My Journey | My Journal

I already heard about OpenDNS a while ago but for some reason never looked much into it. Until I got request to setting up the server for a community which has policy to block adult sites, phishing sites and individual sites. This request reminded me about OpenDNS so I thought I need take a look. One advantage from openDNS is the configuration can change from their website, Just create user on openDNS website and tick the website category which needed to block.

So, what is OpenDNS?

OpenDNS protects millions of people a day across hundreds of thousands of schools, businesses and homes. We block phishing sites, give you the power to filter out adult sites and proxies among more than 50 categories, and provide the precision to block individual domains.

The network setting will using squid proxy server to handle all http request from the client. The squid proxy server will use openDNS as default DNS for the network. We just stop using ISPs DNS, which can often be slower or unreliable, and use this instead. Here is how to set it up on an Ubuntu machine. You can see the Ubuntu setup instructions on the OpenDNS site if you’d like more information.

Read the rest of this entry →

Server sebagai organ penting dalam sebuah network yang sangat vital perlu dibangun dari sebuah system yang terpercaya dari sisi security bahkan dari serangan virus. Di dunis FOSS khususnya Linux banyak bermunculan distro-distro khusus untuk network yang berfungsi sebagai server yang lengkap untuk keperluan SOHO ataupun WARNET dan juga tidak kalah penting untuk RT/RW-Net.

Disini saya akan mencoba untuk memberikan pilihan lain dari yang lain karena distro yang akan saya ketengahkan disini adalah turunan dari FreeBSD yang merupakan Operating System yang terlebih dahulu ada dan menjadi rujukan pertama sebagai engine dari server-server perusahaan ternama dunia.

Distro turunan FreeBSD ini adalah pfSense. Sedangkan pfSense sendiri merupakan turunan dari m0n0wall. Tanpa berpanjang-panjang lagi akan saya coba untuk menyuguhkannya disini.

Spesifikasi komputer yang saya pakai adalah
Pentium 3 500Mhz
RAM 384Mb
HDD 20GB
2 LAN card

skenarionya

internet < --> modem ADSL (bridging) < --> pfSense < --> switch < --> client

This project started in 2004 as a fork of the m0n0wall project, but focused towards full PC installations rather than the embedded hardware focus of m0n0wall

Yang pasti dan utama, segera unduh ISO file pfsense dari websitenya. Unduh versi terbaru dan usahakan gunakan versi stable, karena untuk versi BETA masih under testing. Dan ingat ambil yang versi untuk PC. Karena pfSense sendiri ada yang versi embedded-nya.
Read the rest of this entry →

Tulisan ini merupakan hutang dari postingan terdahulu. Sebenarnya langkah-langkah instalasinya hilang dari memory otak. Hanya saja kemaren ingat lagi setelah disodori komputer dengan dual processor P3 733Mhz dan RAM 512Mb plus 1 scsi HDD 18 Gb.
Komputer ini built-up dengan merk HP series Netserver E800

Tak ada hambatan sama sekali saat komputer di set untuk booting awal lewat CD. Langkah biasa saja yaitu masuk ke BIOS dengan pencet tombol F2 dan pilih boot order.
Hanya saja, Netserver ini agak lama untuk boot karena dia harus meload dulu driver scsi-nya dan RAM checker. butuh sekitar 3 menit untuk benar-2 masuk dan boot lewat CD.
Read the rest of this entry →

Hari ini pagi-pagi terima komplain. “kok koneksi internetnya gak bisa?”.
cek mikrotik box yang dipake untuk dial ke speedy, statusnya ‘connected’.

call 147, disana bilang ‘maaf, speedy sedang down. Tidak bisa dipake untuk browsing’.
’sampe kapan?’, ‘oh maaf belum tahu’
’siang ini bisa UP lagi?’
’sedang kami usahakan’

Oalah..down speedynya.
oalah sedang kami usahakan…terbayang paket indosat-m2 dengan Ku-bandnya.

Akhirnya dengan hati yang masygul ganti webmaster di settingan proxy jadi ’speedy_lagi_down’.
Ini biar yang saweran internet langsung ngerti saat mereka tidak bisa ngenet dan ada pengumuman dari proxy

Akhirnya setelah berkutat seharian sukses juga menyandingkan mikrotik dengan proxy FreeBSD. Proxy ini memakai IP yang sama subnet dengan mikrotik box. Topologinya seperti dibawah;

Mikrotik Versi 2.9.27 dengan 2 LAN card
FreeBSD versi 6.1 dengan 1 LAN card

internet —– modem ADSL (bridge) —— switch —— Mikrotik box 192.168.1.1
|—— Proxy (squid+FreeBSD) 192.168.1.2

lalu lintas http diendorse oleh mikrotik ke squid. Cuma 1 kelemahannya disini adalah, yang terlihat di access.log IP-nya si mikrotik.
Untuk langkah-langkah instalasi dan konfigurasi lagi recall memory dulu untuk dituangkan ke blog ini.