Ibnu Gangga

Untuk menjadikan Ubuntu GNOME 14.04 LTS sebagai OpenVPN Client ternyata agak memerlukan sedikit trik, yang mungkin bagi sebagian orang yang malas mencari di google akan membuatnya kesulitan.

Secara default, ternyata plugin untuk menambahkan interface OpenVPN Client melalui network manager di Ubuntu GNOME 14.04 LTS ini belumlah terinstall. Oleh karena itu kita perlu menginstallnya terlebih dahulu dengan menggunakan perintah berikut :

$ sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome

Setelah terinstall, kalian tidak bisa menggunakan fasilitas network manager utama dari GNOME 3.12 ini untuk menambahkan interface OpenVPN Client. Karena ketika saya coba menambahkan interface VPN, malah diminta untuk mengimport file ovpn, padahal saya hanya mempunyai file-file sertifikat dan keynya saja.


Akhirnya setelah coba googling, saya pun mendapatkan caranya. Ternyata kita harus menggunakan network manager yang lama untuk dapat menambahkan interface OpenVPN ini. Caranya adalah dengan mengetikkan perintah berikut :

$ nm-connection-editor

Seharusnya kalian akan mendapatkan jendela network manager yang lama seperti ini. Klik Add > OpenVPN > Create untuk menambahkan interface OpenVPN client.



Selanjutnya tinggal kalian setting sesuai kebutuhan. Kalian boleh menggunakan tipe autentikasi dengan username dan password saja, boleh menggunakan file-file sertifikat dan key saja, atau bisa juga dengan penggabungan keduanya. Tergantung kebutuhan. Kalian bisa mengaturnya di tab VPN pada kolom Type.


Setelah disimpan, untuk mengkoneksikannya kini kalian tinggal mengarahkan ke logo network manager di kanan atas. Seharusnya sudah muncul menu baru untuk mengkoneksikan interface VPN seperti yang terlihat pada gambar dibawah ini :


Semoga bermanfaat :)

SUMBER

Postingan satu-satunya di bulan agustus yang bertepatan pada tanggal terakhir ini, saya akan berbagi mengenai cara instalasi OpenVPN Server maupun OpenVPN Client dengan Mikrotik.

Inti dari tulisan ini adalah saya ingin menghubungkan dua buah jaringan lokal yang berada di kantor pusat dan kantor cabang agar bisa saling terkoneksi melalui jaringan internet. Kira-kira berikut adalah gambaran topologinya :


Skema ip addressnya akan saya samakan persis dengan gambar tersebut, apabila kalian ingin menggunakan ip address yang lain silahkan disesuaikan.

Prasyarat

1. Untuk dapat mengikuti artikel ini kalian diwajibkan sudah mengerti cara konfigurasi dasar mikrotik agar siap digunakan, baik dari konfigurasi ip address, hostname, gateway, dan yang lainnya. Selain itu kalian juga diwajibkan mengerti cara-cara pengoperasian mikrotik seperti cara meremote via winbox, cara memindahkan file ke mikrotik, dll.
2. Wajib mengerti konsep dasar TCP/IP dan jaringan. Sehingga kalian sudah tidak bingung lagi ketika muncul istilah-istilah seperti IP, subnet, gateway, routing statik, dll.
3. Wajib bisa menginstall linux dan sedikit pengoperasian dasar linux, khususnya Ubuntu atau Debian. Karena kita akan membutuhkan sedikit jasa dari Linux untuk membuat sertifikat yang diperlukan untuk membangun OpenVPN Server ini. Selain itu silahkan baca juga cara mengirim file dari Linux melalui SSH atau FTP, karena kita nanti perlu memindahkan file dari server Linux kita ke Mikrotik.

Jika kalian merasa sudah siap dengan prasyaratnya, maka mari kita mulai.

Pembuatan Sertifikat

1. Pertama-tama kita harus membuat sertifikat agar VPN Server kita dapat dikenali klien sebagai VPN Server yang asli. Intinya untuk pengamanan dan peng-enkripsian jalur komunikasi antara VPN Server dan VPN Klien nantinya. Berhubung mikrotik tidak memiliki fitur untuk membuat sertifikat, maka kita memerlukan jasa Linux Ubuntu untuk membuat sertifikatnya.

Silahkan kalian install Linux Ubuntu atau Debian (saya menggunakan Ubuntu Server 12.04 LTS), kemudian konfigurasikan jaringan dan repositorinya agar sudah siap untuk dapat menginstall aplikasi. Jika sudah, install aplikasi Openvpn :

$ sudo apt-get install openvpn

2. Kemudian kopi contoh konfigurasi openvpn yang berada di direktori /usr/share/doc/openvpn/examples/ ke direktori tempat openvpn. Caranya seperti ini :

$ sudo -i
# cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn
# cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn

Setelah itu pindahlah ke direktori /etc/openvpn/2.0 dengan mengetikkan perintah berikut :

# cd /etc/openvpn/2.0/

Edit file vars untuk mengganti identitas yang diperlukan openvpn saat membuat file-file sertifikat nantinya :

# nano vars

Pada baris paling bawah, gantilah beberapa informasi sehubungan dengan identitas perusahaan atau organisasi kalian. Edit seperti yang sudah saya tuliskan dibawah, sisanya biarkan saja :

# These are the default values for fields
# which will be placed in the certificate.
# Don't leave any of these fields blank.
export KEY_COUNTRY="ID"
export KEY_PROVINCE="JB"
export KEY_CITY="Bandung"
export KEY_ORG="Cilsy"
export KEY_EMAIL="admin@linuxsupports.com"
export KEY_EMAIL=admin@linuxsupports.com


Simpan dan tutup file tersebut. Sekarang kita akan membuat file-file sertifikatnya. Eksekusi perintah dibawah ini secara berurutan :

# source vars
# ./clean-all
# ./build-dh
# ./pkitool --initca
# ./pkitool --server server
# ./pkitool client

Apabila pada saat mengeksekusi perintah source vars diatas terdapat pesan error semacam "openssl not found", silahkan eksekusi perintah berikut :

# mv openssl-1.0.0.cnf openssl.cnf

Setelah itu baru eksekusi ulang perintah source vars.

3. Langkah berikutnya kalian tinggal memindahkan file server.crt dan server.key yang berada di direktori /etc/openvpn/2.0/keys ke komputer kalian, baru setelah itu kalian pindahkan lagi ke mikrotik.

Untuk memindahkan dari server Linux ke komputer saya, saya menggunakan teknik SCP. Silahkan kalian cari mengenai cara mengirim file di Linux menggunakan SCP. Bisa menggunakan SCP langsung atau WinSCP jika di Windows.


Setelah kedua file tersebut saya pindahkan ke komputer saya, saya pindahkan lagi file-file itu ke Mikrotik. Saya menggunakan teknik dari Filezilla. Silahkan kalian gunakan cara kalian masing-masing untuk mengirim file dari komputer ke Mikrotik.


Sampai sini tahap pembuatan file sertifikat untuk keperluan OpenVPN Server telah selesai.

Konfigurasi OpenVPN Server

1. Pertama-tama kita harus mengimport sertifikat dan key yang sudah kita masukkan ke mikrotik. Akses Mikrotik kalian via winbox, kemudian buka New Terminal, lalu ketikkan perintah berikut :

/certificate import file-name=server.crt
/certificate import file-name=server.key

Jika diminta memasukkan passphrase, masukkan saja 1234.

2. Selanjutnya untuk membangun sebuah jaringan VPN seperti ini, kita perlu membuat subnet jaringan virtual baru agar memudahkan kita dalam memonitor jaringan VPN kita ini nantinya. Maksudnya seperti apa? Coba perhatikan gambar dibawah :

Disitu terlihat kita menambahkan sebuah ip baru pada tiap-tiap router, yaitu 10.0.0.1 dan 10.0.0.2. Tujuannya seperti yang sudah saya katakan, agar memudahkan kita dalam memonitor jaringan VPN kita. Nantinya ketika jaringan VPN kita ini sudah terkoneksi, maka yang terbaca adalah kedua ip baru tersebut. Dan kedua ip tersebut harus berada dalam satu subnet. Dalam kasus ini maka mereka tergabung dalam subnet 10.0.0.0/24.

Sekilas pada topologi diatas memang terlihat tidak perlu, karena ether1 dari kedua router saya memang sudah satu subnet, 192.168.0.13 dan 192.168.0.14 sudah tergabung dalam subnet 192.168.0.0/24. Tapi jika di dunia nyata, ip publik tidak akan satu subnet seperti itu. Bisa jadi ether1 pada KPusat adalah 118.97.87.0.1 sedangkan ether1 pada KCabang-1 adalah 184.25.22.11. Nah, makanya untuk menggabungkan kedua ip publik yang berbeda jauh ini kita perlu membuat ip virtual yang seolah-olah kedua router kita terhubung dalam satu subnet.

Untuk membuatnya, arahkan ke menu PPP > Secrets > +

Name : ovpn-KCabang1 #diisi dengan username yang akan digunakan oleh klien untuk koneksi ke VPN Server ini nantinya. Bebas.
Password : passovpn #diisi dengna password yang akan digunakan oleh klien. Bebas.
Local address : 10.0.0.1 #ip virtual yang digunakan oleh KPusat.
Remote address : 10.0.0.2 #ip virtual yang digunakan oleh KCabang-1
Routes : 192.168.11.0/24 10.0.0.2 #mengarahkan jaringan lokal KPusat yang ingin menuju jaringan lokal KCabang-1, harus melewati 10.0.0.2 (ip virtual KCabang-1


Jika sudah klik OK.

3. Terakhir aktifkan interface OVPN Server melalui PPP > Interface > OVPN Server

Enabled : Centang #Untuk mengaktifkan interface OVPN Server
Mode : Ethernet
Certificate : cert1 #pilih sertifikat yang sudah kita import diawal.
Require Client Certificate : Jangan dicentang

Silahkan disesuaikan dengan gambar milik saya ini :



Jika sudah klik OK.

Konfigurasi OpenVPN Client

1. Untuk konfigurasi dari sisi KCabang-1 sebagai OpenVPN Client caranya cukup mudah. Kalian tinggal menambahkan interface OVPN Client untuk mengkoneksikan KCabang-1 ke KPusat.

Arahkan ke menu Interface > + > OVPN Client

Connect To : 192.168.0.13 #diisi dengan ip publik asli dari KPusat/OVPN Server
Mode : ethernet
User : ovpn-KCabang1 #samakan dengan Name pada saat membuat PPP Secret pada KPusat
Password : passovpn #samakan dengan Password pada saat membuat PPP Secret pada KPusat



Jika sudah klik Apply. Pastikan Status sudah menunjukkan connected pada sisi kanan bawah sebelum mengklik OK.


2. Selanjutnya kalian perlu menambahkan tabel routing secara manual agar jaringan lokal pada KCabang-1 bisa terhubung dengan jaringan lokal pada KPusat. Masuk ke IP > Routes > + :

Dst. Address : 192.168.10.0/24 #diisi dengan subnet jaringan lokal KPusat
Gateway : 10.0.0.1 #diisi dengan ip virtual KPusat. Karena jika kita ingin menuju 192.168.10.0/24 harus melewati 10.0.0.1.

Jika sudah klik OK.


Sampai tahap ini, proses pengkonfigurasian OpenVPN Server dan OpenVPN Client telah selesai.

Pengetesan

Untuk memastikan bahwa benar kedua jaringan lokal pada KPusat dan KCabang-1 sudah terkoneksi, maka kalian bisa mencoba melakukan ping dari jaringan 192.168.10.0/24 ke jaringan 192.168.11.0/24 maupun sebaliknya.

Contoh, saya melakukan ping dari klien KCabang-1 ber-ip 192.168.11.2 ke klien KPusat yang ber-ip 192.168.10.100 :


Kemudian saya coba traceroute ke 192.168.10.100 dan terlihat bahwa saya melewati ip 10.0.0.1 :


Silahkan dicoba sendiri untuk kebalikannya, yaitu dari KPusat ke KCabang-1.

Semoga bermanfaat :)

SUMBER

Kring.. kring.. kring.. handphoneku berbunyi. Segeralah kuangkat dan terdengar suara yang cukup familiar dari seberang sana.

Halo mas bro, saya kan udah pake ubuntu yang versi 14:04 terus mau install Virtual Box, katanya di Ubuntu tinggal ke Ubuntu Sotware Center untuk installasi aplikasinya...

Yap, emang bener sih kalau di Ubuntu 14:04 kita tidak menemukan Virtual Box di Ubuntu Software Center. Tapi gak  usah khawatir atau galau, karena kita masih bisa menginstall Virtual Box kok.

VirtualBox

Installasi

Karena untuk menginstall Virtualbox 4.3.10 terbaru, kita udah bisa melakukannya melalui PPA yang bisa jalan di Ubuntu, Linux Mint, Pear OS dan varian yang sejenis, maka kita akan menginstallnya melalui terminal secara mudah, cukup mengetikkan tiga baris perintah berikut secara berurutan :

sudo add-apt-repository ppa:dreibh/ppa

sudo apt-get update

sudo apt-get install virtualbox

Nah untuk menginstall Virtualbox, kita setidaknya membutuhkan ruang hardisk sekitar 21,1 MB, jika benar mau menginstallnya segera tekan tombol "Y" pada keyboard dan tunggu prosesnya selesai.

Oia, untuk installasi jenis ini kita membutuhkan koneksi yang stabil dan cepat. Karena akan berpengaruh pada lamanya waktu installasi.

Jika semua telah selesai, segera jalankan Virtualbox. Selamat menikmati :)

Sebelumnya maaf, jika postingan kali ini keluar dari track yang biasanya. Bukan apa-apa, tetapi ini karena adanya rasa berontak dan tidak setuju dengan dagelan yang selalu muncul di setiap HUT RI maupun hari Raya Idul Fitri.

Apa sih yang sebenarnya ada dalam benak para penegak hukum di Indonesia ini, khususnya dalam memerangi korupsi yang telah menjadi monster dinegara kita?

Katanya perang lawan korupsi, katakan tidak pada korupsi. Tapi kenyataan yang ada adalah mereka yang terkena kasus korupsi dan sedang menjalani masa hukuman, banyak yang mendapatkan bonus pemotongan masa tahanan. Gak usahlah saya tulis nama-nama mereka disini, karena pasti tidak sulit untuk mendapatkan nama-nama siapa saja koruptor yang memperoleh bonus di HUT Proklamasi RI Ke 69 Ini.

Apa hal itu merupakan pendidikan yang baik pada warga negara ataupun sebuah wujud nyata dalam perang melawan korupsi di Indonesia?

Dalam satu tahun, sekali kita merayakan HUT Proklamasi, setidaknya sekali juga merayakan hari raya Idul Fitri atau Natal atau hari raya lainnya yang umumnya seringkali kita juga mendengar adanya pengurangan masa hukuman.

Lalu, apa kita tidak berfikir seberapa besar kerugian negara dan seberapa besar hak-hak warga negara yang dicuri dan dinikmati sendiri oleh para koruptor?

Apakah para koruptor ini berjuang untuk kemajuan negara? Apakah mereka bekerja untuk negara? Ah, saya gak ngerti seperti apa yang ada difikiran mereka, gak ngerti juga arah pemikiran pemerintah yang diwakili oleh aparat penegak hukum di Indonesia ini.

Jika di warung-warung kopi atau ditengah-tengah perkampungan  banyak orang-orang ngobrol tentang koruptor yang harus di hukum seberat-beratnya, seumur hidup, hukuman mati atau digantung, ternyata aspirasi tersebut tidak pernah sampai keatas.

Ada pula celetukan yang pernah saya dengar bahwa, Koruptor di Indonesia bisa menyajikan senyuman manis dan lambaian tangan kepada awak media dan juga masyarakat, tidak seperti diluar negeri yang selalu tertunduk malu dan bahkan ada yang sampai mengakhiri hidup sebelum menjalani persidangan karena adanya rasa malu. Koruptor disini merasa lebih bahagia karena jika terbukti korupsi, tentunya mereka akan pensiun dengan sisa hasil korupsi yang bisa mencukupi kebutuhan hidupnya hingga anak cucu! (Mungkin salah satunya karena ada pemotongan masa hukuman dari hukuman yang boleh dikata tidak berat dan membuat jera atau takut bagi para koruptor)

Gak tahu dimana kandasnya, gak tahu dan gak yakin dengan keseriusan negara dalam memberantas korupsi dan gak tahu pula sampai kapan mereka, masyarakat mempunyai harapan Indonesia yang bebas korupsi, Indonesia yang bersikap tegas pada koruptor.

KIta udah beberapa kali mencoba untuk melakukan koneksi dengan menggunakan modem yang beraneka macam dan merk di blog ini.

Jika kita telah pernah menggunakan modem GSM 3G dan juga CDMA EVDO, maka kali ini saya coba melakukan koneksi menggunakan Modem ZTE MF825A yang dikombinasikan dengan kartu Bolt. Kerennya lagi, ini adalah modem 4G ZTE yang diproduksi di Sidoarjo Jawa Timur seperti tulisan yang tertera di body modemnya. woow..

Modem yang di bundle dengan kartu Bolt ini memiliki kisaran harga 200 - 250 ribu, tetapi saya mendapatkannya dengan harga special sebesar 80 ribu :)

Gak tahu juga apa sebab seller menjualnya dengan harga segitu :)

Koneksi

Untuk melakukan koneksi menggunakan modem ini di Ubuntu 14:04 sama sekali tidaklah sulit, karena ternyata sistem telah bisa mengenalinya dan otomatis membuatkan koneksi internet, sehingga kita bisa langsung online.

Untuk daerah Cengkareng, kualitas signal dan koneksi termasuk baik meskipun seperti halnya operator yang lain, tentunya akan memiliki hasil yang berbeda untuk daerah-daerah yang lain pula. Hal tersebut bisa dilihat dengan kecepatan koneksi yang tinggi sehigga terasa lancar dan nyaman dalam berinternet.

Akan tetapi, sebelum kita bisa menggunakan paket modem dan kartu bolt ini,  terlebih dahulu diwajibkan untuk mendaftarkan diri di www.boltsuper4g.com/aktivasi dan mengisi formulir yang ada disana.

Setelah semua selesai, segeralah untuk menikmati layanan internet 4G.

Jika sebelumnya kita pernah membahas untuk menyelesaikan error pada apache yaitu :

apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName 

Maka sekarang kita akan coba memperbaiki error yang bisa dikatakan identik yaitu dengan menampilkan pesan error sebagai berikut :

AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

Mirip kan? Pesan error ini muncul di Apache2 yang berjalan di Ubuntu 14.04. Penelesaiannya adalah dengan mengedit file /etc/apache2/apache2.conf dengan menambahkan  ServerName localhost pada bagian akhir file tersebut.

Firefox tidak menampilkan teks

Hari ini tanpa diketahui penyebabnya, tiba tiba firefox saya tidak bisa menampilkan semua jenis teks, termasuk di teksbox pencarian pada search engine.

Oia seperti biasanya saya menggunakan Ubuntu, tapi tidak menutup kemungkinan juga hal ini terjadi pada firefox yang berjalan di sistem operasi lainnya.

Hal ini menimbulkan rasa penasaran dan membawa fikiran saya untuk menelusuri dimanakah sebenarnya yang menjadikan "error" ini?

Asusmsi saya mengatakan itu karena fonts yang tidak terinstall di sistem operasi atau pengaturan font default pada browser firefox sendiri yang bermasalah. Yah mungkin ada diantara kedua point itu, font tak terinstall sementrara pengaturan pada browser memilih jenis font tersebut.

Alhasil, segera saya lakukan pengaturan dan investigasi :) ups.. haha.. dengan mengubah font default dan hasilnya? Gak berhasil! Hiks..

Kemudian saya cek jenis font default browser apakah telah terinstall? Hasilnya? Yups font tersebut telah terinstall di sistem operasi, bahkan berjalan dengan baik saat digunakan pada LibreOffice dan juga Gimp. Hiks.. duuh...

Makin penasaran aja nh dibuatnya

Apa sih yang harus dilakukan untuk mengatasi hal seperti ini? Eit.. jangan cemas.. lebih baik minum dulu biar badann lebih fresh dan juga otak bisa berfikir dengann jernih :)

Time Out telah usai, saya coba kembali menelisik apa aja yang ada di menu Preferencec (Edit - Preferences) dimana pengaturan browser ada disana.

Pengaturan Advance - Fonts

Solusi 

1. Segeralah menuju ke tab Content (Edit - Preferences- Content)
2. Tentukan jenisfont default
3. Pilih Advance
4. Uncheck Allow pages to choose their fonts, instead of my selections above
5. Pada Fallback Character Encoding pilih Other (Incl. Western European)
6. Klik Ok

Sakitnya Firefox telah sembuh :)

Nah firefox telah bisa menampilkan teks lagi :)

Saat ini orang-orang hampir diseluruh dunia sedang dalam euforia menyambut dan menggunakan gadget android. Dan ketika pasar PC tidak lagi berkembang, Google Notebook Chromebook justru sedang laku keras, bahkan Menurut perusahaan riset, Gartner, penjualan produk tersebut telah tumbuh sebanyak 79 persen dalam setahun.

Chromebook sendiri adalah komputer notebook yang menjalankan sistem operasi Chrome Google dan menggunakan cloud Internet untuk penyimpanan. Notebook ini memiliki penyimpanan lokal yang tidak besar, biasanya solid-state drive 16 GB.

"Kini pasar PC tidak lagi tumbuh dengan kuat, sehingga vendor sedang mencari peluang bisnis baru," kata analis Gartner, Isabelle Durand, dalam sebuah pernyataan. "Mereka meluncurkan Chromebook untuk menghidupkan kembali minat PC portabel seharga USD 300 (Rp 3,5 juta)."

Dilaporkan Investor's Bussiness Daily, Gartner menilai perangkat ini akan tumbuh tiga kali lipat hingga 2017 dan penjualannya mencapai 14,4 juta unit. Hal ini seiring dengan tumbuhnya sektor pendidikan ketika notebook ini banyak digunakan.

Penjualan Chromebook disokong oleh pasar pendidikan dengan menyumbang hampir 85 persen dari penjualan tahun lalu. Dari 2,9 juta Chromebook yang dijual pada tahun 2013, 8 persen di antaranya dilepas di Amerika Utara.

Kendati demikian, para pebisnis akhirnya mulai melirik produk ini. Hasilnya, beberapa vendor besar seperti Samsung, Acer dan Lenovo merajai sebagian besar saham Chromebook sejak tahun lalu.

Cara membuat hotspot wifi di ubuntu tidaklah terlalu sulit sob. Dengan membuat hotspot wifi atau access point kita bisa menshare koneksi internet diubuntu sob. Share antara komputer atau share dengan handphone android. Tentu teknik mensharenya berbeda-beda untuk setiap device. Dalam postingan ini saya akan menshare bagaimana membuat hotspot untuk perangkat PC saja, caranya berbeda jika kita