Senin, 2008 Desember 08

Aku adala Bintang

Aku adalah Bintang dalam hidupku. Di duniaku, aku adalah peran utama.Dalam peranku aku memainkan karakterku. Dalam peranku ada sedih, ada kecewa, ada salah, ada gagal,ada penyesalan dan ada segala keburukan dunia. Tapi, dalam peranku juga ada senyum, ada semangat, ada optimis, ada persahabatan, ada cinta, ada kebahagian, ada keceriaan, dan ada segala kebaikan dunia.


Aku tidaklah selalu memerankan peranku dengan baik. Kadang terbesit keinginan memerakan peran lain, kadang aku merasa peranku begitu berat. Pernah juga membayangkan mungkin peran ini atau peran itu enak. Tapi aku pun sadar, dalam drama kehidupanku, hanyalah aku dan cuma aku yang bisa memerankan peranku dengan baik. Hanya aku dan Cuma aku yang mampu menjadikan bintangku meraih Oscar kehidupan. Ya, karena cuma akulah satu-satunya orang yang dipilih-Nya untuk memerankannya.



Tantangan-Nya ada bagiku. Tantangan-Nya, aku harus memerankan peranku sebaik-baiknya. Dan mulai detik ini aku akan memerankan peran ini dengan baik. Menghayati dan memainkannya dengan apik. Karena hanya aku dan peran apikku yang dapat membuatku mendapatkan Oscar.



Mulai detik ini juga Aku akan memerankan peranku dengan baik. Aku adalah Bintang dan peran utama. dan Aku akan menjadi The Rising Star. Ya, Me is The Rising Star.



[littlenote]Berjuang wujudkan mimpi, bertanggungjawab dalam hidup, dan selalu optimis.

Minggu, 2008 November 30

paket tracer 5

Ingin main-main ma jaringan. lebih baik belajar dengan softwarenya cisco aja. ni ada paket tracer 5 yang terbaru. mau? download aja disini. tu filenya rar, ato lok mau file torrent disono ya. sedot aja!!!!

Met belajar ya, ntar ajarin aku. :)

Sabtu, 2008 Oktober 25

weks koyo iyo iyo o ae

IQ Test
Free-IQTest.net - IQ Test

halah ngapusi

Selasa, 2008 Januari 15

Memisah Bandwidth Lokal dan Internasional pada Mikrotik

Simple Queue, Memisah Bandwidth Lokal dan Internasional

Selama mengelola Mikrotik Indonesia, banyak sekali muncul pertanyaan bagaimana cara melakukan pemisahan queue untuk trafik internet internasional dan trafik ke internet Indonesia (OpenIXP dan IIX). Di internet sebetulnya sudah ada beberapa website yang menampilkan cara pemisahan ini, tapi saya akan coba menampilkan kembali sesederhana mungkin supaya mudah diikuti.

Pada artikel ini, kami mengasumsikan bahwa:

  1. Router Mikrotik melakukan Masquerading / src-nat untuk client. Client menggunakan IP privat.
  2. Gateway yang digunakan hanya satu, baik untuk trafik internasional maupun IIX.
  3. Anda bisa menggunakan web-proxy internal ataupun tanpa web-proxy. Jika Anda menggunakan web-proxy, maka ada beberapa tambahan rule yang perlu dilakukan. Perhatikan bagian NAT dan MANGLE pada contoh di bawah ini.
Jika ada parameter di atas yang berbeda dengan kondisi Anda di lapangan, maka konfigurasi yang ada di artikel ini harus Anda modifikasi sesuai dengan konfigurasi network Anda.
network diagram

Pengaturan Dasar

Berikut ini adalah diagram network dan asumsi IP Address yang akan digunakan dalam contoh ini.

Untuk mempermudah pemberian contoh, kami mengupdate nama masing-masing interface sesuai dengan tugasnya masing-masing.

[admin@MikroTik] > /interface pr
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether-public ether 0 0 1500
1 R ether-local ether 0 0 1500

Untuk klien, akan menggunakan blok IP 192.168.0.0/24, dan IP Address 192.168.0.1 difungsikan sebagai gateway dan dipasang pada router, interface ether-local. Klien dapat menggunakan IP Address 192.168.0-2 hingga 192.168.0.254 dengan subnet mask 255.255.255.0.

[admin@MikroTik] > /ip ad pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 202.0.0.1/24 202.0.0.0 202.0.0.255 ether-public
1 192.168.0.1/24 192.168.0.0 192.168.0.255 ether-local

Jangan lupa melakukan konfigurasi DNS server pada router, dan mengaktifkan fitur "allow remote request".

Karena klien menggunakan IP private, maka kita harus melakukan fungsi src-nat seperti contoh berikut.

[admin@MikroTik] > /ip fi nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether-public
action=masquerade

Jika Anda menggunakan web-proxy transparan, Anda perlu menambahkan rule nat redirect, seperti terlihat pada contoh di bawah ini (rule tambahan yang tercetak tebal).

[admin@MikroTik] > /ip fi nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether-public
action=masquerade
1 chain=dstnat in-interface=ether-local protocol=tcp
dst-port=80 action=redirect to-ports=8080

Jangan lupa mengaktifkan fitur web-proxy, dan men-set port layanan web-proxynya, dan disesuaikan dengan port redirect pada contoh di atas.

CEK: Pastikan semua konfigurasi telah berfungsi baik. Lakukanlah ping (baik dari router maupun dari klien) ke luar network Anda secara bergantian.

Pengaturan IP Address List

Mulai Mikrotik RouterOS versi 2.9, dikenal dengan fitur yang disebut IP Address List. Fitur ini adalah pengelompokan IP Address tertentu dan setiap IP Address tersebut bisa kita namai. Kelompok ini bisa digunakan sebagai parameter dalam mangle, firewall filter, nat, ataupun queue.

Mikrotik Indonesia telah menyediakan daftar IP Address yang diadvertise di OpenIXP dan IIX, yang bisa didownload dengan bebas di URL: http://www.mikrotik.co.id/getfile.php?nf=nice.rsc

File nice.rsc ini dibuat secara otomatis di server Mikrotik Indonesia setiap pagi sekitar pk 05.30, dan merupakan data yang telah di optimasi untuk menghilangkan duplikat entry dan tumpang tindih subnet. Saat ini jumlah baris pada script tersebut berkisar 430 baris.

Contoh isi file nice.rsc :

# Script created by: Valens Riyadi @ www.mikrotik.co.id
# Generated at 26 April 2007 05:30:02 WIB ... 431 lines

/ip firewall address-list
add list=nice address="1.2.3.4"
rem [find list=nice]
add list=nice address="125.162.0.0/16"
add list=nice address="125.163.0.0/16"
add list=nice address="152.118.0.0/16"
add list=nice address="125.160.0.0/16"
add list=nice address="125.161.0.0/16"
add list=nice address="125.164.0.0/16"
.
.
dst...

Simpanlah file tersebut ke komputer Anda dengan nama nice.rsc, lalu lakukan FTP ke router Mikrotik, dan uploadlah file tersebut di router. Contoh di bawah ini adalah proses upload menggunakan MS-DOS prompt.

C:\>dir nice.*
Volume in drive C has no label.
Volume Serial Number is 5418-6EEF

Directory of C:\

04/26/2007 06:42p 17,523 nice.rsc
1 File(s) 17,523 bytes
0 Dir(s) 47,038,779,392 bytes free

C:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 R&D FTP server (MikroTik 2.9.39) ready
User (192.168.0.1:(none)): admin
331 Password required for admin
Password: ********
230 User admin logged in
ftp> ascii
200 Type set to A
ftp> put nice.rsc
200 PORT command successful
150 Opening ASCII mode data connection for '/nice.rsc'
226 ASCII transfer complete
ftp: 17523 bytes sent in 0.00Seconds 17523000.00Kbytes/sec.
ftp> bye
221 Closing

C:\>

Setelah file diupload, import-lah file tersebut.

[admin@MikroTik] > import nice.rsc
Opening script file nice.rsc
Script file loaded and executed successfully

Pastikan bahwa proses import telah berlangsung dengan sukses, dengan mengecek Address-List pada Menu IP - Firewall

address list nice

Proses upload ini dapat juga dilakukan secara otomatis jika Anda memiliki pengetahuan scripting. Misalnya Anda membuat shell script pada Linux untuk melakukan download secara otomatis dan mengupload file secara otomatis setiap pk 06.00 pagi. Kemudian Anda tinggal membuat scheduler pada router untuk melakukan import file.

Pengaturan Mangle

Langkah selanjutnya adalah membuat mangle. Kita perlu membuat 1 buah connection mark dan 2 buah packet mark, masing-masing untuk trafik internasional dan lokal.

[admin@MikroTik] > /ip firewall mangle pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting in-interface=ether-local
dst-address-list=nice
action=mark-connection new-connection-mark=conn-iix
passthrough=yes

1 chain=prerouting connection-mark=conn-iix
action=mark-packet new-packet-mark=packet-iix
passthrough=no

2 chain=prerouting action=mark-packet
new-packet-mark=packet-intl passthrough=no

Untuk rule #0, pastikanlah bahwa Anda memilih interface yang mengarah ke client. Untuk chain, kita menggunakan prerouting, dan untuk kedua packet-mark, kita menggunakan passthrough=no.

Jika Anda menggunakan web-proxy internal dan melakukan redirecting trafic, maka Anda membuat 2 buah rule tambahan seperti contoh di bawah ini (rule tambahan yang tercetak tebal).

[admin@MikroTik] > /ip firewall mangle pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting in-interface=ether-local
dst-address-list=nice
action=mark-connection new-connection-mark=conn-iix
passthrough=yes

1 chain=prerouting connection-mark=conn-iix
action=mark-packet new-packet-mark=packet-iix
passthrough=no

2 chain=output connection-mark=conn-iix
action=mark-packet new-packet-mark=packet-iix
passthrough=no


3 chain=prerouting action=mark-packet
new-packet-mark=packet-intl passthrough=no

4 chain=output action=mark-packet
new-packet-mark=packet-intl passthrough=no

Pengaturan Simple Queue

Untuk setiap client, kita harus membuat 2 buah rule simple queue. Pada contoh berikut ini, kita akan melakukan limitasi untuk IP client 192.168.0.2/32, dan kita akan memberikan limitasi iix (up/down) sebesar 64k/256k, dan untuk internasional sebesar (up/down) 32k/128k.

[admin@MikroTik]> /queue simple pr
Flags: X - disabled, I - invalid, D - dynamic

0 name="client02-iix" target-addresses=192.168.0.2/32
dst-address=0.0.0.0/0 interface=all parent=none
packet-marks=packet-iix direction=both priority=8
queue=default-small/default-small limit-at=0/0
max-limit=64000/256000 total-queue=default-small

1 name="client02-intl" target-addresses=192.168.0.2/32
dst-address=0.0.0.0/0 interface=all parent=none
packet-marks=packet-intl direction=both priority=8
queue=default-small/default-small limit-at=0/0
max-limit=32000/128000 total-queue=default-small

simple queue

Pengecekan Akhir

Setelah selesai, lakukanlah pengecekan dengan melakukan akses ke situs lokal maupun ke situs internasional, dan perhatikanlah counter baik pada firewall mangle maupun pada simple queue.

Anda juga dapat mengembangkan queue type menggunakan pcq sehingga trafik pada setiap client dapat tersebar secara merata.

Selasa, 2008 Januari 01

Pintu Gerbang Ilmu Pengetahuan



“Membaca” adalah kata yang digunakan untuk mengambarkan suatu kegiatan memahami sebuah hal atau peristiwa yang terjadi disekitar kita. “Membaca” merupakan aktivitas yang sangat baik untuk dijadikan hobi atau hal yang menyenangkan untuk dilakukan. Dengan membaca kita bisa mendapatkan semua informasi dengan lebih detil, teliti dan lebih cermat tergantung pemahan kita terhadap materi yang kita baca. Dengan membaca kita dapar menjelajah dan membuka ruang ilmu yang ada didunia ini. Dengan membaca kita dapat memahami hal-hal yang mungkin lama ada tapi kita baru sadar jika kita baru mengenalnya.

Sesuatu yang dapat kita baca tidaklah sebatas buku, kitab atau tulisan yang terpampang dipingir jalan. Akan tetapi semua hal yang ada didunia ini dapat kita baca dan kita pelajari. Kita dapat membaca kronologi sebuah peristiwa yang kita alami, kita dapat membaca gerakan alam dan perkembangan dunia. Kita dapat membaca dari tingkah laku hewan. Kita membaca dari semua yang kita temui di dunia ini. Jadi jangan artikan membaca adalah sebuah kegiatan yang memahami isi sebuah buku atai kitab saja, tapi membaca dapat kita artikan memahami buku, kitab dan tulisan serta melihat dan menerapkan apa yang telah kita pahami dengan lingkungan sekitar kita.

Kita dapat membaca buku dan membaca alam. Keduanya tidak bisa kita pisahkan begitu saja. Karena pada dasarnya penulisa menulis buku setelah ia membaca dan memahami alam. Seorang peneliti tidak akan mengungkapkan teori baru sebelum ia membaca dan memaham alam sekitarnya. Salah jika anggapan kita bahwa membaca buku atau kitab saja yang dapat menambah pengetahuan kita. Tetapi gabungan antara keduanyalah yang paling sempurna.

Satu hal yang pasti kita dapat dari membaca yaitu pengetahuan baru. Jika kita pernah membacanya yang kita dapat adalah pemahaman lebib dari yang kita baca. Pengetahuan baru dapat kita sebut dengan “ILMU”. Dengan mau membaca berarti kita telah memengah kunci harta karun terbesar didunia ini. Karena membaca adalah pintu gerbang ilmu pengetahuan. Denga membaca kita dapat mempelajari ilmu dunia maupun ilmu akhirat. Dengan mau membaca berarti kita telah memengang sebuah kunci dari gerbang menuju harta karun terbesar yang ada didunia ini.

Membaca dapat menambah ilmu pengetahuan kita. Dengan ilmu pengetahuan kita dapat mendapatkan apa yang paling dibutuhkan didunia ini. Karena harta ada karena ilmu, uang ada karena ilmu, komputer ada karena ilmu, semua yang ada didunia ini tercipta dari ilmu. Oleh karena ilmu adalah yang tidak dapat ditukar dengan apapun didunia ini.

Begitu besar manfaat yang dapat kita peroleh dari membaca. Bahkan ayat yang pertama kali turun kepada Nabi Muhammad SAW adalah perintah membaca (“Wahyu pertama Surat Al-Alaq ayat 1-5”). Hal ini mengindikasikan begitu besarnya manfaat membaca dan hanya dengan membaca saja kita baru bisa memahami kitab suci Al-Qur’an. Sekali hanya dengan membaca kita dapat tahu dan hanya dengan membaca kita dapat memahami.

Sebagai orang Islam sudah sepantasnyalah kita mau dan rajin membaca. Karena kitalah yang pertama kali menerima perintah membaca dan memahami isi Al-Qur’an maupun isi dunia ini. Kemunduran umat islam sekarang ini tak lain disebabkan karena kurangnya minat membaca dari umat islam sendiri. Sebagai umat islam saya mengajak saudara muslim semua untuk mau dan rajin membaca. “Sudahkah anda membaca hari ini?”. Dan saya ucapkan selamat bagi anda yang telah mau membaca tulisan saya ini, dan saya harap ada semakin rajin membaca setelah ini.

SUDAHKAH ANDA MEMBACA HARI INI? SUDAHKAH ANDA BUAK PINTU GERBANG ILMU PENGETAHUAN ANDA? JIKA BELUM MULAILAH SEJARANG JUGA dan TIDAK ADA KATA NANTI!!!