah anda tidak tahu berapa besar file yang anda download. Tidak semua website memiliki file yang sama besar, tergantung pada isi atau content dari website tersebut. Biasanya website dengan content yang banyak gambarnya, video streaming atau game online memiliki file yang cukup besar ukurannya sehingga terasa lebih lambat jika dibandingkan dengan kalau kita mengakses website yang hanya berisi text file saja. Semakin besar isi dari website tersebut semakin lambat akses kita ke website tersebut. Berdasarkan rumusan berikut: Waktu akses adalah besarnya file yang akan didownload atau diakses DIBAGI Kecepatan internet(Bandwidth).
Selain itu adalah penggunaan aplikasi (software) untuk mempercepat download file bisa menyebabkan kegiatan seperti browsing menjadi lambat.

4. Faktor keempat adalah lokasi di mana website yang hendak kita akses menyimpan filenya atau server yang melayaninya. Contohnya website-website internasional seperti yahoo amerika tentunya servernya ada di Amerika.
Hal tersebut tidaklah menjadi masalah jika ISP yang anda gunakan memiliki kapasitas bandwidth yang tersedia sama besar antara ke website lokal dan ke website internasional tetapi jika tidak, tentunya pasti ada perbedaan waktu akses antara website lokal dan website internasional.

5. Jumlah user internet dalam satu local area network atau LAN.
Jumlah user pun mempengaruhi kecepatan akses internet.
Hal ini sangat masuk akal karena semakin banyak user maka semakin banyak file yang didownload( lihat faktor 3 ) sedangkan kapasitas internet tidak bertambah alias tetap. Dan juga prilaku tiap user pun berbeda-beda.

Silahkan menambah faktor-faktor yang sudah anda alami selain yang sudah saya sebutkan, nanti saya edit atau saya tambahkan :P thanks..

Apa Itu Bandwith Dan Throughput??

2010-03-23T05:14:00.002+07:00

Dalam dunia internet, apalagi bila kita berbicara dalam lingkup warnet, bandwidth adalah suatu kata yang sangat sensitif. Mengapa?? Karena warnet tentu saja hidup dari berjualan bandwidth, walaupun itu bukan merupakan faktor utama namun tidak dapat dipungkiri kualitas pelayanan warnet yang dilihat pertama kali oleh pelanggan adalah seberapa cepat akses internet di warnet tersebut, kecepatan akses ini tentu saja kembali lagi ke definisi bandwidth.
Mungkin di antara kita masih ada yang merasa bingung mengenai perbedaan antara bandwidth dan throughput??

Berikut kami akan sedikit menyunting sebuah blog yang membahas tentang bandwidth dan throughput secara lebih dalam, dengan bahasa penjabaran yang sederhana semoga para pembaca dapat memahami definisi dua kalimat sakti di atas.

From: http://borix69.wordpress.com/2007/12/22/mengenal-bandwith-dan-throughput/

Walaupun di kantor Joko Lelono telah memakai leased line untuk koneksi internet, Joko tidak habis pikir mengapa kadang kala di waktu-waktu tertentu untuk mengakses situs web mail gratisan seperti mail.yahoo.com saja kecepatannya kalah dibanding jika Joko Lelono memakai dial-up biasa di rumahnya pada malam hari. Padahal leased-line yang dipakainya memiliki bandwidth 64 kbps, baik untuk upstream mau pun untuk downstream. Mengapa bisa begitu?
Wajar kalau Joko Lelono bingung dengan kecepatan koneksi internetnya yang tidak sesuai dengan bandwidth yang dilanggannya. Padahal sesuai dengan iklan penawaran leased-line yang dia lihat, secara teoritis kecepatannya akan lebih cepat dan lebih stabil dibandingkan dengan koneksi dial-up biasa. Tetapi mengapa suatu saat tertentu kecepatan koneksinya kadang lebih lambat dari pada dialup?

Itu karena selain konsep bandwidth, terdapat konsep lain yang mempengaruhi kecepatan aliran data dalam jaringan, yaitu Throughput.

Bandwidth
Seperti telah kita tahu, bandwidth paling banyak digunakan sebagai ukuran kecepatan aliran data. Tetapi apakah itu bandwidth sebenarnya? Bandwidth adalah suatu ukuran dari banyaknya informasi yang dapat mengalir dari suatu tempat ke tempat lain dalam suatu waktu tertentu. Bandwidth dapat dipakaikan untuk mengukur baik aliran data analog mau pun aliran data digital. Sekarang telah menjadi umum jika kata bandwidth lebih banyak dipakaikan untuk mengukur aliran data digital.

Satuan yang dipakai untuk bandwidth adalah bits per second atau sering disingkat sebagai bps. Seperti kita tahu bahwa bit atau binary digit adalah basis angka yang terdiri dari angka 0 dan 1. Satuan ini menggambarkan seberapa banyak bit (angka 0 dan 1) yang dapat mengalir dari satu tempat ke tempat yang lain dalam setiap detiknya melalui suatu media.

Bandwidth adalah konsep pengukuran yang sangat penting dalam jaringan, tetapi konsep ini memiliki kekurangan atau batasan, tidak peduli bagaimana cara Anda mengirimkan informasi mau pun media apa yang dipakai dalam penghantaran informasi. Hal ini karena adanya hukum fisika mau pun batasan teknologi. Ini akan menyebabkan batasan terhadap panjang media yang dipakai, kecepatan maksimal yang dapat dipakai, mau pun perlakuan khusus terhadap media yang dipakai.

Berikut adalah contoh tabel batasan panjang medium dan kecepatan maksimum aliran data.

Sedangkan batasan terhadap perlakuan atau cara pengiriman data misalnya adalah dengan
pengiriman secara paralel (synchronous), serial (asynchronous), perlakuan terhadap media yang spesifik seperti media yang tidak boleh ditekuk (serat optik), pengirim dan penerima harus berhadapan langsung (line of sight), kompresi data yang dikirim, dll.

Throughput
Ternyata konsep bandwidth tidak cukup untuk menjelaskan kecepatan jaringan dan apa yang terjadi di jaringan. Untuk itulah konsep Throughput muncul. Throughput adalah bandwidth aktual yang terukur pada suatu ukuran waktu tertentu dalam suatu hari menggunakan rute internet yang spesifik ketika sedang mendownload suatu file.
Bagaimana cara mengukur bandwidth? Dan bagaimana hubungannya dengan throughput? Seperti telah diulas di atas, bandwidth adalah jumlah bit yang dapat dikirimkan dalam satu detik. Berikut adalah rumus dari bandwidth:
bandwidth = Sbits / s

Sedangkan throughput walau pun memiliki satuan dan rumus yang sama dengan bandwidth, tetapi throughput lebih pada menggambarkan bandwidth yang sebenarnya (aktual) pada suatu waktu tertentu dan pada kondisi dan jaringan internet tertentu yang digunakan untuk mendownload suatu file dengan ukuran tertentu. Berikut adalah formula pembanding throughput dengan bandwidth:

waktu _ download _ terbaik = ukuran _ file / bandwidth

waktu _ download _ typical = ukuran _ file / throughput

Dengan hanya mempergunakan bandwidth sebagai patokan, Joko Lelono menganggap harusnya file yang akan didownloadnya yang berukuran 64 kb seharusnya bisa didownload dalam waktu sekedip mata atau satu detik, tetapi setelah diukur ternyata memerlukan waktu 4 detik. Jadi jika ukuran file yang didownload adalah 64 kb, sedangkan waktu downloadnya adalah 4 detik, maka bandwidth yang sebenarnya atau bisa kita sebut sebagai throughput adalah 64 kb / 4 detik = 16 kbps.

Sayangnya, throughput karena banyak alasan, kadang sangat jauh dari bandwidth maksimum yang mungkin dari suatu media. Beberapa faktor yang menentukan bandwidth dan throughput adalah:
• Piranti jaringan
• Tipe data yang ditransfer
• Topologi jaringan
• Banyaknya pengguna jaringan
• Spesifikasi komputer client/user
• Spesifikasi komputer server
• Induksi listrik dan cuaca
• Dan alasan-alasan lain.

Akhirnya setelah memahami konsep throughput selain dari konsep bandwidth dan mengapa hal itu bisa terjadi, Joko Lelono bisa mulai memahami apa yang terjadi sesungguhnya pada jaringannya. Dengan memahami konsep-konsep tersebut kita dapat mulai memperhitungkan keperluan kecepatan koneksi internet kita yang sesungguhnya dan pilihan koneksi yang diperlukan. Bukan hanya karena termakan iklan yang menebarkan janji bandwidth yang tinggi dengan harga yang murah.

Sudahkah sekarang Anda memahami tentang konsep bandwidth dan throughput setelah membaca tulisan ini, silahkan tinggalkan comment dan masukkan anda tentang tulisan ini. Thanks 4 your attention.. :)Sudahkah sekarang Anda memahami tentang konsep bandwidth dan throughput setelah membaca tulisan ini, silahkan tinggalkan comment dan masukkan anda tentang tulisan ini. Thanks 4 your attention.. :)

Sumber : IlmuKomputer.Com

Berapa cepat sebuah kecepatan?

2010-03-23T05:08:00.000+07:00

Alasan mengapa setiap email yang Anda kirimkan selalu sampai tempat tujuan karena disebabkan adanya “tag” yang berisi informasi mengenai tujuan. Seperti halnya sebuah tas di airport. Bagaimanapun juga, “tag” (sering dikenal sebagai “header” dalam dunia komputer) ada nilai yang harus dibebankan pada bandwidth untuk setiap data yang dikirim melalui protokol TCP (Transmission Control Protocol) melalui internet secara bersamaan. “tag” ini akan membebani bandwidth Anda sebesar 13% (tiga belas per seratus).

Situs pengukur sebuah kecepatan di internet tidak menunjukan angka yang sebenarnya. Karena banyak faktor yang mempengaruhi test kecepatan pada setiap situs. Hal ini dapat disebabkan karena :

   1. Perbedaan jalur (routing) berbeda antara backbone yang satu dengan lainnya.
   2. Kemampuan server penyedia situs tersebut menerima data.
   3. Besar bandwidth yang dimiliki penyedia situs test kecepatan itu sendiri.
   4. Spesifikasi komputer yang digunakan pada saat melakukan test kecepatan.
   5. Dengan kata lain situs-situs tersebut hanya sebuah ilustrasi saja yang dapat dijadikan estimasi sementara.

SPEED ENEMIES

Enemy 1: Badly configured PCs
The single most common cause of poor performance is a computer that is in poor shape for broadband. The usual problems are:

    * Insufficient memory (128MB is really the lower limit now for any computer);
    * Underpowered processor (vintage computers from the early 90s with a central processing unit slower than 400MHz);
    * An aging and unstable operating system, accumulation of shareware, particularly SPYWARE etc;
    * Over-clocked motherboards cause unusual problems.

Enemy 2: Packet losses
The Internet is a resilient network built originally to withstand a nuclear war. One reason for this strength is TCP, the network protocol that makes sure your data gets from one point of the Net to another.

TCP is designed around the assumption that some parts of an e-mail message, for example may not get through the Net.

Thus, an e-mail message to be transferred gets broken down into “packets”. For example, 5 packets will attempt to take the fastest route to reach the destination, and when they do, the 5 packets will “combine” to form the original e-mail message.

For the sake of an example, let’s imagine you are downloading data from www.microsoft.com, and one of those many packets streaming down to you disappears en-route.

Maybe a random outage or failure knocks a network router for a microsecond, and the packet is dropped. At your end, your computer notices the missing packet in the stream of sequence numbers, and so does not acknowledge its reception.

The sender notices the lack of acknowledgement, and must re-transmit the lost data. The retransmission procedure adds to the amount of data flowing over the connection, slowing the entire transfer down.

There are many ways that TCP copes with networks that are down. But in the end, consistent packet loss along a long Internet link means Internet traffic is often slower than it should be, even though it may be one packet in ten or twenty that is being dropped.

If there is continuous packet loss between you, and your favourite site, then Web pages or file transfers, which follow the TCP protocol, are going to slow down to a crawl.

If you see extremely slow performance from a particular website, then you can do a ping test, which shows how many packets are lost along the way.The instructions are as follow:

    * Go to a MS-DOS prompt, and type ping -t www.download.com (or any website you want to test with)
    * Watch the sequence numbers printed. Leave it running for a short time, say 30 seconds, then press control-c.
    * If you see 5% or more packet loss, then TCP performance is going to be poor over this link.
    * If no packets get through at all, you may have found a server that does not respond to ping packets (some servers do this as a security measure).
    * In that case, use the command tracert (traceroute), to identity the server that is one hop from the target server, and try pinging that instead.

To do a traceroute, the instructions are as follow:-

    * Open a MS-DOS window (command prompt) and use TRACERT, to work out at what point the congestion may be.
    * For example, tracert www.download.com. Trace route may show where in the chain between you and your destination the problem starts, and its nature.

Enemy 3: Many servers cannot currently offer high speeds to you
Though MNET strives to offer the fastest connectivity to the rest of the world, sometimes the weakest, or slowest, link is the one that your website uses to connect to the Net.

Here are some results of a speed test to several reasonably well connected websites, at 12am in the morning (off peak):

In this example, Microsoft and myisp.com would not provide the "broadband experience" to any user who thought they had speeds of 768kbps or more.

Many servers offer speeds far slower than even this, because they are busy, and you are sharing their bandwidth with dozens of other people.
Server

File

Speed
ftp.netscape.com     1.6mb     310k/sec
ftp.aol.com     2.0mb     280k/sec
ftp.microsoft.com     5.0mb     67k/sec
ftp.myisp.com     5.0mb     66k/sec

All websites have Internet pipes connecting to their web servers. To ensure that all users who access their sites do not get rejected, the bandwidth of their Internet pipes are sliced and divided equally among all users trying to access their site at any one time.

So if the number of users is low, your speeds will be higher, but if the number of users is high, much slower speeds can be expected.

For Indonesia’s internet users, 12am Indonesia time is peak hour for Internet traffic in the United States. This may mean slowdowns to people surfing to US websites, because they have to compete for bandwidth with the rest of the American users.

Apakah yang dimaksud dengan kilobits per detik?

2010-03-23T05:01:00.000+07:00

Banyak orang yang beranggapan salah dalam melihat kilobits dengan kilobyte per detik. Sehingga sering orang berasumsi bahwa kecepatan mereka tidak mendapatkan hasil yang maksimal.

Pada saat anda memutar musik atau video klip melalui internet, player pada umumnya menampilkan data rate dalam kilobits per second (Kbps). Tetapi pada internet browser dan file transfer software lainnya (lihat gambar dibawah) selalu ditampilkan dalam satuan kilobytes per second (KB/Sec atau KBps), yang mana hal ini berbeda dengan kilobits per second (Kbps).

Figure 1. Kecepatan Download 2 Mbps

Hal ini menyebabkan banyak kerancuan yang sering terjadi pada pelanggan internet awam. Pelanggan sering beranggapan bahwa kecepatan mereka dapat tidak sesuai dengan yang dijanjikan oleh penyedia jasa.
Dalam dunia komputer 1 byte sama dengan 8 bits silahkan lihat daftar. Artinya 1 megabyte sama dengan 8 megabits. Lalu, apabila browser Anda menampilkan transfer rate 194 KB/Sec (lihat gambar diatas), artinya sama dengan Anda men-donwload pada kecepatan 194 x 8 kilobits per second (Kbps), atau sebesar 1552 Kbps.

Dengan kata lain, apabila Anda pelanggan Dedicated International 64 Kbps akan ditampilkan transfer rate lebih kurang 8 KB/Sec atau KBps. Nilai ini masih tergantung pada beberapa faktor yang mempengaruhi kecepatan.

Pengenalan Wireless LAN

2010-03-22T15:13:00.000+07:00

Kita akan mendiskusikan tentang pangsa pasar wireless LAN, gambaran masa lalu, sekarang dan masa depan dari wireless LAN, serta pengenalan wireless LAN standar pemerintah. Kemudian kita akan mendiskusikan beberapa aplikasi yang sesuai untuk wireless LAN. Menurut pengalaman dari cerita dan evolusi dari teknologi wireless LAN merupakan bagian yang penting dari prinsip dasar wireless LAN. Suatu pemahaman dari mana wireless LAN datang dan aplikasinya serta organisasinya yang dapat membantu perkembangan teknologi yang memungkinkan anda untuk mengaplikasikan wireless LAN yang lebih baik ke dalam organisasimu atau kebutuhan klien.
Pangsa Pasar Wireless LAN
Pangsa pasar wireless LAN sepertinya berkembang sama halnya dengan fashion pada kebanyakan industri jaringan, dimulai dengan mengadopsi awal menggunakan teknologi apapun yang telah tersedia. Pemasaran telah dipindahkan kedalam pertumbuhan yang cepat, di mana standard populer menyediakan katalisator. Perbedaan yang besar antara pemasaran jaringan secara keseluruhan dan pemasaran wireless LAN menjadi meningkat. wireless LAN memberikan fleksibilitas dalam implementasinya dan tidak heran mereka pindah dengan cepat ke sektor pasar yang lainnya.

Sejarah Wireless LAN
Penyebaran jaringan nirkabel, seperti kebanyakan teknologi, seperti turun temurun dibawah naungan dari militer. Militer perlu suatu kemudahan, yang mudah diterapkan, dan metode keamanan pertukaran data dalam suatu lingkungan peperangan.
Ketika biaya teknologi nirkabel merosot dan mutu meningkat, itu menjadi penghematan biaya untuk perusahaan-perusahaan yang dapat menggabungkan bagian nirkabel ke dalam jaringan mereka. Teknologi nirkabel menawarkan suatu jalan yang murah untuk kampus untuk menghubungkan bangunan satu sama lain tanpa pemasangan kabel fiber atau tembaga.

Standarisasi wireless LAN
Karena wireless LAN mengirim menggunakan frekuensi radio, wireless LAN diatur oleh jenis hukum yang sama dan digunakan untuk mengatur hal-hal seperti AM/FM radio. Federal Communications Commission ( FCC) mengatur penggunaan alat dari wireless LAN. Dalam pemasaran wireless LAN sekarang, menerima beberapa standard operasional dan syarat dalam Amerika Serikat yang diciptakan dan dirawat oleh Institute of Electrical Electronic Engineers (IEEE).
Beberapa Standar wireless LAN :

IEEE 802.11 – standar asli wireless LAN menetapkan tingkat perpindahan data yang paling lambat dalam teknologi transmisi light-based dan RF.
IEEE 802.11b – menggambarkan tentang beberapa transfer data yang lebih cepat dan lebih bersifat terbatas dalam lingkup teknologi transmisi.
IEEE 802.11a – gambaran tentang pengiriman data lebih cepat dibandingkan (tetapi kurang sesuai dengan) IEEE 802.11b, dan menggunakan 5 GHZ frekuensi band UNII.
IEEE 802.11g – syarat yang paling terbaru berdasar pada 802.11 standard yang menguraikan transfer data sama dengan cepatnya seperti IEEE 802.11a, dan sesuai dengan 802.11b yang memungkinkan untuk lebih murah.
IEEE 802.11n-2009 is an amendment to the IEEE 802.11-2007 wireless networking standard to improve network throughput over the two previous standards — 802.11a and 802.11g — with a significant increase in the maximum raw data rate from 54 Mbit/s to 600 Mbit/s with the use of four spatial streams at a channel width of 40 MHz.

Since 2007, the Wi-Fi Alliance has been certifying interoperability of "draft-N" products based on what was draft 2.0 of IEEE 802.11n specification.[3] The Alliance has upgraded its suite of compatibility tests for some enhancements finalized after draft 2.0. Furthermore, it has affirmed that all draft-n certified products remain compatible with the products conforming to the final standards.

SNR Margin dan Line Attenuation

2010-03-22T14:58:00.002+07:00

WARNING + Marning
! Lewati posting ini kalau tidak betah membaca !
* Isinya ditujukan hanya bagi yg belum tahu dan ingin tahu * wink
! You have been warned ! tongue

Tabel 1: Klasifikasi SNR_Margin (Signal-to-Noise Margin)
-------------------------------- Makin TINGGI makin BAIK
--------------------------------------------------------
29,0 dB ~ ke atas = Outstanding (bagus sekali)
20,0 dB ~ 28,9 dB = Excellent (bagus) • Koneksi stabil.
11,0 dB ~ 19,9 dB = Good (baik) • Sinkronisasi sinyal ADSL dapat berlangsung lancar.
07,0 dB ~ 10,9 dB = Fair (cukup) • Rentan terhadap variasi perubahan kondisi pada jaringan.
00,0 dB ~ 06,9 dB = Bad (buruk) • Sinkronisasi sinyal gagal atau tidak lancar (ter-putus²).
--------------------------------------------------------

Tabel 2: Klasifikasi Line Attenuation (Redaman pada Jalur)
---------------------------------- Makin RENDAH makin BAIK
----------------------------------------------------------
00,0 dB ~ 19,99 dB = Outstanding (bagus sekali)
20,0 dB ~ 29,99 dB = Excellent (bagus)
30,0 dB ~ 39,99 dB = Very good (baik)
40,0 dB ~ 49,99 dB = Good (cukup)
50,0 dB ~ 59,99 dB = Poor (buruk) • Kemungkinan akan timbul masalah koneksi (tidak lancar, dsb).
60,0 dB ~ ke atas = Bad (amburadul) • Pasti akan timbul banyak gangguan koneksi (sinyal hilang, tidak bisa connect, dsb).
----------------------------------------------------------

Referensi:
Disarikan dari berbagai sumber
AT&T|Alcatel|Cisco|ComCast|Verizon|BellSympatico|Whirpool|DSLReports|WebArchive|Wikipedia|dlsb

A. PENGANTAR SINGKAT
A1. Apa tujuan posting ini?
• Bagi yg merasa ada masalah dgn performa koneksi broadband-nya dan telah posting message namun belum sempat mendapatkan respon, anda dapat mencoba melakukan analisa pendahuluan sendiri dgn memanfaatkan ke dua tabel di atas sembari menunggu masukan dari member lainnya.
Keduanya berisi klasifikasi generik atas dua parameter penting yg sering dipergunakan profesional komunikasi data untuk memeriksa kondisi umum jaringan sebelum menentukan langkah penelusuran lebih lanjut.
• Posisi posting ke dua tabel di taruh di bagian awal dgn maksud supaya mudah di lihat sekaligus kalau suatu hari diperlukan, sedangkan keterangan singkat dan contoh sederhana disertakan pada bagian setelah ini.

A2. Di mana nilai SNR_Margin (SNRM) dan Line Attenuation (LA) dapat diperoleh?
Jika mode pemakaian modem menggunakan PPPoE/PPPoA (alias Routing Mode, atau tidak di-Bridge), nilai SNRM dan LA dapat diketahui melalui halaman manajemen (web management interface) modem/router ADSL masing².
Biasanya pada bagian yg berkaitan dgn "Statistic", "Diagnostic", "Connection Log", "DSL Status", dan semacamnya.

Kalau di-Bridge, anda harus masuk ke modem/router melalui fasilitas Telnet dan memakai instruksi² CLI (Command Line Interface) untuk menampilkan data/informasi yg diinginkan. Detail dan syntax perintah mungkin berbeda untuk tiap merk dan model (karena perbedaan chipset, firmware, dsb).
Lihat user manual dan/atau handbook CLI yg diterbitkan pembuat modem/chipset/firmware.

Tip: Kalau tidak mau repot, reset modem/router-nya dan connect kembali dgn mode Router atau Bridge+Route (PPPoE/PPPoA), pokoknya asal jangan mode Bridge murni.

PENTING !
ReSet (hard reset; cold reset) tidak sama dengan ReBoot atau ReStart.
Me-reset modem/router ADSL akan menghapus SEMUA konfigurasi user dan mengembalikan setting ke factory default.
Sebelum me-Reset modem, catat dulu:
• Nomer VPI dan VCI (data konfigurasi dasar koneksi ADSL TelkomSpeedy)
• Nomer Account (14xxXXxxXXxx@telkom.net) dan Password TelkomSpeedy.
• Administrator UserName dan Administrator Password dari modem/router ADSL.
Data di atas dibutuhkan unt bisa connect lagi dgn mode Router ataupun Bridge+Route.

A3. Contoh kasus: Koneksi sering terputus, lambat, tidak bisa connect, dsb.
Bila perolehan nilai SNRM dan LA kita ternyata pada level cukup untuk memperoleh koneksi yg normal, kemungkinan letak sumber masalah bisa diredusir dgn [untuk sementara] mengesampingkan hal² yg berkaitan langsung dgn komponen primer pada infrastruktur jaringan, baik itu primary hardware kita sendiri ataupun milik provider.

Yang namanya "komunikasi" selalu melibatkan lebih dari satu partisipan (minimal dua). Sepanjang jalur (medium) komunikasi-nya oke, bila ada kelambatan atau hambatan lainnya, bisa jadi disebabkan karena masalah "persepsi" (kompatibilitas software, perbedaan protokol komunikasi, dsb). Ini menyebabkan message (isi pesan yg hendak dikomunikasikan) harus di-retransmit ber-ulang²; dan pihak penerima otomatis harus decoding/recoding ber-ulang² juga -- terjadilah perlambatan, atau malah gagal sama sekali karena kedua partisipan akhirnya "menyerah" (berhenti bertukar sinyal/data). Di mata user hal tsb sama dengan koneksi lambat (karena tersita pengulangan proses transmisi), atau gagal connect (tujuan koneksi tidak tercapai). Kita bisa lihat dalam kasus ini permasalahannya tidak pada gangguan medium namun lebih pada "tata-cara" berkomunikasi.

NOTE:
Bagi yg masih awam dgn dunia teknologi informasi, bila anda belum dapat menangkap maksud tersembunyi dari berbagai analogi yg terkandung dalam paragraf di atas, sekedar beberapa keterangan singkat berikut ini mungkin bisa membantu.

• Protocol: Browsing, Download, Chatting, Transfer File, dan berbagai bentuk kegiatan lainnya via Internet, dapat terselenggara berkat adanya standar "tata-cara berkomunikasi" yg disebut "protocol" dan "sub-protocol". Tanpa standarisasi aturan tsb berbagai macam mesin tidak akan dapat saling berhubungan atau mengerti apa yg harus dikerjakan.

• Coding/Decoding: Sinyal (code) dan Data (informasi) harus disampaikan dalam format, susunan dan ukuran yang "telah disepakati", dalam arti "dimengerti" oleh semua pihak/perangkat yg terlibat.

• Transmit/Re-transmit: Sinyal & Data boleh (dan harus) dikirim ulang jika penerima melaporkan apa yg telah diterimanya sampai saat itu tidak/belum sesuai dgn segala yg telah disepakati ketika pertama kali kontak (handshake). Tergantung bagaimana penulisan kode software-nya, frekuensi & format transmisi dapat berubah. Frekuensi bisa dipercepat atau diperlambat. Format bisa dipendekkan, dipanjangkan, dirubah bentuk dan/atau susunannya, dsb.

• Di antara Pengirim (initiator) dan Penerima (receptor) bisa terdapat lebih dari satu Perantara (mediator). Salah satu mediator itu misalnya adalah mesin yg secara generik disebut Router -- tugasnya memilih/menganalisa/memformat-ulang/menyampaikan bit² yg melaluinya ke pihak berikutnya (yg bisa merupakan Router atau mesin jenis lainnya). Setelah pesan diterima, receptor wajib memberitahu initiator bahwa pesan telah diterima dgn baik (ACKnowledge). Jalur yg harus dilalui [biasanya] sama dng jalur pengiriman, namun tidak tertutup kemungkinan mempergunakan jalur lain (bisa lebih jauh atau lebih dekat). Ada bermacam jenis Router. Mediator jenis lain misalnya adalah Proxy, Switch, dsb.

• Bila Sinyal dan/atau Data yg dikirim initiator -- sengaja atau tidak -- berisi kode² yg "tidak dikehendaki" oleh penerima (atau mediator), komunikasi sangat mungkin akan diputuskan. Alamat pengirim akan dicatat, dan transmisi selanjutnya dari sumber tsb tidak akan diproses.
Mengapa anda tidak bisa connect, atau connect-nya tidak lancar, padahal jalur komunikasi oke?
Apakah komputer anda bersih dari malware?
Apakah kebetulan anda mendapat "identitas/alamat bekas" dari user lain yg sebelumnya telah di-filter?
Apakah di tengah jalan transmisi anda dialihkan ke mediator "gadungan" tanpa sepengetahuan anda?
Apakah ada aspek² tertentu pada receptor/mediator yg telah diubah pemiliknya oleh karena satu dan lain alasan sehingga "tidak seperti biasanya"?
Salah setting software?
Software lain berperilaku "egois" dan menghalangi komponen lainnya?

B. SNR_Margin (SNRM)
B1. Signal-to-Noise Ratio (SNR)
• SNR ialah Perbandingan (ratio) antara kekuatan Sinyal (signal strength) dengan kekuatan Derau (noise level).
• Nilai SNR dipakai untuk menunjukkan kualitas jalur (medium) koneksi.
Makin besar nilai SNR, makin tinggi kualitas jalur tersebut. Artinya, makin besar pula kemungkinan jalur itu dipakai untuk lalu-lintas komunikasi data & sinyal dalam kecepatan tinggi.
• Nilai SNR suatu jalur dapat dikatakan pada umumnya tetap, berapapun kecepatan data yang melalui jalur tersebut.
• SNR tidak sama dengan SNRM, namun keduanya saling berkaitan erat satu sama lainnya.
• Satuan ukuran SNR dan SNRM adalah decibel (dB) <-- logarithmic.

Meskipun dituliskan dengan cara/nama (label) yg berbeda² (SNR, SNR Margin, Noise Margin, Margin, Receive Margin, dsb) pada tiap merk & model modem/router ADSL, yang dilapokan oleh alat itu sebenarnya adalah nilai SNRM, bukan nilai SNR [kecuali kalau disebutkan demikian secara spesifik pada manual peralatan].

B2. Signal-to-Noise Margin (SNRM) ialah:
1. Perbedaan (margin) atau Perbandingan Relatif antara Kekuatan Sinyal ADSL dengan Derau (noise) yang ada pada jalur komunikasi.
2. Perbedaan antara nilai SNR_Sebenarnya dari suatu jalur komunikasi dengan SNR_yg_Dibutuhkan oleh jalur tersebut supaya bisa dipakai untuk menyelenggarakan komunikasi pada suatu tingkat kecepatan tertentu.

Contoh:
Misalkan diketahui bahwa kecepatan sebesar 384 kbps membutuhkan tingkat SNR sebesar 20 dB.
Diketahui pula bahwa ternyata nilai SNR sebenarnya dari jalur yang dipakai tersebut adalah 45 dB.
Maka dapat dihitung bahwa nilai SNRM nya adalah 25 dB, yaitu
SNRM = SNR_Sebenarnya - SNR_yg_Dibutuhkan = 45 dB - 20 dB = 25 dB

• Mengapa ketika kecepatan koneksi kita ditingkatkan dari 384 kbps menjadi 1000 kbps ternyata SNRM yang dilaporkan modem menurun, padahal perangkat koneksi dan perkabelan tidak ada yang diganti?
Misalkan diketahui bahwa kecepatan sebesar 384 kbps membutuhkan tingkat SNR sebesar 20 dB.
Diketahui bahwa ternyata nilai SNR sebenarnya dari jalur yang dipakai tersebut adalah 45 dB.
Diketahui pula bahwa untuk meningkatkan kecepatan dari 384 kbps menjadi 1000 kbps dibutuhkan peningkatan SNR dari 20 dB menjadi 30 dB.
Maka sekarang dapat dihitung bahwa nilai SNRM nya bukan lagi 25 dB melainkan 15 dB, yaitu
SNRM (1000 kbps) = SNR_Sebenarnya - SNR_yg_Dibutuhkan pada 1000 kbps = 45 dB - 30 dB = 15 dB
SNRM (384 kbps) = SNR_Sebenarnya - SNR_yg_Dibutuhkan pada 384 kbps = 45 dB - 20 dB = 25 dB

• Sebagian merk/model ADSL Modem/Router menunjukkan dua nilai SNRM:
DownStream SNRM dan UpStream SNRM.
DownStream SNRM menunjukkan nilai SNRM pada range frekuensi yg dipakai unt menghantarkan data/sinyal dari modem di DSLAM ke modem user (data masuk dari Internet).
UpStream SNRM adalah nilai SNRM pada rangkaian frekuensi yg dipakai unt mengirimkan data/sinyal dari modem user ke modem di DSLAM (data keluar menuju Internet).

• Pada umumnya, nilai SNRM terendah yang diperlukan supaya proses SYNCH (sinkronisasi frekuensi sinyal antara modem ADSL kita dengan modem di peralatan DSLAM) dapat berlangsung dengan lancar adalah ±6,0 ~ ±7,0 dB. Nilai inilah yang biasa dicantumkan oleh pembuat modem pada manual sebagai persyaratan minimal supaya modem mampu bersinkronisasi dengan perangkat penyelenggara layanan koneksi. Pada kenyataanya kondisi jaringan berbeda satu sama lainnya. Sebagian jaringan mungkin membutuhkan SNRM minimal sampai ±10 dB.

• SNRM hanya dapat diukur secara benar dari sisi pelanggan, yaitu dari soket telepon di mana modem kita hubungkan. Nilainya dapat -- dan kemungkinan akan -- berfluktuasi dari waktu ke waktu karena pengaruh interferensi sinyal radio, perangkat elektrik/elektronik lain di sekitar dan disepanjang jalur yang dilalui kabel tersebut, termasuk perubahan cuaca dan iklim.

TIPS:
1. Bersihkan soket telp. Air seni dan kotoran hewan lainnya akan menimbulkan oksidasi logam dan jamur yg membuat kelembaban meningkat.
2. Jangan taruh soket telp di lantai atau menanamnya di tembok yg lembab.
3. Hindari jaringan kabel telp yg banyak sambungan (di dalam maupun di luar rumah). Kalau perlu ganti dgn satu lajur utuh dari tiang telp sampai ke modem. Permintaan penggantian kabel dapat diajukan ke kantor Telkom setempat, biasanya dgn menghubungi nomer 117 (namun bisa segera dilaksanakan atau tidak tergantung persediaan kabel luar setempat).
Kabel listrik bertegangan tinggi yg melintang relatif dekat dgn jaringan kabel telp bisa menjadi sumber gangguan.
Pemasangan kabel yg ceroboh (kendor di terminal) juga akan menimbulkan masalah.
4. Jangan taruh telp atau memasang kabelnya terlalu dekat dgn sumber radiasi elektromagnetis (speaker, AC, dsb) dan sumber gelombang radio (microwave; antena in-door, wireless handset transceiver, dsb). Untuk perkabelan, beri jarak minimal ±30cm (1 feet); taruh lebih jauh lagi kalau ada sambungan kabel terbuka (segera dibungkus isolator).
5. Jangan meletakkan handphone yg dalam keadaan aktif dekat dgn perangkat komputer, apalagi modem! Ini cenderung selalu disepelekan ... rasakan sendiri akibatnya... tongue
6. Ganti trafo lampu neon tua, apalagi kalau sudah mengeluarkan bunyi.
7. Jangan meletakkan stabiliser [terutama stabilizer elektromekanis; stavol] dekat dgn perangkat komputer (kurang dari ±1 m).

C. Line Attenuation (LA)
• Nilai LA menunjukkan seberapa jauh kualitas sinyal dari/antara modem pelanggan sampai ke perangkat DSLAM di Sentral Otomat Telkom telah terdegradasi (melemah; menurun mutunya). Sama halnya dgn penurunan beda potensial (voltage) di ujung akhir akibat penggunaan kabel listrik yg terlalu panjang tanpa penguat.
• Faktor jarak sangat berperan. Yang dimaksud dgn "jarak" di sini adalah jarak total panjangnya kabel, bukan seberapa jauh rumah/kantor kita dari DSLAM dan/atau Sentral Otomat Telkom. Biarpun bangunan hanya terpisah tembok, rangkaian kabel telp bisa saja berputar dulu mengelilingi blok perumahan.
Makin jauh jarak modem anda dengan peralatan di DSLAM, makin tinggi nilai redamannya, alias makin buruk keadaannya (akibat makin tingginya jumlah sinyal yang hilang/teredam/melemah disepanjang jalur).
Makin rendah nilai LA, makin besar kemungkinan kita akan mendapatkan kecepatan koneksi yang lebih tinggi (karena kualitas sinyal relatif terjaga, tidak banyak teredam/hilang/melemah akibat panjangnya jalur yang harus dilalui).
• Selain panjang, diameter kabel (0,3~0,6 mm) juga berpengaruh, demikian pula dgn kondisinya (oksidasi, lembab/basah, sambungan kendor, banyak sambungan, dsb).

TIPS:
1. Periksa/test splitter dan/atau micro-filter.
Angkat gagang telp. Dengarkan suara nada pilih. Suara berdenging atau kemerosok di pesawat telp dapat menjadi salah satu indikasi kerusakan splitter. Kemudian tekan tombol 0 dan simak. Tak boleh ada suara apapun di sini.
2. Jangan pakai splitter bermutu rendah, karena malah lebih sering menimbulkan gangguan daripada melaksanakan tugas sebenarnya (memisahkan frekuensi rendah dgn frekuensi tinggi). Frekuensi Rendah unt dilalui sinyal analog (voice); Frekuensi Tinggi unt sinyal digital ADSL.
3. Radiasi elektromagnetik (EMI/EMR/EMP) yg diakibatkan oleh sambaran petir di dekat jaringan kabel Telkom, PLN, atau disekitar tempat tinggal kita, dapat merusakkan rangkaian elektronik splitter. Jika kekuatannya cukup besar, ekses akan tembus ke UPS/Stabilizer, pesawat telepon/PABX, modem/router, mainboard + peripherals komputer, dan peralatan elektronik lainnya.

CATATAN TAMBAHAN
• Parameter lainnya (seperti Transmit/Receive Power, dll) akan disusulkan kalau waktu dan tenaga menginjinkan serta sumber daya lain (quota bandwidth, dsb) masih tersedia.

• Permasalahan koneksi ADSL broadband TelkomSpeedy tidak hanya disebabkan oleh apa yg telah ditulis di atas. Cukup sering terdeteksi bahwa setelah di-trace ternyata bottle-neck (penyempitan) ada di network node milik SingTel Singapore (partner bisnis dari mana saat ini Telkom masih "kulakan" bandwidth).
Lagi, jika waktu & tenaga mengijinkan bla...bla...bla... -- dan tak ada kesulitan dgn fasilitas upload image yg disediakan forum -- hasil tracing dgn signal plotter akan saya sertakan di forum sbg bahan masukan tambahan.

• Telah lama diketahui bahwa pada jam² sibuk (peak hours; jam kantor; ±08:30~17:00~21:00WIB), mutu koneksi ADSL broadband TelkomSpeedy mengalami penurunan drastis akibat network congestion (kemacetan di jaringan akibat lalu-lintas pemakaian bandwidth melebihi kapasitas terpasang). Dalam hal ini jelas tak ada permasalahan teknis apapun pada semua perangkat yg terlibat (user, provider, dan partner komunikasi).
Sama seperti kemacetan lalu-lintas pada jam² sibuk di ruas² jalan utama Jakarta seperti Thamrin~Sudirman, GajahMada~HayamWuruk, dsb, yg hampir setiap hari membuat pusing warga Jakarta, keadaan infrastruktur jalanan sebenarnya relatif baik² saja. Hanya jumlah pengguna yg tidak seimbang dgn kapasitas yg ada.
Solusi: Berlangganan pada provider lain, unt dipakai sbg koneksi cadangan kalau jalur TelkomSpeedy sedang crowded bin letoy.
Sebagai contoh, saat ini ada penawaran berbagai macam paket (Rp160.000/259.000/350.000/625.000/900.000 per bulan) koneksi broadband di situs IndosatM2.
Periksa website ISP lainnya unt perbandingan. Perhatikan coverage area unt mengetahui apakah daerah anda tercakup dalam jangkauan servis mereka. Kirim e-mail atau telp unt minta informasi lebih lengkap.

• Beberapa peralatan/instalasi yg potensial menjadi sumber gangguan:
AC, kulkas, pompa air, kipas angin, microwave, oven elektrik, telp nirkabel (termasuk handphone), lampu fluorescent (neon), power adaptor, monitor, speaker, stabiliser elektro-mekanis, antena (segala jenis, termasuk built-in wireless antena pada laptop), pemancar radio di sekitar rumah, booster, alarm system, kabel listrik tua/terkelupas, dsb.

Segala peralatan yg membangkitkan/merubah frekuensi memiliki potensi menjadi sumber gangguan -- tergantung cara pemakaian peralatan tsb oleh penggunanya, instalasi, jarak serta orientasi-nya terhadap perangkat koneksi ADSL (milik user dan/atau milik provider).

Tidak jarang terjadi kondisi perangkat kita (user & provider) sebenarnya baik² saja, namun sumber interferensi-nya yg terlalu besar sehingga mengacaukan operasi normal perangkat tsb. Atau, perangkat kita yg ternyata beroperasi pada kondisi pas²-an (terlalu dekat dgn margin error) sehingga rentan terhadap perubahan sekelilingnya. Dalam keadaan seperti itu, gangguan sedikit saja sudah mampu mengacaukan keadaan yg sebelumnya tampak "normal²" saja.

• Hasil Ping hanya menunjukkan Latency antara satu atau lebih titik koneksi, tidak bisa dipakai sendirian begitu saja unt menggambarkan kualitas jaringan. Latency (round-trip time) diukur dari Pengirim > Penerima > Pengirim (dari Sumber sinyal, ke Penerima, balik lagi sampai ke Pengirim). Kalau hasil ping jelek, tidak selalu berarti kualitas jaringannya yg jelek. Bisa jadi si penerima "sedang-terlalu-sibuk" (over-loaded; over-burdened) unt memberikan respons -- meskipun bisa berarti juga "under-performance", misalnya karena salah instalasi dan/atau spesifikasi platform. Atau sinyal ping corrupt di tengah jalan.
Masalah jaringan terlalu kompleks unt bisa dipecahkan/dianalisa hanya dgn satu alat ukur; apalagi jaringan global semacam InterNet[works]. Dan 100 alat ukur boleh dipakai dgn cara bagaimanapun, sepanjang "meteran" tsb tidak dikalibrasi, hasilnya tidak akan pernah akurat.

Jadi tidak perlu posting hasil ping sampai puluhan baris. Cukup beberapa baris saja (dgn packet size standar, 32 Bytes).
Pelajari baik² cara penggunaan suatu network tool (ping, traceroute, netsh, whois, netperf, ttcp, dsb) supaya kita jangan sampai salah kena tuduh sbg "pengacau"... tongue
Misalnya, ping berkali² ke suatu server/situs dalam jangka waktu pendek bisa diartikan sbg flooding ataupun attack.

Atau posting ping result secara tidak relevan & ber-ulang² di forum... itu bisa diartikan sbg spamming ... [walaupun aslinya mungkin dilakukan karena masalah tidak/belum tahu saja]. Seribu baris ping result di-posting di forum sekalipun tidak bakal merubah keadaan, hanya akan "mengotori" rumah sendiri, ... toh bukan kita yg punya TelkomSpeedy, tak iyyae? wink

GLOSSARY
Marning = Jagung goreng, keras seperti beras mentah (mungkin lebih tepat unt konsumsi kuda drpd homo sapiens ...) big_smile
Kulakan [bhs Jawa] = beli untuk dijual lagi
EMI = ElectroMagnetic Interference (gangguan elektro-magnetis; berbahaya unt semua jenis peralatan elektronik).
Latency (round-trip time; delay) = Total waktu yg diperlukan suatu sinyal unt menuju ke sasaran dan kembali lagi ke pembangkitnya.

EoM

Persepsi Tentang Omnidirectional Antenna

2010-03-22T14:54:00.001+07:00

Gambar diambil dari http://www.wirelessisland.net/basic%20antenna%20concepts.htm

Pada gambar di atas (kalau muncul lho) tampak bahwa semakin tinggi gain antenna, semakin jauh jarak pancar antenna, tetapi di sisi lain juga semakin kecil sudut vertikal pola pancar antenna, oleh karena itu kalau anda menggunakan antenna omnidirectional dengan penguatan besar (misal 16 dBi), yang dipasang pada tower dengan ketinggian sekian puluh meter, sinyal radio anda akan menjangkau nun jauh disana (mungkin bisa mencapai 30km sebagaimana yang diklaim), namun sinyal tidak akan menjangkau laptop yang ada di bawahnya persis, apalagi kalau terhalang genteng, karena sudut pancarannya yang sempit tidak menjangkau wilayah yang sudutnya lebih dari sekian derajat (semakin besar gain, semakin kecil beamwidth).

Masih ada lagi setelah Terabyte

2010-02-27T20:41:00.001+07:00

PROCESSOR atau VIRTUAL STORAGE :
· 1 Bit = Binary Digit
· 8 Bits = 1 Byte
· 1024 Bytes = 1 Kilobyte
· 1024 Kilobyte = 1 Megabyte
· 1024 Megabytes = 1 Gigabyte
· 1024 Gigabytes = 1 Terabyte
· 1024 terabytes = 1 Petabyte
· 1024 petabyte = 1 Exabyte
· 1024 exabyte = 1 Zettabyte
· 1024 Zettabytes = 1 Yottabyte
· 1024 Yottabytes = 1 Brontobyte
· 1024 Brontobytes = 1 Geopbyte

DISK STORAGE :
· 1 Bit = Binary Digit
· 8 Bits = 1 Byte
· 1000 Bytes = 1 Kilobyte
· 1000 Kilobyte = 1 Megabyte
· 1000 Megabytes = 1 Gigabyte
· 1000 Gigabytes = 1 Terabyte
· 1000 terabytes = 1 Petabyte
· 1000 petabyte = 1 Exabyte
· 1000 exabyte = 1 Zettabyte
· 1000 Zettabytes = 1 Yottabyte
· 1000 Yottabytes = 1 Brontobyte
· 1000 Brontobytes = 1 Geopbyte

Keterangan :

BIT : Bit adalah unit terkecil data yang menggunakan komputer. Hal ini dapatdigunakan untuk mewakili dua negara bagian informasi, seperti Ya atauTidak.

BYTE : Sebuah Byte adalah sama dengan 8 Bits. Sebuah Byte bisa mewakili 256informasi negara, misalnya, angka atau kombinasi angka dan huruf. 1Byte dapat sama dengan satu karakter. 10 Bytes bisa jadi setara dengansebuah kata. 100 Bytes akan sama dengan rata-rata kalimat.

KILOBYTE : Sebuah Kilobyte adalah sekitar 1.000 Bytes, sebenarnya 1.024 Bytes,tergantung pada definisi yang digunakan. 1 Kilobyte akan sama denganayat ini Anda baca, sedangkan 100 Kilobyte akan sama seluruh halaman.

MEGABYTE : Sebuah Megabyte adalah sekitar 1.000 Kilobyte. Pada masa-masa awalkomputer, satu Megabyte dianggap sejumlah besar data. Hari ini dengan500 Gigabyte hard drive pada komputer yang umum, yang Megabyte tidaktampak seperti banyak lagi. Salah satu dari orang-orang tua 3-1/2 inchfloppy disk dapat menyimpan 1,44 Megabyte atau setara dengan sebuahbuku kecil. 100 Megabyte mungkin memegang beberapa jilid dariEnsiklopedia. 600 Megabyte adalah tentang jumlah data yang akan muat diCD-ROM disk.

GIGABYTE : Sebuah Gigabyte adalah sekitar 1.000 Megabyte. Sebuah Gigabyte adalahistilah yang sangat umum digunakan hari-hari ini ketika mengacu padaruang disk atau drive penyimpanan. 1 Gigabyte data hampir dua kalilipat jumlah data yang CD-ROM bisa terus. Tapi itu sekitar seribu kalikapasitas sebuah disket 3-1/2. 1 Gigabyte bisa memegang isi darisekitar 10 meter dari buku-buku di rak. 100 Gigabytes dapat menahanseluruh lantai perpustakaan jurnal akademik.

TERABYTE : Sebuah Terabyte adalah sekitar satu triliun byte, atau 1.000 Gigabytes.Sekarang kita ke sana untuk mendapatkan ukuran yang begitu besarsehingga bukan merupakan istilah umum belum. Untuk meletakkannya dalambeberapa perspektif, sebuah Terabyte dapat menahan sekitar 300 Kilobyte3,6 juta gambar atau mungkin sekitar 300 jam video berkualitas baik.Sebuah Terabyte dapat menyimpan salinan 1.000 Encyclopedia Britannica.Sepuluh terabyte bisa terus dicetak koleksi Library of Congress. Itubanyak data.

PETABYTE : Sebuah Petabyte adalah sekitar 1.000 terabyte atau satu juta Gigabytes.Sulit untuk membayangkan apa yang Petabyte bisa muat. 1 Petabyte bisamemuat sekitar 20 juta 4-pintu lemari arsip penuh teks. Itu bisamemegang 500 miliar halaman standar teks dicetak. Ini akan memakanwaktu sekitar 500 juta floppy disk untuk menyimpan jumlah data yangsama.

EXABYTE : Sebuah Exabyte adalah sekitar 1.000 petabyte. Cara lain untukmelihatnya adalah bahwa Petabyte kira-kira satu triliun byte atau satumiliar Gigabytes. Tidak banyak hal untuk membandingkan suatu Exabyte.Telah dikatakan bahwa 5 exabyte akan sama dengan semua kata yang pernahdiucapkan oleh umat manusia.

ZETTABYTE : Sebuah Zettabyte adalah sekitar 1.000 exabyte. Tidak ada hal yang dapatdibandingkan Zettabyte, tetapi untuk mengatakan bahwa hal itu akanmengambil sangat banyak satu dan nol untuk mengisinya sampai penuh.

YOTTABYTE : Sebuah Yottabyte adalah sekitar 1.000 Zettabytes. Butuh waktu sekitar11 triliun tahun untuk men-download file seukuran yottabyte menggunakanInternet broadband tinggi. Anda dapat membandingkannya ke World WideWeb sebagai seluruh internet hampir mengambil satu Yottabyte.

BRONTOBYTE : Sebuah Brontobyte adalah (coba tebak) sekitar 1.000 Yottabytes.Satu-satunya yang ada mengatakan tentang Brontobyte adalah bahwa halitu adalah 1 yang diikuti oleh 27 angka nol!

GEOPBYTE : Sebuah Geopbyte adalah sekitar 1000 Brontobytes! Tidak tahu pastimengapa istilah ini telah dibuat. Diragukan bahwa orang hidup hari iniakan pernah melihat Geopbyte hard drive. Salah satu cara untuk melihatsebuah geopbyte adalah 1 5 267 650 4 600 228 3 229 401 2 496 703 1 205 376 bytes!

http://www.whatsabyte.com/, kaskus.us

PHP? Siapa Takut! - Bag. 2

2010-02-25T21:05:00.000+07:00

Bagian 2: Holodeck di USS Enterprise NCC-1701D

Pada bagian 1 dari artikel ini, kita telah belajar mengenai variabel dan operasi matematika sederhana terhadap variabel di PHP. Konsep dasar require() dan include() juga sudah kita kenal. Kali ini kita akan mencoba untuk melanjutkan sedikit mengenai cakupan variabel, sebelum berlanjut pada pengolahan form HTML.

Bar Ten-Fourty

Dalam pemrograman, seringkali kita ingin menggunakan variabel dengan cakupan yang berbeda-beda. Ada variabel yang kita inginkan untuk digunakan di seluruh program atau sering disebut variable global, ada variabel yang hanya ingin kita gunakan di dalam cakupan sebuah fungsi atau prosedur.

Variabel dalam PHP memiliki cakupan dalam konteks variabel itu didefinisikan. Umumnya variabel PHP hanya memiliki cakupan tunggal saja. Anda tidak perlu khawatir dengan keterbatasan ini, karena ternyata kita dapat memperluas cakupan variabel dengan memanfaatkan fungsi require() dan include() yang telah kita pelajari. Untuk lebih jelas, mari kita lihat contohnya pada program coba7.php di bawah ini.

Instalasi Joomla Pada komputer Localhost

2010-02-24T22:35:00.000+07:00

Sebelum melakukan instalasi Joomla, kita perlu melengkapi beberapa aplikasi yang akan digunakan supaya Joomla dapat dioperasikan di komputer yang kita gunakan.

Ini adalah daftar aplikasi dan persiapan yang harus dilakukan sebelum melakukan instalasi Joomla:
Apache Server, PHP, MySQL, dan phpMyAdmin, untuk memudahkan instalasi ini dapat digunakan aplikasi program SOKKIT:versi update Phptriad atau XAMPP untuk windows yang tersedia dan dapat di-download di http://www.apachefriends.org.Dengan melakukan instalasi program Sokkit pada komputer secara oromatis akan terinstall Apache Server, PHP, MySQL, dan phpMyAdmin.
Joomla 1.0.8 (versi terakhir saat ini), dapat di-download di http://www.joomla.org

Proses Instalasi Program Sokkit

Installasi Apache Server, PHP dan MySQL dan phpMyAdmin dengan menggunakan Sokkit versi update PhpTriad
1. Buka folder Sokkit
2. Pertama, Install sokkitcore3-5setup,
3. Setelah terinstall, masukan serial sokkit: (Email: dan Registration Key, terlampir)
4. Install sokkitmodule-mysql4
5. Setelah terinstall semua, lakukan checking :

Start – all program – sokkit – sokkit control panel
Check apakah Web Server Controls dan MySQL Controls sudah dalam kondisi running (lihat illustrasi)
Lakukan pengetesan:
Untuk menguji kesuksesan installasi sokkit, buka browser, ketik dialamatnya "http://localhost". Akan muncul : Sokkit:Default Page, This site is powered by Sokkit 3.5 (lihat illustrasi)

6. Installasi sokkit sukses. Hore !

Instalasi Joomla

Persiapan sebelum melakukan instalasi Joomla

1. Installasi Program Sokkit secara default akan terinstall di drive C;
2. Jika dibuka drive C: maka akan terlihat folder sokkit yang mencakup sub folder sbb:(lihat illustrasi)

Apache2
Controlpanel
mysql4
PHP
Site (tempat meletakkan file joomla)
Tmp
Webmodules
Unins

3. Ekstrak file Joomla ke folder C:\sokkit\site\"namafolder". (lihat illustrasi)
4. Aktifkan Sokkit Control Panel. Pastikan :

Web Server Controls Running on port 80
MySQL Controls Running (lihat ilustrasi)

Setelah semua telah disiapkan, mari kita mulai instalasi Joomla.
Ikuti langkah-langkah di bawah ini:

Buka web browser dan ketik http://localhost/namafolder/installation.

Pastikan semua persyaratan instalasi terpenuhi dan tekan tombol Next>> untuk melanjutkan.

Di halaman ini akan ditampilkan perjanjian yang harus Anda patuhi jika ingin menggunakan Joomla. Tekan tombol Next>> untuk melanjutkan.
Masukkan konfigurasi database MySQL.

Keterangan konfigurasi database MySQL:
Host Name, nama host name, biasa diisi dengan localhost
MySQL User Name, username yang digunakan untuk mengakses MySQL, biasa diisi root atau username yang disediakan web hosting Anda
MySQL Password, password yang digunakan untuk mengakses MySQL, gunakan password untuk keamanan web Anda.
MySQL Database Name, nama database untuk Joomla.
MySQL Table Prefix, awalan yang digunakan untuk tabel database Anda. Bila sudah diisi semua lanjutkan dengan klik tombol Next>>.

Sesaat kemudian akan muncul pesan yang meminta konfirmasi konfigurasi yang telah Anda masukkan. Bila semua sudah benar, tekan tombol OK. Di halaman ini Anda diminta memberi nama web Anda (gambar). Berilah nama dan tekan tombol Next>> untuk melanjutkan.

Silahkan lakukan konfirmasi URL, direktori absolut, e-mail admin dan direktori chmods. Masukkan alamat e-mail dan password untuk admin anda. (Gambar: Konfigurasi path, URL, dan direktori). Tekan Next>>. Akan muncul nama admin dan password dan Joomla telah terinstall (lihat ilustrasi)

Selamat Anda telah berhasil melakukan instalasi Joomla Jangan lupa untuk menghapus direktori installation di direktori Joomla Anda.

Apabila folder installasi dan install.php tidak dihapus akan muncul pesan (lihat ilustrasi)

Cara Kerja Joomla

2010-02-24T22:28:00.000+07:00

Secara garis besar dan gamblang, Joomla/Joomla! terdiri dari 3 elemen dasar, yaitu :
1. Server Web (Webserver);
2. Skrip PHP;
3. Database MySQL.

Webserver adalah server yang rnelayani perrnintaan klien terhadap halaman Web. Apache, liS (Internet Information Server), dan Xitami rnerupakan contoh perangkat lunak Web server.

Skrip PHP terdiri dari kode program bahasa php, dan

Data Base merupakan tempat penyimpanan content. Joomla menggunaka Apache sebagai webserver dan MySQL untuk data basenya.

Pertamakali, user melakukan request terhadap halaman Joomla dengan mengeksekusi URL pada ‘browser web’ yang kemudian terhubung dengan server web. Request ini yang dalam istilah teknis lebih dikenal dengan Query String selain terdapat URL juga mengandung parameter konten (section, category, ID article dan lain-lain). Berdasarkan parameter tersebut, sistem skrip Joomla/Joomla melakukan kontak dengan database dan mengambil konten yang dimaksud berdasarkan parameternya.

Terakhir, Content dan Template bergabung bersama dan kembali sebagai halaman html, gambar, css dan javascript.

Apa yang dimaksud dengan CMS

2010-02-24T22:23:00.000+07:00

Content Management System atau lebih populer dengan singkatan CMS, pertama kali muncul sebagai jawaban atau solusi dari kebutuhan manusia akan penyediaan informasi yang sangat cepat.

Masih segar dalam ingatan kita, betapa sederhananya sebuah website di era tahun 90-an. Dengan hanya mengandalkan bahasa pemrograman HTML dan beberapa gambar serta informasi yang statis, sebuah perusahaan berusaha sebaik mungkin menampilkan informasi secukupnya kepada para pengunjung.

Setiap kali ada perubahan informasi dalam perusahaan, pihak manajeman mau tak mau haruslah berhubungan terlebih dahulu dengan pihak Humas sebelum akhirnya semua bahan diserahkan kepada pihak webmaster. Pihak inilah yang nantinya akan mengadakan perubahan terhadap isi website.

Dapat dibayangkan bila hal yang sama terjadi terus-menerus, berulang kali dan dalam kuantitas yang besar, seberapa banyak waktu dan tenaga yang dibutuhkan untuk memproses semuanya.

Selain tidak efisien, biaya operasional yang harus dikeluarkan juga sangatlah besar. Tentu saja situasi seperti ini tidak diinginkan oleh setiap orang. Dapat dikatakan sebuah metode atau sistem yang dapat meningkatkan tingkat produktivitas dan efisiensi dalam pengembangan website sangatlah dibutuhkan. Dan salah satu solusi yang tepat untuk ini adalah dengan menerapkan

Content Mangement System atau CMS.

CMS secara sederhana dapat diartikan sebagai berikut: Sebuah sistem yang memberikan kemudahan kepada para penggunanya dalam mengelola dan mengadakan perubahan isi sebuah website dinamis tanpa sebelumnya dibekali pengetahuan tentang hal-hal yang bersifat teknis. Dengan demikian, setiap orang, penulis maupun editor, setiap saat dapat menggunakannya secara leluasa untuk membuat, menghapus atau bahkan memperbaharui isi website tanpa campur tangan langsung dari pihak webmaster. Bukankah ini suatu hal yang efisien?

Karena CMS memisahkan antara isi dan desain, konsistensi tampilan dapat senantiasa dijaga dengan baik. Setiap bagian dari website dapat memiliki isi dan tampilan yang berbeda-beda, tanpa harus khawatir kehilangan identitas dari website secara keseluruhan. Oleh karena semua data disimpan dalam satu tempat, pemanfaatan kembali dari informasi yang ada untuk berbagai keperluan dapat dengan mudah dilakukan. CMS juga memberikan kefleksibelen dalam mengatur alur kerja atau ‘workflow’ dan hak akses, sehingga memperbesar kesempatan berpartisipasi dari pengguna dalam pengembangan website. Hal ini akan sangat menguntungkan bila website yang dikelola memiliki kompleksitas yang tinggi dan mengalami kemajuan yang cukup pesat.

Manfaat CMS

Selain dari beberapa hal yang telah disebutkan di atas, CMS juga dapat memberikan sejumlah manfaat kepada penggunanya yang dapat dijabarkan sebagai berikut:

• Manajemen data
Ini merupakan fungsi utama dari CMS. Semua data/informasi baik yang telah ditampilkan ataupun belum dapat diorganisasi dan disimpan secara baik. Suatu waktu data/informasi tadi dapat dipergunakan kembali sesuai dengan kebutuhan. Selain itu, CMS juga mendukung berbagai macam format data, seperti XML, HMTL, PDF, dll., indexing, fungsi pencarian, dan kontrol terhadap revisi yang dilakukan terhadap data/informasi. Untuk menggunakan CMS biasanya pengetahuan tentang bahasa pemograman tidaklah terlalu dibutuhkan, karena semua proses berjalan dengan otomatis (WYSIWYG). Begitupula dengan proses ‘update’, dapat dilakukan dengan cepat sehingga menjamin kemutakhiran informasi yang ditampilkan.

• Mengatur siklus hidup website
Banyak CMS memberikan fasilitas kepada para penggunanya untuk mengelola bagian atau isi mana saja yang akan ditampilkan, masa/waktu penampilan dan lokasi penampilan di website. Tak jarang sebelum ditampilkan, bagian atau isi yang dimaksud terlebih dahulu di-review oleh editor sehingga dijamin kevaliditasannya.

• Mendukung web templating dan standarisasi
Setiap halaman website yang dihasilkan berasal dari template yang telah terlebih dahulu disediakan oleh CMS. Selain dapat menjaga konsistensi dari tampilan secara keseluruhan, para penulis dan editor dapat berkonsentrasi secara penuh dalam melaksanakan tugasnya menyediakan isi website. Bila isi telah tersedia, maka proses publikasi dapat berjalan dengan mudah karena sudah ada template sebelumnya. Beberapa bagian dari website biasanya telah ditetapkan sedemikian rupa sehingga tidak dapat diubah begitu saja. Hal ini dilakukan untuk memberikan standarisasi kepada seluruh bagian dari website.

• Personalisasi website
Sekali sebuah isi ditempatkan ke dalam CMS, isi tersebut dapat ditampilkan sesuai dengan keinginan dan kebutuhan dari penggunanya. Terlebih lagi dengan kelebihan CMS yang dapat memisahkan antara desain dan isi, menyebabkan proses personalisasi dapat berjalan dengan mudah.

• Sindikasi
Sindikasi memberikan kemungkinan kepada sebuah website untuk membagi isinya kepada website-website yang lain. Format data yang didukung juga cukup variatif, mulai dari rss, rdf, xml hingga ‘backend scripting’. Sama halnya dengan personalisasi, sindikasi juga dapat dilakukan dengan mudah karena isi dan desain telah dibuat terpisah.

• Akuntabilitas
Oleh karena CMS mendukung alur kerja dan hak akses yang jelas kepada para penggunanya, data/informasi yang disampaikan dapat dipertanggungjawabkan dengan baik. Setiap penulis ataupun editor memiliki tugas masing-masing dengan hak akses yang berbeda-beda pula. Dengan demikian setiap perubahan yang terjadi di website dapat ditelusuri dan diperbaiki seperlunya dengan segera.

Pemanfaatan CMS

CMS pada prinsipnya dapat dipergunakan untuk berbagai macam keperluan dan dalam berbagai kondisi, seperti untuk:
a. Mengelola website pribadi.
b. Mengelola website perusahaan/bisnis.
c. Portal atau website komunitas.
d. Galeri foto, dan lain sebagainya.
e. Forum.
f. Aplikasi E-Commerce.
g. Dan lain-lain.

Squid untuk mempercepat akses website (accelerator)

2010-02-24T17:45:00.002+07:00

Sebagai akselerator akses website, maka squid berada antara klien dan satu atau lebih website.

Keuntungan yang diperoleh yaitu :

Caching

File yang sering diakses akan disimpan dalam cache memory ataupun disk. Squid akan sangat efisien apabila web server menggunakan proses yang besar dalam menghasilkan data atau jika file berada dalam media file yang lambat.

Caching akan tidak berjalan apabila web server tidak menghasilkan header yang dibutuhkan squid, misalnya script CGI dan aplikasi sejenis, dan URL yang tidak cocok untuk caching seperti halnya URL yang hasilnya tergantung dari permintaan client, dimana seharusnya setiap URL menghasilkan hasil yang sama.

Fleksibilitas

Web server dibelakang squid bias secara fleksibel dipindah/diupgrade ke system lain dengan cukup merubah squid.conf nya saja. Misalnya jika sebuah website mati, maka bias diarahkan ke server lain, sehingga cepat on-line kembali.

Kapan melakukan Cache

Caching tidak akan efektif bila permintaan data klien lebih besar dibandingkan kemampuan squid menyimpan data, baik itu di memori maupun disk. Pada kebanyakan kasus yang terjadi yaitu squid akan menulis cache dalam swap dan mengeluarkannya kembali terlalu sering (lihat file store_log log).

Berikut beberapa analisa untuk melihat kesesuaian konfigurasi squid.

1. Prosentasi Permintaan Ganda

- Prosentasi ini menunjukkan seberapa sering URL diminta dalam jangka waktu tertentu.
- ( 1 – unik URL / total URL) * 100
- 100% berarti hanya 1 URL yang diminta
- 0 % berarti tidak ada URL ganda
- Prosentasi kecil berarti tidak memberi untung pada caching squid

Untuk prosentasi yang dihitung otomatis oleh squid dapat dilihat dengan cara :

$ squidclient -p 80 mgr:info | grep Ratios

Cache information for squid:
 Request Hit Ratios: 5min: 71.7%, 60min: 49.1%
 Byte Hit Ratios: 5min: 85.9%, 60min: 54.0%
 Request Memory Hit Ratios: 5min: 2.5%, 60min: 4.9%
 Request Disk Hit Ratios: 5min: 49.1%, 60min: 51.2%
 Storage Swap size: 48621658 KB
 Storage Mem size: 65528 KB
 Mean Object Size: 12.70 KB
 Requests given to unlinkd: 0

2. Besar kebutuhan storage untuk cache

Squid harus mempu menampung lebih besar dari kebutuhan / permintaan data website, misalnya kapasitas disk Squid 10 G dan permintaan mencapai 20G setiap harinya, maka penggunaan squid akan menghabiskan waktu saja, karena harus melakukan swap data di cache dan penggunaan I/O yang tinggi.

Besarnya cache di direktori cache_dir harus cukup besar untuk mengantisipasi pertumbuhan permintaan data.

3. Rata-rata besar obyek

Squid melakukan pengelolaan cache dalam batasan/ukuran tertentu, sehingga untuk obyek yang besar dan kecil dibutuhkan konfigurasi yang berbeda, atau ektremnya file yang sangat besar tidak perlu disimpan dalam cache.

Studi Kasus
Proxy Hotspot ditempat saya:

$ squidclient -p 80 mgr:info
HTTP/1.0 200 OK
Server: squid/2.6.STABLE21
Date: Wed, 24 Feb 2010 10:40:41 GMT
Content-Type: text/plain
Expires: Wed, 24 Feb 2010 10:40:41 GMT
Last-Modified: Wed, 24 Feb 2010 10:40:41 GMT
X-Cache: MISS from ServerDarutTaqwa
Proxy-Connection: close

Squid Object Cache: Version 2.6.STABLE21
Start Time: Sat, 20 Feb 2010 10:26:07 GMT
Current Time: Wed, 24 Feb 2010 10:40:41 GMT
Connection information for squid:
 Number of clients accessing cache: 0
 Number of HTTP requests received: 1145760
 Number of ICP messages received: 581593
 Number of ICP messages sent: 581593
 Number of queued ICP replies: 0
 Number of HTCP messages received: 0
 Number of HTCP messages sent: 0
 Request failure ratio:  0.00
 Average HTTP requests per minute since start: 198.4
 Average ICP messages per minute since start: 201.4
 Select loop called: 17121470 times, 20.236 ms avg
Cache information for squid:
 Request Hit Ratios: 5min: 60.2%, 60min: 50.9%
 Byte Hit Ratios: 5min: 64.4%, 60min: 47.1%
 Request Memory Hit Ratios: 5min: 3.5%, 60min: 5.0%
 Request Disk Hit Ratios: 5min: 52.4%, 60min: 53.0%
 Storage Swap size: 48622284 KB
 Storage Mem size: 65532 KB
 Mean Object Size: 12.70 KB
 Requests given to unlinkd: 0
Median Service Times (seconds)  5 min    60 min:
 HTTP Requests (All):   0.01035  0.02069
 Cache Misses:          0.89858  0.85130
 Cache Hits:            0.00865  0.00767
 Near Hits:             0.00000  0.64968
 Not-Modified Replies:  0.00286  0.00379
 DNS Lookups:           0.00464  0.00464
 ICP Queries:           0.00510  0.00453
Resource usage for squid:
 UP Time: 346473.578 seconds
 CPU Time: 4897.484 seconds
 CPU Usage: 1.41%
 CPU Usage, 5 minute avg: 0.81%
 CPU Usage, 60 minute avg: 1.24%
 Process Data Segment Size via sbrk(): 0 KB
 Maximum Resident Size: 491440 KB
 Page faults with physical i/o: 1
Memory accounted for:
 Total accounted:       321602 KB
 memPoolAlloc calls: 171018880
 memPoolFree calls: 162918841
File descriptor usage for squid:
 Maximum number of file descriptors:   11072
 Largest file desc currently in use:     81
 Number of file desc currently in use:   67
 Files queued for open:                   0
 Available number of file descriptors: 11005
 Reserved number of file descriptors:   100
 Store Disk files open:                   3
 IO loop method:                     kqueue
Internal Data Structures:
 3829225 StoreEntries
  15127 StoreEntries with MemObjects
  15045 Hot Object Cache Items
 3829160 on-disk objects

Kalau dilihat Rationya maka :

Cache information for squid:
 Request Hit Ratios: 5min: 60.2%, 60min: 50.9%
 Byte Hit Ratios: 5min: 64.4%, 60min: 47.1%
 Request Memory Hit Ratios: 5min: 3.5%, 60min: 5.0%
 Request Disk Hit Ratios: 5min: 52.4%, 60min: 53.0%
 Storage Swap size: 48622284 KB
 Storage Mem size: 65532 KB
 Mean Object Size: 12.70 KB
 Requests given to unlinkd: 0

Mengapa prosentase rationya rendah ?

1. Kalau dilihat contoh kasus diatas, maka dapat dilakukan evaluasi sebagai berikut :
Website mana yang sering diakses, coba lihat di access_log? Ternyata setelah diamati banyak yang akses mail.google.com, facebook.com, meebo.com, dimana website tersebut setiap URLnya bersifat spesifik untuk setiap user yang artinya tidak akan bermanfaat banyak untuk caching squid.

2. perl -lane ‘$t += $F[4]; $u += $F[4] unless $seen{$F[6]}++;’ -e ‘END { print “unique=$u total=$t” }’ /var/log/squid/access.log
unique=31224384 total=69307469
Ratio = (1 – 31224384/69307469) * 100% = 54,95%
Artinya memang URL yang diminta hanya 54,95% saja yang ganda

3. Perhitungan dilakukan jam berapa? Yaitu jam 10 pagi. Ini berbeda dengan statistik Ratio jika dipanggil jam 8 Pagi dan jam 3 Sore, sebab aktifitas pemakai Squid juga berbeda, kalau pagi baca berita dimana ini akan baik baik caching squid.

Kesimpulan ?

1. Squid di kantor kalau hanya dimanfaatkan untuk caching saja maka dapat dikatakan belum/tidak optimal
2. Proxy internet dan cache internet dapat dipisahkan.

Instalasi Squid di Windows untuk cache/proxy server

2010-02-24T17:25:00.001+07:00

Kalau selama ini dibahas melakukan instalasi Squid di OS Linux, ini posting spesial buat mas betho yang masih bingung melakukan instalasi Squid di Windowsnya.

Pada prinsipnya instalasi dan konfigurasi di Linux atau Windows adalah sama.

Berikut tahapan instalasi Squid di windows:

Donwload binary file squid

File download dapat diperoleh di http://squid.acmeconsulting.it/download/dl-squid.html
File yang dipilih untuk di download ada 3 pilihan, yaitu
- Standard ==> Untuk fungsi standar dari squid
- Delay Pools ==> Menyertakan fungsi Delay Pools
- SSL Support ==> Menyertakan fungsi SSL

Binaries
Version	Release date	Build type
2.3.STABLE5-NT - OBSOLETE	11/04/2002	Standard
		External DNS
		Delay Pools
2.5.STABLE14-NT - OBSOLETE	28/05/2006	Standard
		Delay Pools
		SSL support for reverse proxy only - EXPERIMENTAL
2.6.STABLE22	20/10/2008	Standard
		Delay Pools
		SSL support for reverse proxy only - EXPERIMENTAL
2.7.STABLE2	01/06/2008	Standard
		Delay Pools
		SSL support for reverse proxy only - EXPERIMENTAL
2.7.STABLE3	29/06/2008	Standard
		Delay Pools
		SSL support for reverse proxy only - EXPERIMENTAL
2.7.STABLE4	10/08/2008	Standard
		Delay Pools
		SSL support for reverse proxy only - EXPERIMENTAL
2.7.STABLE5	20/10/2008	Standard
		Delay Pools
		SSL support for reverse proxy only - EXPERIMENTAL

Extrack file yang sudah di download di C:\squid
Sesuaikan konfigurasi file di c:\squid\etc\squid.conf

File ini disalin saja dari c:\squid\etc\squid.conf.default
Untuk parameter apa saja yang disesuaikan bisa lihat disini:
- http://kusprayitna.staff.uii.ac.id/2008/08/29/setup-proxy-squid-di-centos/ (point 1 & 2)
- http://kusprayitna.staff.uii.ac.id/2008/12/11/membatasi-download-pada-squid/
- http://kusprayitna.staff.uii.ac.id/2009/01/05/filter-content-sederhana-di-squid/
- http://kusprayitna.staff.uii.ac.id/2008/12/10/squid-cache-server-sangat-lambat/

Prinsip dasar yang disetup yaitu :
(dengan cara mencari kata kunci di file squid.conf dan dihapus tanda # dan disesuaikan nilainya)

# alamat portnya
- http_port 800
# Jika dibelakang proxy, tentukan proxy induknya
- cache_peer IP_PROXY_UII parent 800 0 no-query no-netdb-exchange no-digest
# tentukan alamat komputer client, misal 192.168.0.2 mask 255.255.255.0 & localhost
- acl mylan src 192.168.0.0/24
- http_access allow mylan
- http_access allow localhost
- http_access deny all

# Jika dibelakang proxy, tambahkan baris ini
- never_direct allow all

Buat cache direktorynya

c:\squid\sbin\squid.exe -D -z

Jalankan squid

c:\squid\sbin\squid.exe
apabila dibelakang proxy atau tidak ada DNS server, maka bisa dengan
c:\squid\sbin\squid.exe -D
apabila ada kesalahan atau gagal start, pesan kesalahan dituliskan di c:\squid\var\logs

Ujicoba di browser, apakah sudah bisa

Jangan lupa seting proxy server ke alamat squid diinstall dan portnya disesuaikan juga (800)

Tuning agar squid kerja sesuai keinginan
Install squid agar jalan otomatis sebagai service di windows c:\squid\sbin\squid.exe -i

Usage: squid [-hirvzCDFRYX] [-d level] [-s | -l facility] [-f config-file] [-u port] [-k signal] [-n name] [-O command-line]
-d level Write debugging to stderr also.
-f file   Use given config-file instead of c:/squid/etc/squid.conf
-h Print help message.
-i Installs as a Windows Service (see -n option).
-k reconfigure|rotate|shutdown|interrupt|kill|debug|check|parse . Parse configuration file, then send signal to running copy (except -k parse) and exit.
-n name   Specify Windows Service name to use for service operations default is: Squid.
-r Removes a Windows Service (see -n option).
-s | -l facility Enable logging to syslog.
-u port   Specify ICP port number (default: 3130), disable with 0.
-v        Print version.
-z        Create swap directories
-C        Do not catch fatal signals.
-D        Disable initial DNS tests.
-F        Don’t serve any requests until store is rebuilt.
-N        No daemon mode.
-O options
Set Windows Service Command line options in Registry.
-R        Do not set REUSEADDR on port.
-S        Double-check swap during rebuild.
-X        Force full debugging.
-Y        Only return UDP_HIT or UDP_MISS_NOFETCH during fast reload.

Selamat mencoba dan sukses selalu

Setup a transparent proxy with Squid in three easy steps

2010-02-24T09:54:00.002+07:00

Y'day I got a chance to play with Squid and iptables. My job was simple : Setup Squid proxy as a transparent server.
Main benefit of setting transparent proxy is you do not have to setup up individual browsers to work with proxies.
My Setup:

i) System: HP dual Xeon CPU system with 8 GB RAM (good for squid).
ii) Eth0: IP:192.168.1.1
iii) Eth1: IP: 192.168.2.1 (192.168.2.0/24 network (around 150 windows XP systems))
iv) OS: Red Hat Enterprise Linux 4.0 (Following instruction should work with Debian and all other Linux distros)

Eth0 connected to internet and eth1 connected to local lan i.e. system act as router.
Server Configuration

    * Step #1 : Squid configuration so that it will act as a transparent proxy
    * Step #2 : Iptables configuration
          o a) Configure system as router
          o b) Forward all http requests to 3128 (DNAT)
    * Step #3: Run scripts and start squid service

First, Squid server installed (use up2date squid) and configured by adding following directives to file:

# vi /etc/squid/squid.conf
Modify or add following squid directives:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
acl lan src 192.168.1.1 192.168.2.0/24
http_access allow localhost
http_access allow lan

Where,

    * httpd_accel_host virtual: Squid as an httpd accelerator
    * httpd_accel_port 80: 80 is port you want to act as a proxy
    * httpd_accel_with_proxy on: Squid act as both a local httpd accelerator and as a proxy.
    * httpd_accel_uses_host_header on: Header is turned on which is the hostname from the URL.
    * acl lan src 192.168.1.1 192.168.2.0/24: Access control list, only allow LAN computers to use squid
    * http_access allow localhost: Squid access to LAN and localhost ACL only
    * http_access allow lan: -- same as above --

Here is the complete listing of squid.conf for your reference (grep will remove all comments and sed will remove all empty lines, thanks to David Klein for quick hint ):

# grep -v "^#" /etc/squid/squid.conf | sed -e '/^$/d'

OR, try out sed (thanks to kotnik for small sed trick)

# cat /etc/squid/squid.conf | sed '/ *#/d; /^ *$/d'

Output:
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl purge method PURGE
acl CONNECT method CONNECT
cache_mem 1024 MB
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl lan src 192.168.1.1 192.168.2.0/24
http_access allow localhost
http_access allow lan
http_access deny all
http_reply_access allow all
icp_access allow all
visible_hostname myclient.hostname.com
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
coredump_dir /var/spool/squid

Iptables configuration

Next, I had added following rules to forward all http requests (coming to port 80) to the Squid server port 3128 :

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.1:3128
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Here is complete shell script. Script first configure Linux system as router and forwards all http request to port 3128 (Download the fw.proxy shell script):

#!/bin/sh
# squid server IP
SQUID_SERVER="192.168.1.1"
# Interface connected to Internet
INTERNET="eth0"
# Interface connected to LAN
LAN_IN="eth1"
# Squid port
SQUID_PORT="3128"
# DO NOT MODIFY BELOW
# Clean old firewall
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
# Load IPTABLES modules for NAT and IP conntrack support
modprobe ip_conntrack
modprobe ip_conntrack_ftp
# For win xp ftp client
#modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
# Setting default filter policy
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
# Unlimited access to loop back
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# Allow UDP, DNS and Passive FTP
iptables -A INPUT -i $INTERNET -m state --state ESTABLISHED,RELATED -j ACCEPT
# set this system as a router for Rest of LAN
iptables --table nat --append POSTROUTING --out-interface $INTERNET -j MASQUERADE
iptables --append FORWARD --in-interface $LAN_IN -j ACCEPT
# unlimited access to LAN
iptables -A INPUT -i $LAN_IN -j ACCEPT
iptables -A OUTPUT -o $LAN_IN -j ACCEPT
# DNAT port 80 request comming from LAN systems to squid 3128 ($SQUID_PORT) aka transparent proxy
iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j DNAT --to $SQUID_SERVER:$SQUID_PORT
# if it is same system
iptables -t nat -A PREROUTING -i $INTERNET -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT
# DROP everything and Log it
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

Save shell script. Execute script so that system will act as a router and forward the ports:

# chmod +x /etc/fw.proxy
# /etc/fw.proxy
# service iptables save
# chkconfig iptables on

Start or Restart the squid:

# /etc/init.d/squid restart
# chkconfig squid on

Desktop / Client computer configuration

Point all desktop clients to your eth1 IP address (192.168.2.1) as Router/Gateway (use DHCP to distribute this information). You do not have to setup up individual browsers to work with proxies.

How do I test my squid proxy is working correctly?

See access log file /var/log/squid/access.log:

# tail -f /var/log/squid/access.log

Above command will monitor all incoming request and log them to /var/log/squid/access_log file. Now if somebody accessing a website through browser, squid will log information.

Problems and solutions
(a) Windows XP FTP Client

All Desktop client FTP session request ended with an error:
Illegal PORT command.

I had loaded the ip_nat_ftp kernel module. Just type the following command press Enter and voila!

# modprobe ip_nat_ftp

Please note that modprobe command is already added to a shell script (above).

(b) Port 443 redirection

I had block out all connection request from our router settings except for our proxy (192.168.1.1) server. So all ports including 443 (https/ssl) request denied. You cannot redirect port 443, from debian mailing list, "Long answer: SSL is specifically designed to prevent "man in the middle" attacks, and setting up squid in such a way would be the same as such a "man in the middle" attack. You might be able to successfully achive this, but not without breaking the encryption and certification that is the point behind SSL".

Therefore, I had quickly reopen port 443 (router firewall) for all my LAN computers and problem was solved.
(c) Squid Proxy authentication in a transparent mode

You cannot use Squid authentication with a transparently intercepting proxy.

Setting Halaman FrontPage Joomla ke 1 kolom

2010-02-24T03:56:00.000+07:00

Secara utuh, joomla pada waktu selesai di-install, maka tampilan awal yang tampak pada Frontpage/halaman awal isi artikel dibagi dua kolom, nah bagaimana caranya agar bisa nampak satu kolom saja :

Login Administrator
Pilih Menus -> Main Menu*
Setelah itu pada Menu Item pilih Home
Langkah selanjutnya, Silahkan edit Columns dengan nilai 1 pada Parameters (Basic) yang berada disebelah kanan, setelah itu Save dan lihat hasilnya di halaman homepage kita.

Semoga bermanfaat,

Membuat dan Memasang ShoutBox di Joomla!

2010-02-23T23:26:00.001+07:00

ShoutBox merupakaan tool atau widget yang berupa kotak kecil berisi pesan singkat, sapaan, kritik bahkan ocehan tidak asing bagi Anda yang nyambi sebagai blogger. Rekan-rekan blogger sering menggunakan media ini untuk saling "meninggalkan jejak" berupa link blog atau websitenya saat berkunjung (alias blogwalking) ke blog lain.

Kenapa memakai ShoutBox?
Mungkin karena shoutbox lebih praktis, lebih cepat prosesnya, dan lebih mudah dilihat oleh pengunjung lain atau si pemilik blog, maka tool ini lebih dipilih oleh rekan blogger.

Sebelum memasang shoutbox ini di website Joomla!, kita harus mendapatkan kodenya terlebih dahulu dengan mendaftar ke salah satu layanan penyedia shoutbox ini. Beberapa di antaranya adalah :

http://www.shoutmix.com.
http://www.cbox.ws/
http://free-shoutbox.net/
dan lain-lain, silahkan minta bantuan mbah google ...

Mari kita daftar dulu untuk mendapatkan account gratis.

Misal buka situs http://www.shoutmix.com. Lakukan pendaftaran seperlunya.
Jika pendaftaran Anda berhasil, Anda langsung disuruh memilih tipe shoutbox yang disediakan, pilihlah bentuk yang dikehendaki. Klik tombol Continue.
Setelah itu Anda akan mendapat ucapan "Terima Kasih" lalu klik link Go to My Control Panel Now.
Disitu Anda bisa men-setting terlebih dahulu shoutbox Anda, misalnya Style & Color, Date & Time, dan lain-lain.
Jika sudah selesai klik menu Get Codes
Jika Anda ingin meletakkan shoutbox di blog pilih "Place Shoutbox on Webpage"
Atur lebar dan tinggi shoutbox di kolom widht dan hight
Kemudian Copy kode yang ada di dalam kotak "generated Codes", copy code Anda di notepad.

Sudah dapatkan code-nya? Ok, sekarang kita pasang di web Joomla! Anda ....
Untuk menginstal kode shoutbox ke dalam Joomla! Anda, perlu satu module khusus yang harus diinstall di yaitu Blank Module dan dapat Anda download di sini. Selanjutnya install module tersebut melalui control panel. Setelah selesai ikuti tahap selanjutnya...

Login pada backend joomla administrator, gunakan ID dan password anda.
Klik extensions kemudian module manager. Cek jika ada module tersebut dalam status disable (silang merah), jika ada klik pada modul dan lakukan pengeditan, jika tidak ada klik tombol New, module_new

Selanjutnya copy script yang telah anda persiapkan dan paste di kolom snippet. Isi data-data yang perlu seperti pada gambar: posisi widget, besar kotak (Paling mudah gunakan %), dan yang penting enable supaya terlihat di frontpage.
Jika telah yakin semua beres, klik tombol apply dan preview hasilnya, jika perlu perbaikan ulangi lagi dan save jika sudah final.

Semoga bermanfaat ...

2 DIMENSI VS 3 DIMENSI

2010-02-23T23:17:00.001+07:00

Seperti postingan terakhir mengenai 2 dimensi dan 3 dimensi dari kategori animasi, dan seperti apa yang sudah saya baca dari berbagai literatur dan juga buku-buku mengenai komputer, akhirnya saya berani mengambil kesimpulan bahwa ada perbedaan antara gambar 2 dimensi dan 3 dimensi.
perhatikan gambar yang saya buat dibawah ini.

Ini adalah skema atau 'pemikiran; saya mengenai gambar dua dimensi. jadi, kotak atau box hanya bisa dilihat dari satu sisi saja.
Sekarang coba bedakan dengan gambar dibawah ini.

anda bisa lihat apa yang membedakan??. pada gambar 2 dimensi, tidak ada bantuan sumbu Z. fungsi sumbu Z adalah sebagai garis bantu untuk menggambar 'sisi' lain dari sebuah objek yang sama. untuk menjadikannya 'lebih hidup', maka dibedakan koordinat dari setiap sumbu x dan y. singkatnya, 3 dimensi adalah bentuk dari benda yang memiliki panjang, lebar dan tinggi.

silahkan dari kedua gambar yang saya buat diatas, anda bisa menarik kesimpulan antara perbedaan gambar 2 dimensi dan 3 dimensi.

Router Dengan Ubuntu

2010-02-23T08:33:00.000+07:00

Router adalah sebuah device yang berfungsi untuk meneruskan paket-paket dari sebuah network ke network yang lainnya (baik LAN ke LAN atau LAN ke WAN) sehingga host-host yang ada pada sebuah network bisa berkomunikasi dengan host-host yang ada pada network yang lain. Jenis router ada yang diproduksi oleh vendor tertentu (cisco, juniper, dst) atau yang dapat difungsikan menggunakan komputer (pc router).

PC (Personal Computer) Router adalah sebuah komputer yang berfungsi sebagai router. PC Router dapat diterapkan dengan menggunakan spesifikasi minimal :

aka akan terlihat seperti berikut :
untuk ip static :
—————cut————–
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT 0 — 192.168.0.0/24 anywhere to:10.10.1.81
—————cut————–

untuk ip DHCP :
—————cut————–
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE 0 — 192.168.0.0/24 anywhere

Router adalah sebuah device yang berfungsi untuk meneruskan paket-paket dari sebuah network ke network yang lainnya (baik LAN ke LAN atau LAN ke WAN) sehingga host-host yang ada pada sebuah network bisa berkomunikasi dengan host-host yang ada pada network yang lain. Jenis router ada yang diproduksi oleh vendor tertentu (cisco, juniper, dst) atau yang dapat difungsikan menggunakan komputer (pc router).

PC (Personal Computer) Router adalah sebuah komputer yang berfungsi sebagai router. PC Router dapat diterapkan dengan menggunakan spesifikasi minimal :
- Dua buah NIC
- OS *nix (BSD, Linux, Unix), OS Windows Server, Open Solaris, dst
Pada installasi kali ini, kita akan membuat PC Router dengan menggunakan OS Linux Ubuntu Desktop 7.10 Punyanya “Om Gusty”.

Saat ini aku make dua buah lan cards yang satu buat ke luar dan yang atunya buat ke dalam.

KONFIGURASI
1. Konfigurasi IP address
* eth0 : IP Address 10.10.1.81 Netmask 255.255.255.0
* eth1 : IP Address 192.168.0.1 Netmask 255.255.255.0
* DNS Server : 127.0.0.1 (disesuaikan dengan punya kita yang konek internet)
* Search Domains : perusahaan.com (boleh di isi boleh gak)

perintah seting ip (bisa lewat gui, tp ni ak pake terminal):
* sudo ifconfig eth0 10.10.1.81 netmask 255.255.255.0 (lan card 1)
* sudo ifconfig eth 192.168.0.1 netmask 255.255.255.0 (lan card 2)
* route add default gw 10.10.1.1 (klo pake modem ya GATEWAY nya modem)

klik panel System->Administration->Network trus meminta password administrasi, maka masukan password user yang pertama kali dibuat. Pilih bagian eth0 (network eksternal) lalu klik “Properties” . Uncheck pilihan “Enable roaming mode” lalu ganti “Configuration” menjadi “Static IP Address“. Masukan :

* IP address : 10.10.1.81
* Subnet mask : 255.255.255.0
* Gateway address : 10.10.1.1 (Gateway di isi sesuai dengan ip modem ato alat yg konek internet tu pokoke)

Lalu klik tombol “OK“.

Pilih bagian eth1 (network internal) lalu klik “Properties” . Uncheck pilihan “Enable roaming mode” lalu ganti “Configuration” menjadi “Static IP Address“. Masukan :

* IP address : 192.168.0.1
* Subnet mask : 255.255.0.0
* Gateway address :

Lalu klik tombol “OK“.
Gateway pada eth1 dikosongkan, karena router harus menentukan default gateway-nya. Sedangkan default gateway yang digunakan adalah yang melalui eth0.
Lanjuttt …. Pilih tab “General“. Masukan :

* Host name : PCrouter
* Domain name : Nyobain.com

Pilih tab “DNS“
Klik “Add” pada bagian “DNS Servers” lalu masukan IP Address dns servernya yaitu 127.0.0.1, tekan enter. Itu Kita memasukan IP Address localhost (127.0.0.1) karena kita akan menggunakan DNS local untuk semua manajemennya. Ato klo make koneksi lainnya disesuaikan aja yah.
Klik “Add” pada bagian “Search domains” lalu masukan Nyobain.com, tekan enter
Tekan tombol “Close” apabila konfigurasi sudah sesuai. Secara otomatis seharusnya IP Address sudah terkonfigurasi sendiri, apabila masih belum maka bisa direstart networknya atau restart aja komputernya

2. Konfigurasi IP Forward
IP Forward adalah suatu system yang berfungsi untuk meneruskan paket-paket dari suatu jaringan ke jarinagn yang lain. Untuk mengkonfigurasinya, kita perlu mengubah modul kernel ip_forward menjadi enable. Tapi sebelumnya ubah password root dahulu biar gak ngerepotin nantinya. Klik panel System->Administration->Users and Groups. Pilih login name “root“, lalu klik Properties. Dibagian “Password“, ubah :

* User password : password_root
* Confirmation : password_root

Atau “Generate random password“, apabila ingin menggunakan password yang dibuat secara random. Lalu klik tombol “OK“.
Untuk mengaktifkan IP Forward, kita dapat mengklik panel Applications->Accecories->Terminal Setelah muncul terminalnya, ketik perintah :

* su -
* Password : password_root

Maka kita sudah masuk ke mode root, dengan ditandai oleh tanda “#” (tanda kress). Lalu dilanjutkan dengan perintah berikut :

* echo “net.ipv4.ip_forward=1? >> /etc/sysctl.conf
* sysctl -p /etc/sysctl.conf

Apabila pada file /etc/systecl.conf sudah terdapat entry-an “net.ipv4.ip_forward=0“, maka ubah saja nilainya menjadi 1. Untuk mengubah nilainya dapat menggunakan editor “pico” ato “vi“ ato “nano” ato apalah perintah linux lainnya. Untuk mengecek apakah IP Forward sudah diaktifkan pada PC, maka jalankan perintah berikut :

* sysctl net.ipv4.ip_forward

Apabila hasilnya adalah 1, maka IP Forward sudah di enable. Selanjutnya paket-paket yang dikirim oleh network sudah dapat diteruskan ke network yang lainnya.

3. Konfigurasi IP yang Dituju pada saat Nge-routing
Perintah yang aku pakai di bawah ini buat ip yang static :

* sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j SNAT –to 10.10.1.81

Sedangkan untuk IP yang DHCP bisa pakai cara mas Hanadi :

* sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE

untuk mengecek hasilnya ketikan perintah berikut :

* iptables -L -t nat

Maka akan terlihat seperti berikut :
untuk ip static :
—————cut————–
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT 0 — 192.168.0.0/24 anywhere to:10.10.1.81
—————cut————–

untuk ip DHCP :
—————cut————–
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE 0 — 192.168.0.0/24 anywhere
—————cut————–

Konfigurasi IP Masquerade tidak bersifat permanen, maka disarankan untuk mengaplikasikan cara berikut :

* pico /etc/init.d/iptables
Isikan file tersebut dengan entry-an berikut :
—–start—–

#!/bin/sh
#
#This is a ubuntu adapted iptables script from gentoo
#(http://www.gentoo.org) which was originally distributed
# under the terms of the GNU General Public License v2
#and was Copyrighted 1999-2004 by the Gentoo Foundation
#
#This adapted version was intended for and ad-hoc personal
#situation and as such no warranty is provided.

IPTABLES_SAVE=”/etc/default/iptables-rules”
SAVE_RESTORE_OPTIONS=”-c”
SAVE_ON_STOP=”yes”

checkrules() {
if [ ! -f ${IPTABLES_SAVE} ]
then
echo “Not starting iptables. First create some rules then run”
echo “\”/etc/init.d/iptables save\””
return 1
fi
}

save() {
echo “Saving iptables state”
/sbin/iptables-save ${SAVE_RESTORE_OPTIONS} > ${IPTABLES_SAVE}
}

start(){
checkrules || return 1
echo “Loading iptables state and starting firewall”
echo -n “Restoring iptables ruleset”
start-stop-daemon –start –quiet –exec /sbin/iptables-restore — ${SAVE_RESTORE_OPTIONS} &2
exit 1
;;
esac

exit 0

setting IP Ubuntu server

2010-02-23T08:31:00.000+07:00

1. Edit file konf. network :

$sudo pico /etc/network/interfaces
#sample config :
#------------------------------------
auto eth0
iface eth0 inet static
address 172.22.22.222
netmask 255.255.255.0
#------------------------------------

2. Restart service network

$sudo /etc/init.d/networking restart

3. Cek hasil konf :

$ ifconfig

Pengetahuan Dasar Grouping

2010-02-23T04:47:00.000+07:00

Group as Group (Ctrl+G)
Berfungsi untuk menggabungkan objek yang terseleksi. Kemudian kita dapat memasukkan effek untuk group tersebut.
Catatan : Karena Group tidak memiliki timeline sendiri, maka SWiSH Max merubah semua objek yang memiliki effek menjadi Movie Clip sebelum di-group.
Group as Button
Berfungsi untuk menggabungkan objek yang terseleksi menjadi tombol.
Group as Movie Clip
Berfungsi untuk menggabungkan objek yang terseleksi menjadi Movie Clip.
Group as Shape
Berfungsi untuk menggabungkan objek yang terseleksi menjadi satu buah objek.
Catatan:

Berfungsi ketika kita ingin menggunakan beberapa objek (shape) atau teks menjadi mask. Sebelum menjadi mask, group dahulu beberapa objek tersebut menjadi satu objek (Group as Shape)
Objek dengan effek atau event tidak dapat di group menjadi satu shape
Ketika menu Group as Shape diaktifkan, akan muncul pertanyaan ‘Make the overlapped regions of objects with the same fill style empty?’. Jika kita pilih Yes, bagian objek yang bertumpang tindih dan dengan warna yang sama akan menjadi kosong.
Jika kita gunakan objek gabungan tersebut sebagai mask, maka bagian objek yang bertumpang tindih akan menjadi kosong.
Jika kita menginginkan bagian tersebut tidak kosong, maka aktifkan pilihan ‘Fill overlaps’ pada Shape Panel.
Setelah ter-group menjadi satu shape, garis tepi objek yang di belakang akan menjadi tampak.

Ungroup (Ctrl+U)
Memecah sebuah Group atau Movie Clip menjadi beberapa Objek.

Perbedaan Pada Ubuntu

2010-02-23T01:35:00.005+07:00

Pada produk Ubuntu, mungkin sering kali kita di bingungkan dengan beberapa macam varian yang di keluarkan oleh Perusahaan bernomer tersebut. Tentunya, dari masing-masing produk yang dikeluarkan pastilah ada kelebihan tersendiri. Ubuntu adalah sistem operasi yang dibangun oleh sebuah tim ahli pengembang di seluruh dunia. Ini berisi semua aplikasi yang anda perlukan seperti web browser, office suite, aplikasi media, instant messaging dan banyak lagi.

Namun disini saya akan mencoba untuk menyinggung sekulumit dari keunggulan dari masing-masing produk yang dikeluarkan :

Ubuntu server

Varian sistem operasi Ubuntu untuk melayani kebutuhan komputasi skala server. Ubuntu server menyediakan platform yang terintegrasi dengan baik yang akan memudahkan anda melakukan deploy server dengan fasilitas layanan internet standar: mail, web, DNS, file-serving hingga manajemen database. Sebagai turunan dari distribusi Debian, karakter alami Ubuntu server yang diwariskan dari Debian adalah faktor keamanan (security). Ubuntu server tidak membiarkan keberadaan port yang terbuka setelah proses instalasi, dan hanya akan memuat software-software yang esensial dan dibutuhkan untuk membangun sebuah sistem server yang aman.

http://www.ubuntu.com/server

Kubuntu

Kubuntu adalah official derivative dari Ubuntu yang menggunakan KDE sebagai desktop environment, bukan GNOME sebagaimana yang digunakan Ubuntu. Selain perbedaan desktop environment tersebut, praktis tidak ada perbedaan yang berarti antara Ubuntu dengan Kubuntu. Keduanya bahkan berbagi software repository yang sama dan menuntut spesifikasi hardware yang tak terlalu berbeda.

Kubuntu tersedia untuk arsitektur PC 32-bit, 64-bit, dan Mac
Official site Kubuntu: http://www.kubuntu.org
Wikipedia: http://en.wikipedia.org/wiki/Kubuntu

Xubuntu

Sebagai official derivative Ubuntu yang menggunakan desktop environment Xfce, Xubuntu dirancang sebagai ?paket hemat? dari Ubuntu. Xubuntu ditujukan bagi pengguna yang memiliki spesifikasi hardware komputer yang lebih rendah, atau yang menginginkan kecepatan dan efisiensi lebih dengan spesifikasi hardware yang setara. Hal ini dimungkinkan karena desktop environment Xfce yang digunakan Xubuntu hanya merangkum aplikasi-aplikasi primer dari GNOME dan menyisihkan sebagian fungsi dan aplikasi yang kurang diperlukan atau yang memberatkan sistem.

Contoh cara penghematan daya komputasi yang dilakukan Xubuntu adalah dengan mengganti aplikasi pengolah kata OpenOffice.org writer dengan Abiword yang lebih ringan, atau meniadakan aplikasi spreadsheet standar OpenOffice Calc untuk digantikan dengan GNUmeric.

Xubuntu tersedia untuk PC 32-bit dan 64-bit. Spesifikasi hardware minimal adalah RAM 128 MB untuk menjalankan desktop CD, dan 192 MB untuk instalasi, serta ruang kosong harddisk minimal 1,5 GB (hanya separuh dari kebutuhan minimal Kubuntu)

Official site: http://www.xubuntu.org
Wikipedia: http://en.wikipedia.org/wiki/Xubuntu

Edubuntu

Edubuntu adalah officially supported derivative Ubuntu yang didesain secara khusus untuk keperluan pendidikan. Sesuai dengan tujuan penggunaannya, Edubuntu secara default memuat banyak perangkat lunak aplikasi untuk pendidikan meliputi GCompris, KDE Edutainment Suite, dan Schooltool calendar.

Edubuntu dikembangkan untuk membantu para guru dengan pengetahuan teknis dan skill komputer yang terbatas untuk membuat sebuah lab komputer atau menciptakan dan mengelola sebuah online learning environment.

Official site: http://www.edubuntu.org
Wikipedia: http://en.wikipedia.org/wiki/Edubuntu

Gobuntu

Gobuntu merupakan derivative Ubuntu yang ditujukan bagi para pengguna dengan level kemampuan sebagai developer dan pengembang sistem, yang berniat membuat sendiri distribusi free software berbasis Ubuntu. Sesuai dengan segmen pengguna yang disasarnya, pihak Ubuntu hanya menyediakan perangkat lunak open source non-restricted pada Gobuntu dan menyertakan full source untuk semua firmware, driver, dan aplikasi yang terinstall di dalamnya. Maksud dari disertakannya full source tersebut jelas, yakni memberi kesempatan bagi pengembang untuk melakukan modifikasi program dan meredistribusikan hasilnya.

Gobuntu menuntut spesifikasi hardware yang sama dengan Ubuntu (min. Kapasitas harddisk 4 GB), selain juga tersedia pada dua arsitektur, PC 32-bit dan 64-bit.

Pengguna pemula tidak disarankan untuk menggunakan Gobuntu, mengingat tingkat kesulitan dalam penggunaannya yang lebih tinggi, serta menuntut pengetahuan dan pemahaman lebih atas sistem operasi Linux.

Informasi lebih lanjut seputar Gobuntu: http://www.ubuntu.com/products/whatisubuntu/gobuntu
Wikipedia: http://en.wikipedia.org/wiki/Gobuntu

Ubuntu Studio

Distribusi Ubuntu yang dirancang khusus untuk pengguna dari kalangan profesional dalam kreasi dan multimedia editing. Ubuntu studio menyertakan aplikasi-aplikasi multimedia open source secara built-in di dalam sistemnya, meliputi CinePaint, GIMP, Inskscape, Blender, PiTiVi, Kino, dan Ardour2 ? Multitrack recorder/editor.

Official site : http://ubuntustudio.org
Wikipedia: http://en.wikipedia.org/wiki/Ubuntu_Studio

Ubuntu JeOS

Ubuntu JeOS (baca: ?juice?) adalah sistem operasi yang memiliki konsep sebagai varian dari Ubuntu yang efisien dan dikonfigurasi untuk keperluan Virtual Appliances. Rilis pertama JeOS adalah Ubuntu JeOS 7.10 (Gutsy Gibbon) dan akan segera diikuti dengan rilis berikutnya, JeOS 8.04 (Hardy Heron). Spesifikasi tekni untuk Ubuntu JeOS antara lain:

Filesize: 151 MB ISO Image
Kernel 2.6.22
Dioptimalkan untuk VMWare ESX, VMWare Server
Arsitektur Intel atau AMD x86
Memori (RAM) minimum 128 MB

Informasi seputar Ubuntu JeOS: http://www.ubuntu.com/products/whatisubuntu/serveredition/jeos, http://en.wikipedia.org/wiki/Ubuntu_JeOS

Mythbuntu

Mythbuntu adalah sistem kombinasi yang merupakan turunan dari Ubuntu dan MythTV. Mengikuti prinsip kerja yang digunakan KnoppMyth (Knoppix ? MythTV) dan MythDora (MythTV ? Fedora), Mythbuntu didesain untuk mempermudah instalasi MythTV pada perangkat home theater PC.

Official site: http://www.mythbuntu.org
Wikipedia: http://en.wikipedia.org/wiki/Mythbuntu

Ubuntu mobile edition

Versi portable sistem operasi Ubuntu untuk platform mobile internet devices. Ubuntu mobile edition merupakan sistem fully open source yang menjanjikan pengalaman mengesankan dalam menggunakan teknologi web 2.0 lewat perangkat mobile diantaranya: web browsing, email, media, digital camera, VoIP, instant messaging, GPS, blogging, digital tv, games, contacts, dates/calendar, simple software updates. [ebenk789.co.cc]

List Situs Flash Untuk Inspirasi

2010-02-22T15:01:00.002+07:00

Seperti yang sudah saya sebutkan pada profil saya, bahwasannya sebuah karya original itu tidak selamanya murni, sebab ide karya original bisa saja muncul karena sebuah contoh atau inspirasi, nah, disini saya akan memberikan link-link situs yang menggunakan flash, yang mana situs situs tersebut pantas dijadikan inspirasi untuk lebih maju dan lebih kreatif, berikut link-link yang saya temui saat berselancar di dunia maya :

Element

Sulit untuk menggambarkan bagaimana website ini! Sangat stylish intro, cool dan Animasi 3D yang luar biasa besar dikombinasikan dengan pencarian situs web.

Website yang sangaat coool banget, dikombinasi dengan animasi object 3D, dan setiap halamannya memiliki object 3D yang sangat bagus.

Gears Of War – Emergence Day

Brilliant peace of art! Adegan 3D adegan dengan animasi. Membuat 3D indah dan memudar, dikombinasi dengan transisi fade-out untuk setiap halaman.

sampai disini dulu ntar saya update lagi, jika para pembaca ada masukan situs silahkan di masukkan di comment..

Widget Tags for Layouts Blogspot

2010-02-22T01:02:00.000+07:00

The basic <b:widget> tags for creating widgets are described in Page Element Tags for Layouts.If you just want to use the Page Elements tab to work with everything,then that's all you need to know. However, if you want morefine-grained control, this article describes what you can put inside awidget, if you're working in the "Expand Widget Templates" mode of theEdit HTML page.

The first thing to do is to add a closing tag. So this:

<b:widget [...attributes...] />

becomes this:

<b:widget [...attributes...]> </b:widget>

Now with that out of the way, let's talk about what you can put between those tags.

Includes

Widget content is contained in "includable" sections, which have this format:

<b:includable id='main' var='thiswidget'>
[insert whatever content you want here]
</b:includable>

The attributes are as follows:

id: (Required) A unique identifier made up of letters and numbers.
var: (Optional) An identifier made up of lettersand numbers, for referencing data within this section. (See the datasection below.)

Each widget must have one includable with id='main'.This will usually contain most or all of the content that will displayfor this widget, and in many cases it will be all you need.

If you make more includables with different IDs, they will not bedisplayed automatically. However, if you make an includable with id='new', then you can reference it in your main includable with <b:include name='new' /> and it will display that way.

The attributes for the b:include tag are as follows:

name: (Required) An identifier made up of letters and numbers. It must match the ID of an existing b:includable in the same widget.
data: (Optional) An expression or peice of data to pass on to the includable section. This will become the value of the var attribute in the includable.

Here is a simple example demonstrating the use of b:includable and b:include.Loops and data are described later in this article. The main thing tounderstand here is how the "main" section includes the "post" sectionwithin it. It passes along a post that it calls "i" and the includedsection references it as its var "p", then prints the title.

<b:includable id='main'> <b:loop var='i' values='posts'> <b:include name='post' data='i'/> </b:loop> </b:includable> <b:includable id='post' var='p'> Title: <data:p.title/> </b:includable>

Includes are most useful if you have a section of code that you wantto repeat multiple times in different places. You can just write thecode once, put it inside a b:includable, then use b:includewherever you want it to appear. If you don't need to do that, then youcan just stick with the single main includable and not worry about therest. (Note that the main includable is included automically -- <b:include name='main'/>

is unnecessary.)

Data

The data: tag is arguably one of the most importantones, since it's the avenue that brings in all of your actual content.Some examples of this tag are:

<data:title/>
or
<data:photo.url/>

The first example is simplest, and will work in most widgets, sincemost widgets have titles. All it does is print out the title of thewidget. The second example shows a more complex variable, from which weselect a particular component. A photo, say in the context of a profile widget, may have components such as url, height, and width. Using the "." notation indicates that we want the URL for this photo, rather than a URL from something else.

There is a great deal of data that you can access with the data: tag, and it varies depending on which widget you're working with. We've got a comprehensive list to help you find the data you need.

Loops

The b:loop tag lets you repeat a section of contentmultiple times. This is most commonly used for printing out each postin a list of posts for a given page, or each comment, or each label,etc. The general format for using loops is this:

<b:loop var='identifier' values='set-of-data'> [repeated content goes here] </b:loop>

The 'identifier' part can be any name you choose, and will be usedto stand in for each new item in the list, each time through the loop.A common convention is to simply call this "i". The set of data youspecify for the values can be any piece of data described in the data tags article as being a list of items. For instance, in the blog posts widget, postsis a list. Code like the following will loop through each post,printing out the title for each one, with header tags around it.

<b:loop var='i' values='data:posts'> <h2><data:i.title/></h2> </b:loop>

Notice how "i" takes on the value of each post in turn, so you can get the title from each one.

If / Else

You can use the b:if and b:else tags to display content in some places but not others. The general format is this:

<b:if cond='condition'> [content to display if condition is true] <b:else/> [content to display if condition is false] </b:if>

The b:else tag is optional. Without it, the result will be either the content listed in the b:if section or nothing. The closing </b:if> is required in each case, however.

For "condition" you can put in anything that evaluates to eithertrue or false. Some data tags are simply true/false values on theirown, e.g. allowComments on a post. With other pieces of data, you can compare them with specific values to get a true or false. Here are some examples:

<b:if cond='data:post.showBacklinks'> True if the current post is set to show backlinks.
<b:if cond='data:blog.pageType == "item"'> True if the current page is an item page (post page).
<b:if cond='data:displayname != "Fred"'> True if this is not Fred's display name.
<b:if cond='data:post.numComments > 1'> True if the current post has more than one comment.

Fonts and Colors Tags for Layouts blogspot

2010-02-22T00:33:00.002+07:00

If you know HTML or CSS, you're welcome to modify the fonts andcolors in your template any way you like. However, if you want them towork with the Fonts and Colors feature of Blogger Layouts, then thereare a few guidelines to follow. Doing it this way will let you modifythe colors more easily if you change your mind later. It also helps ifyou share your template with someone else who wants to customize theirversion a bit.

In the <head> section of your code, you'll need to have a pair of <b:skin> </b:skin>tags. The CSS style declarations will go in between those tags, alongwith the variable names that make your design work with the Fonts andColors page. Here's a brief example of how it looks, before we get intothe details:


<head>

...
<b:skin>
  <style type='text/css'>
  /*
   * Variable definitions:
   *  <Variable name='bgcolor' description='Page Background Color' 
       type='color' default='#fff'/>
   */
  body {
    background: $bgcolor;
    margin: 0;
    padding: 40px 20px;
  }
  </style>
</b:skin>
</head>

The first part of the CSS code is enclosed in /* and */comment tags, so it won't be shown on your blog, but only used byBlogger internally. There will be a list of variables here, one foreach font or color that you want to be editable from the Fonts andColors tab. Each variable is required to have the information shown inthe example above and described here:

name - This name may contain only letters or numbers, and each name in your template must be unique.
description - This can be a more descriptive name, and can include spaces. This is what will appear in the Fonts and Colors tab.
type - This can be either "font" or "color".
default - The default value. For colors, this should be a hexadecimal color code, e.g. #FF0066. For fonts, it will be a list of the form font-style font-weight font-size font-family.

After the variables are set up, the rest of the code looks likeregular CSS, with one exception. Any time you want to use a color orfont for which you made a variable, you'll enter $variable_name instead of the actual color or font. In the example above, you can see that we created a variable called bgcolor and set it to white (#fff). Then later on in the code, instead of setting the body background property to white explictly, we just said background: $bgcolor.This still has the effect of making the background white, with thedifference that we can change it easily from the Fonts and Colors tabif we want to.

As you work on your template design, you'll add lots of variablesfor all the different fonts and colors you want to control. You do not,however, need to create variables for other types of CSS attributes.These can be included in the CSS just as they normally would be (aswith the margin: and padding: attributes in the example above).

Logo Widget blogspot

2010-02-22T00:29:00.008+07:00

It doesn't get any simpler than this one. Just one piece of data here.

fullButton: The URL of the Blogger button you've selected.

Link List Widget Blogspot

2010-02-22T00:29:00.005+07:00

A slightly fancier list, where each item has two parts to it: the text and the link.

title: The widget title.
links: The list of links, each of which contains:
- name: The link's text.
- target: The link's URL.

List Widget Blogspot

2010-02-22T00:29:00.002+07:00

The simplest form of a list. Each item is just a single piece of text, without any different types of data within it.

title: The widget title.
items: The list of items.

Labels Widget Blogspot

2010-02-22T00:28:00.005+07:00

The labels widget includes a list of all labels that are in use on the blog.

title: The widget title.
labels: The list of labels, each of which contains:
- name: The text of the label.
- count: How many posts have this label.
- url: A link to a page displaying posts with this label.

Picture Widget Blogspot

2010-02-22T00:28:00.002+07:00

A picture widget contains a single image, and provides all the relevant data for that image.

title: The title of the widget.
sourceUrl: The URL of the image.
width: The image's width, in pixels.
height: The image's height, in pixels.
caption: The image caption.

Feed Widget Blogspot

2010-02-22T00:27:00.005+07:00

A feed widget's content is dynamically loaded using Google AJAX APIafter blog is rendered in a browser. It can be styled only using CSS.

title: The widget's title.
feedUrl: The URL of the feed.

Text / HTML / JavaScript Widget Blogspot

2010-02-22T00:27:00.002+07:00

The Text widget and the HTML/JavaScript widget work the same way and have the same two pieces of data.

title: The widget's title.
content: The content of the widget.

Profile Widget Blogspot

2010-02-22T00:26:00.005+07:00

For a blog with a single author, the profile widget contains thefollowing information. Note that to access different parts of the photo data, you'll use notation such as <data:photo.url/>.

title: The title of the widget.
userUrl: The author's profile URL.
location: The location from the author's profile.
aboutme: The "About Me" information from the profile.
displayname: The author's display name.
photo: The user's profile photo, made up of the following:
- url: The photo URL.
- width: The photo's width, in pixels.
- height: The photo's height, in pixels.
- alt: The "alt" text for the photo.

On team blogs, the profile widget contains less information about more authors, as follows.

title: The title of the widget.
authors: The list of all authors, each of which contains the following:
- displayname: The author's display name.
- userURL: The author's profile URL.

If you want to design your template to handle both single- and multiple-author blogs, you can use the data:team variable to distinguish between the two cases. E.g. <b:if cond='data:team=="true"'> (display multiple authors) </b:if>

Blog Archives Blogspot

2010-02-22T00:26:00.002+07:00

The different styles provided here are for the different defaultoptions on the Page Elements tab. If you're designing a new version,it's easiest to use 'FLAT' as the style, and then manipulate the restof the data as desired.

title: The title of the widget.
style: One of 'MENU', 'FLAT', or 'HIERARCHY'.
data: A list of each archive unit, each of which contains:
- name: The name of this archive interval, e.g. "August 2006."
- url: The link to the page containing posts from this interval.
- post-count: How many posts there are in this interval.

Blog Posts Blogspot

2010-02-22T00:22:00.001+07:00

This is the central part of any blog, and the most complex. Youshould definitely consider simply making modifications to one of thedefault templates before writing a blog posts widget from scratch. Buthowever you want to do it, here's all the data available in this widget.

feedLinks: A list of feeds for this page. Onthe main page, this will contain the main blog feeds; on item pages,this will also contain comments feeds. Each item in this list containsthe following:
- url: The feed URL.
- name: The feed name (i.e. 'Posts' or 'Comments').
- feedType: The type of feed (Atom or RSS).
- mimeType: The mime type of the feed.
olderPageUrl:If there are older posts than the ones on the current page, this is aURL to those posts. Context-sensitive for page type. (Not all pageswill have this link.)
olderPageTitle: Title of the link to the older page of posts.
newerPageUrl: The newer equivalent of olderPageUrl.
newerPageTitle: The newer equivalent of olderPageTitle.
commentLabel: The phrase to use to show the number of comments, e.g. "comments."
authorLabel: The phrase to use to indicate who wrote the post, e.g. "posted by."
timestampLabel: The phrase to use to indicate when the post was written, e.g. "posted at."
postLabelsLabel: Phrase to introduce the list of post labels, e.g. "labels for this post."
backlinksLabel: Phrase to describe backlinks to this post, e.g. "links to this post."
posts: A list of all posts for this page. Each post contains the following:
- dateHeader: The date of this post, only present if this is the first post in the list that was posted on this day.
- id: The numeric post ID.
- title: The post's title.
- body: The content of the post.
- author: The display name of the post author.
- url: The permalink of this post.
- timestamp: The post's timestamp. Unlike dateHeader, this exists for every post.
- labels: The list of the post's labels. Each label contains the following:
  - name: The label text.
  - url: The URL of the page that lists all posts in this blog with this label.
  - isLast: True or false. Whether this label is the last one in the list (useful for placing commas).
- allowComments: 'True' if this post allows comments.
- numComments: The number of comments on this post.
- showBacklinks: Whether to show backlinks for this post.
- numBacklinks: Number of backlinks for this post.
- addCommentUrl: The URL of the 'add a comment' form for this post.
- emailPostUrl: The URL of the 'email this post' form for this post.
- editUrl: The URL of the edit form for this post.
- feedLinks:A list of feeds specific to this post. (This is different from theoverall blog feedLinks, as it may contain a feed for the post'scomments, for instance.) Each contains the following:
  - url: The feed URL.
  - name: The feed name (e.g. 'Posts' or 'Comments').
  - feedType: The type of feed (Atom or RSS).
  - mimeType: The mime type of the feed.
- comments: A list of all comments for this post (on item pages only). Each contains the following:
  - id: The numeric ID of the comment.
  - body: The body of the comment.
  - timestamp: The time the comment was created.
  - author: The display name of the comment's author, or 'Anonymous'.
  - authorUrl: URL of the comment author's profile, if the comment is not anonymous.
  - deleteUrl: The URL for deleting this comment.
  - isDeleted: Whether this comment has been deleted. (The text of deleted comments is replaced with a placeholder.)