#dig x-sun.web.id AXFR @localhost

dengan format dig domain AXFR @serverdns

Incoming search terms:

• disfiles freebsd kambing ui
• install mtr tanpa x11
• squid parameter
• vpn server di freebsd
• wordpress on freebsd

Saya jadi penasaran bagaimana sih caranya membuat server VPN seperti yang lagi marak belakangan ini.Dari hasil searching di mbah google lalu di gabungkan akhirnya bisa juga membuat server vpn yang berjalan dengan lancar.. hehhehe….

Sebenarnya apa sih yang dimaksud dengan OpenVPN.

OpenVPN is a free and open source software application that implements virtual private network (VPN) solutions for creating secure point-to-point or site-to-site connections in routed or bridged configurations and remote access facilities. It uses SSL/TLS security for encryption and is capable of traversing network address translators (NATs) and firewalls. It was written by James Yonan and is published under the GNU General Public License (GPL).

Seperti biasanya di sistem operasi FreeBSD kita diberi kemudahan untuk menginstall aplikasi menggunakan Ports, maka untuk menginstall OpenVPN ini saya juga menginstall menggunakan Ports

#cd /usr/ports/security/openvpn
#make && make install

Kemudian membuat direktori untuk konfigurasi dan mengcopy file konfigurasi untuk openvpn

#mkdir -p /usr/local/etc/openvpn
#mkdir -p /usr/local/etc/openvpn/keys
#cp -R /usr/local/share/doc/openvpn/ /usr/local/etc/openvpn/
#cd /usr/local/etc/openvpn

Setelah itu dilanjutkan dengan proses membuat certificate

1. pindah direktori aktif ke direktori tempat menyimpan script untuk mengenerate certificate

#cd /usr/local/etc/openvpn/easy-rsa/2.0/
#sh
#. ./vars
#./clean-all

2. membuat file ca.key

#./build-ca

3.membuat server key server.key

#./build-key-server server

4. membuat DH parameter

#./build-dh

5. membuat certificate untuk client, untuk bagian commonname harus diisi dengan nama user vpnnya

# ./build-key client1

6. mengcopy file key hasil generate tadi

#cp -R keys/* /usr/local/etc/openvpn/keys

7. mengcopy dan mengedit file konfigurasi untuk server

#cp /usr/local/share/doc/openvpn/sample-config-files/server.conf /usr/local/etc/openvpn/
#ee /usr/local/etc/openvpn/server.conf

up /usr/local/etc/openvpn/up.sh
down /usr/local/etc/openvpn/down.sh
port 1194
proto tcp
dev tap0
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server.crt
key /usr/local/etc/openvpn/keys/server.key
dh /usr/local/etc/openvpn/keys/dh1024.pem
ifconfig-pool-persist ipp.txt
server-bridge 10.1.0.50 255.255.255.0 10.1.0.60 10.1.0.100
push “redirect-gateway def1 bypass-dhcp”
push “dhcp-option DNS 208.67.220.220″
client-to-client
keepalive 1 1200
comp-lzo
max-clients 40
;user nobody
;group nobody
persist-key
persist-tun
log-append /var/log/openvpn.log
verb 2
plugin /usr/local/lib/openvpn-auth-pam.so service-type
plugin /usr/local/lib/openvpn-auth-pam.so “login login USERNAME password PASSWORD”

8. merubah file rc.conf dan pf.conf

#ee /etc/rc.conf

tambahkan baris berikut
gateway_enable=”YES”
openvpn_enable=”YES”
openvpn_configfile=”/usr/local/etc/openvpn/server.conf”
openvpn_flags=”–script-security 2″
openvpn_if=”tap”
pf_enable=”YES”
pf_rules=”/etc/pf.conf”
pf_program=”/sbin/pfctl”

#ee /etc/pf.conf

tambahkan baris berikut

ext_if=”fxp0″
int_if=”vr0″
vpn_if=”bridge0″
set skip on lo
scrub in
#VPN Network
vpn_network=”10.1.0.0/24″
nat on $ext_if from $vpn_network to any -> ($ext_if)
pass in on $ext_if proto tcp from any to port 1194 keep state
pass quick on $vpn_if

9. load driver tap adapter waktu boot

masukkan baris berikut ke dalam file /boot/loader.conf
if_tap_load=”YES”

10. edit file syslog.conf agar mendukung log file dari openvpn

#ee /etc/syslog.conf

### added two lines below in the end of the config
!openvpn
*.* /var/log/openvpn.log

buat file openvpn.log dan restart syslog

#touch /var/log/openvpn.log
#killall -HUP syslogd

11. buat file script up.sh dan down.sh

/usr/local/etc/openvpn/up.sh
isinya :
#!/bin/sh
/sbin/ifconfig bridge0 create
/sbin/ifconfig bridge0 addm vr0 addm $dev up
/sbin/ifconfig $dev up
/sbin/ifconfig bridge0 inet 10.1.0.50 netmask 255.255.255.0

/usr/local/etc/openvpn/down.sh
isinya :
#!/bin/sh
/sbin/ifconfig bridge0 deletem $dev
/sbin/ifconfig bridge0 destroy
/sbin/ifconfig $dev destroy

jadikan kedua file sh tersebut executable

12. bikin user untuk login ke openvpn

#adduser client1

13. Jalankan daemon openvpn

# /usr/local/etc/rc.d/openvpn start

Incoming search terms:

• freebsd openvpn with user password 2011
• how to install openvpn di freebsd
• openvpn on freebsd 8
• free config open vpn
• membuat openvpn dengan free bsd
• openvpn pf freebsd
• openvpn server at bsd
• security untuk membangun openvpn
• user openvpn server di freebsd


make WITHOUT_X11=1 install


dengan perintah tersebut maka akan terinstall mtr versi tanpa x11, yaitu mtr-nox11-0.80

Incoming search terms:

• install mtr freebsd
• mtr freebsd

MASTER_SITE_OVERRIDE=ftp://ftp.itb.ac.id/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/
MASTER_SITE_APACHE=http://kambing.ui.ac.id/apache/%SUBDIR%/
MASTER_SITE_GNU=http://kambing.ui.ac.id/gnu/%SUBDIR%/
MASTER_SITE_MYSQL=http://kambing.ui.ac.id/mysql/downloads/mysql/%SUBDIR%/
MASTER_SITE_PERL_CPAN=http://kambing.ui.ac.id/cpan/modules/by-module/%SUBDIR%/
MASTER_SITE_PHP=http://ftp.itb.ac.id/PHP/%SUBDIR%/


scp -r user@my-server:/home/user/Documents Documents


Incoming search terms:

• copy direktori antar server
• copy wordpress dari antar server

slama ini ane sering install aplikasi2 via bb app. world n sering uninstall jg aplikasi2 yang kaga berguna setelah mencb… tp mslhnya tiap kl uda d uninstall, di list (my world) sepertinya msh menyisakan bekas meski uda di reboot berkali2, alias msh ada tulisan aplikasi itu meski tlsannya unistall… pengen di delete tp kaga ada optionnya… smpt bkn bete krn listnya tmbh bnyk aja… so ane search d web n nemu cr gmana menghapusnya….

buka bb app. world, di home screennya tkn : Alt + R S T – setelah 1-2 detik bb app. world bakal close secara otomatis

cara register BB ke network operatornya (otomatis release dari operator sebelumnya) :

1. masukkan kartu baru

2. aktifkan BIS nya

3. register HRT nya ( option – advanced option – host routing table – pilih yg pertama – klik tombol BB – register – keluar – tunggu notifikasi di BB )

4. buat akun email setting ( folder setup – masuk email setting – tekan tombol bb – create user – buat username n password )

5. add email-email mu – setelah add email2 nya klik tombol bb – service book – send service books – keluar dari email – ada notifikasi terkirim.

6. ke PC buka operator.blackberry.com – masukkan username n password yang kamu buat di email setting di BB tadi.

7. Pilih change device – PIN ntar sudah otomatis tertulis jadi tinggal isikan IMEI nya saja – klik save – akan keluar windows baru jangan di klik ok dulu – di BB akan ada notifikasi untuk meminta validate email

8. Kembali ke BB – email setting – sign in – validate email2 mu – keluar email setting – ntar ada notifikasi lagi terkirim

9. Kembali ke PC klik ok di windows nya – masuk email setting – liat email2 lu yang terdaftar disitu sudah kecentang atau masih merah, kalo sudah kecentang berarti beras tinggal log out. Kalo masih merah coba logout dulu baru sing in lagi n liat lagi email2 lu sudah kecentang atau belum.

NB :

- Bagi yg ingin ganti operator sebelum langkah ke 1, delete dulu email di operator yang lama.

- Bagi yang ingin ganti handheld tanpa ganti operator, cukup ubah PIN + IMEI dengan di menu change device (operator.blackberry.com) –> kayanya sekarang dah ga bisa waktu aku coba pilih itu adanya menu utk autodetect device

- kalo gak mau register lagi juga bisa, tinggal ikutin langkah 1-3

source : http://www.kaskus.us/showthread.php?t=3636776

# cd /usr/ports/net-im/jabberd/
# make && make install

trus tungguin aja sampe selesai,port akan otomatis menginstall paket paket yang menjadi depedensinya

setelah selesai instalasinya saatnya untuk menyeting file file konfigurasinya.

aktifkan jabber di file /etc/rc.conf. tambahkan baris berikut :
jabberd_enable=”YES”

dilanjutkan dengan mengkonfigurasi file konfigurasi yang ada di /usr/local/etc/jabberd/

1. edit file router-users.xml

* This is the list of known router users, and their authentication
secrets. Access control is done via the settings in router.xml *
< users>
< user>
< name>jabber< /name> * nama user harus sama di setiap file konfigurasi
< secret>secret< /secret> * secret harus sama di setiap file konfigurasi
< /user>
< /users>

2. edit file router.xml untuk mengatur access control

< acl type='all'>
< user>jabber< /user> * nama user disesuaikan dengan yg ada di router-user.xml
< /acl>

3. edit file c2s.xml

< user>jabber< /user> * harus sama dengan file router-user.xml
< pass>secret< /pass> * harus sama dengan file router-user.xml

< local>
< id register-enable='true'>chat.x-sun.web.id< /id> * diisi dengan domain server(fqdn)

< !-- Authentication/registration database configuration -- >
< authreg>
< !-- Backend module to use -- >
< module>mysql< /module> * karena aku pake mysql makanya diisi mysql
< !-- Available authentication mechanisms -- >
< mechanisms>
< traditional>
< plain/>
< !-- < digest/ > –> * baris ini di komen aja
< /traditional>
< sasl>
< plain/>
< !-- –> * baris ini di komen aja
< /sasl>

< !-- MySQL module configuration -- >
< mysql>
< !-- Database server host and port -- >
< host>localhost< /host>
< port>3306< /port>

< !-- Database name -- >
< dbname>jabberd2< /dbname> * sesuaikan dengan nama database

< !-- Database username and password -- >
< user>jabberd2< /user> * sesuaikan dengan user database
< pass>secret< /pass> * sesuaikan dengan password database

4.edit file s2s.xml
< !-- Username/password to authenticate as -- >
< user>jabber< /user> * sesuaikan dengan file router-user.xml
< pass>secret< /pass> * sesuaikan dengan file router-user.xml

5. edit file sm.xml
< !-- Username/password to authenticate as -- >
< user>jabber< /user> * sesuaikan dengan file router-user.xml
< pass>secret< /pass> * sesuaikan dengan file router-user.xml

< !-- Local network configuration -->
< local>
< id>chat.x-sun.web.id< /id>

< !-- Storage database configuration -->
< storage>
< driver>mysql< /driver>
< !-- MySQL driver configuration -->
< mysql>
< !-- Database server host and port -->
< host>localhost< /host>
< port>3306< /port>

< !-- Database name -->
< dbname>jabberd2< /dbname> * sesuaikan dengan nama database

< !-- Database username and password -->
< user>jabberd2
< pass>secret

klo udah selesai semua tinggal jalanin jabbernya pake perintah
# /usr/local/etc/rc.d/jabberd start

nb : untuk create databasenya jalanin file /usr/ports/net-im/jabberd/work/jabberd-2.2.9/tools/db-setup.mysql

2. bikin access list client yang akan di nat

access-list 11 permit 172.16.11.0 0.0.0.255
access-list 12 permit 172.16.12.0 0.0.0.255

3. tentukan routemapnya berdasarkan interface ke internetnya dan acceslistnya

route-map ISP1a permit 10
match ip address 11
match interface FastEthernet0/0/0
!
route-map ISP1b permit 10
match ip address 12
match interface FastEthernet0/0/0
!
route-map ISP2 permit 10
match ip address 11 12
match interface FastEthernet0/0/1

4. tentukan nat menggunakan pool

ip nat inside source route-map ISP1a pool ISP1a overload
ip nat inside source route-map ISP1b pool ISP1b overload
ip nat inside source route-map ISP2 pool ISP2 overload

5. Tentukan mapping ip lokal ke ip publik menggunakan pool

ip nat pool ISP1a 202.91.9.1 202.91.9.1 netmask 255.255.255.0
ip nat pool ISP1b 202.91.9.2 202.91.9.2 netmask 255.255.255.0
ip nat pool ISP2 222.22.2.218 222.22.2.222 netmask 255.255.255.248