Sekarang saya akan mencoba membuat alat monitoring jaringan dengan Calstats. Saya rasa calstats bisa jadi pilihan yang bagus untuk monitoring jaringan kita karena ringan dan bisa diakses via web browser.

Mari kita mulai :

Pertama siapkan mesin yang dengan OS ubuntu dan terkoneksi ke jaringan, disini saya menggunakan Ubuntu Server 8.04.

Kemudian installkan paket-paket yang diperlukan untuk webserver, jika sudah diinstall LAMP maka langkah ini abaikan saja. Namun jika belum, maka dapat diinstallkan secara manual.

apt-get install apache2 php5 php5-common php5-gd php-pear php-db libapache2-mod-php5

Download calstats terbaru di http://www.mobilnews.cz/honza/dnload/calstats/

Disini saya memakai calstats-0.1.2.tar.gz

wget http://www.mobilnews.cz/honza/dnload/calstats/calstats-0.1.2.tar.gz

Setelah didownload, extract calstats-0.1.2.tar.gz.

tar -xzvf calstats-0.1.2.tar.gz

Kemudian pindahkan folder calstats ke /var/www agar bisa dibrowse.

mv /home/ryan/calstats-0.1.2/calstats/ /var/www/

Untuk monitoringnya installkan nmap.

apt-get install nmap

Ubah file gen_stats yang ada pada direktori /var/www/calstats.

vim /var/www/calstats/gen_stats

Lihat berikut, ubahlah yang ditebalkan:

# CaLStats directory and data paths
STATS_PATH=/usr/local/calstats
STATS_PATH_DATA=$STATS_PATH/data
STATS_PATH_OUT=$STATS_PATH/out
STATS_PATH_TMP=$STATS_PATH/tmp

# Program paths
PHP_PATH=/usr/bin/php4
PING_PATH=ping
NMAP_PATH=nmap
FPING_PATH=fping

# STATS_TYPE – ping, fping or nmap
STATS_TYPE=ping

Edit menjadi seperti di bawah ini :

# CaLStats directory and data paths
STATS_PATH=/var/www/calstats
STATS_PATH_DATA=$STATS_PATH/data
STATS_PATH_OUT=$STATS_PATH/out
STATS_PATH_TMP=$STATS_PATH/tmp# Program paths
PHP_PATH=/usr/bin/php
PING_PATH=ping
NMAP_PATH=nmap
FPING_PATH=fping

# STATS_TYPE – ping, fping or nmap
STATS_TYPE=nmap

Jalankan konfigurasi calstats

/var/www/calstats/gen_stats

Jangan lupa ketikan perintah ini untuk menjalankan gen_stats secara otomatis

crontab -e

Kemudian masukkan perintah dibawah pada file tersebut dan save

*/2 * * * * /var/www/calstats/gen_stats > /dev/null 2>&1

Membuat gambar monitoring

Pertama kita masuk ke folder data

cd /var/www/calstats/data/

Kita lihat isi folder data

ls

test1.comp  test1.config  test1.legend  test1.link  test1.state

Berikut keterangan dari masing-masing files diatas :

*.comp Files
Digunakan untuk mengedit client yang akan di tampilkan.

computer_name;ip_address;computer_importance(0-5);x_location;y_location;

Kita bisa menambahkan perintah sebelum memasukan nama client

! – ip address dan peket latency tidak akan di munculkan
$ – ip address tidak akan di munculkan
% – informasi packet latency tidak akan di munculkan

Jika anda memasukan ip address 127.0.0.1 pada sebuah client. maka client itu akan pasif .

contoh test1.comp

Server1;192.168.1.1;1;250;120;<br>
%Server2;192.168.1.2;1;100;120;<br>
$Router1;1.2.3.4;1;250;50;<br>

File test1.comp milik saya

$Sw-Core;127.0.0.1;0;450;180;
Sw-Wlan;127.0.0.1;0;210;180;
Sw-Pedca;10.65.1.6;0;600;230;
Sw-Fkep;10.65.0.245;0;600;290;
Sw-FISIP;10.65.0.247;0;600;350;

*.config Files
Digunakan untuk mengedit berapa besar layar yang anda butuhkan, kemudian title, border, dan warna background.

title;x_size;y_size;legend_location;border;background_color;

legend_location:
0 … no legend
1 … top left
2 … top right
3 … bottom left
4 … bottom right

border:
0 … off
1 … on

Contoh test1.config

Ryan’s Calstats;1300;800;3;1;FFFFFF;

Berarti panjang  1300 dan lebar 800, 3 berarti keterangan legend ada di bawah kiri, dan background berwarna putih dengan code warna FFFFFF

*.legend files

Digunakan sebagai legend atau keterangan gambar sebagai contoh :

1;Wireless 2,4 Ghz link;
51;Wireless 5 Ghz links;
40;Ethernet 10 mbits;
41;Ethernet 100 mbits

Contoh test1.legend milik saya

30;Wireless 5,8 GHz links;
51;Optic Link Multimode;
40;Ethernet 100 mbits;
41;Ethernet 1000 mbits;

30,51,40,41 = kode warna

30 adalah warna hijau muda jadi garis warna hijau muda berarti memakai koneksi Wireless 5,8 GHz links.

*.link files

Digunakan untuk menentukan link/jalur dari network diagram yang akan anda buat. Ada penambahan warna untuk membedakan.

Contoh test1.link

51;Sw-Core;Sw-Wlan;

Keterangan diatas berarti Sw-Core terhubung dengan Sw-Wlan dengan kabel fiber optic (di test1.legend 51 = Optic Link Multimode)

*.state files

Berisi IP address yang kita masukkan ke *.comp secara otomatis jadi kita tidak perlu merubahnya.

Agar gambar dapat langsung dibrowse, kita dapat memasukkan file html berikut di /var/www/calstats/out

cd /var/www/calstats/out

vim index.html

Isikan kode berikut :

HTML>
<HEAD>
<META http-equiv=”refresh” content=”30″><TITLE>Ryan’s Network Monitoring</TITLE>
</HEAD>
<BODY>
<CENTER><IMG SRC=test1.png WIDTH=100% HEIGHT=100%></CENTER>
</BODY>
</HTML>

Ubah image source dengan nama image yang ada di folder /var/www/calstats/out/, kemudian save.

Pengujian

Buka ip-calstats/calstats/out di browser .

Contoh :

10.67.192.5/calstats/out

Maka akan muncul :

Kita bisa lihat konfigurasi sebelumnya dan hasilnya :

test1.comp

$Sw-Core;127.0.0.1;0;450;180;
Sw-Wlan;127.0.0.1;0;210;180;
Sw-Pedca;10.65.1.6;0;600;230;
Sw-Fkep;10.65.0.245;0;600;290;
Sw-FISIP;10.65.0.247;0;600;350;

Tampilan :

test1.link

51;Sw-Core;Sw-Wlan;

Tampilan :

test1.legend

30;Wireless 5,8 GHz links;
51;Optic Link Multimode;
40;Ethernet 100 mbits;
41;Ethernet 1000 mbits;

Tampilan :

Kita bisa memonitor semua jaringan yang terhubung selain itu kita bisa melihat  client yang mengalami gangguan/mati. Apabila client hijau berarti client berjalan normal dan jika berwarna merah , client tersebut mengalami gangguan/mati.

Sekian konfigurasi calstats di ubuntu server 8.04, semoga bisa bermanfaat.

Wassalamu’alaikum Wr Wb

Selamat pagi, tumben nih pagi-pagi sudah posting. Saya jadi keingetan kerjaan saya hari ini untuk mengecek jaringan client yang dikatanya lambat. Kebetulan saya baca blog teman saya dan disana ada postingan tentang ‘membuat-server-speedtest-sendiri’, saya tertarik membuat speedtest di lokal net saya untuk pengecekan jaringan client ke net saya..

Thanks ya buat Bapak Enggih.. Blognya sangat membantu..

Mari kita mulai..

Jangan lupa berdoa agar dimudahkan..

Bismillahirrahmanirrahim

Pertama kita installkan dulu aplikasi webserver karena speedtest ini diakses via webbrowser

apt-get install apache2 php5 

Setelah selesai, download paket speedtest mininya di sini atau jika bisa download langsung dengan wget

wget http://files.speedtest.ookla.com/releases/mini.zip

Kemudian buat folder speedtest di /home/user contoh /home/ryan dan pindahkan paket speedtest mini yang sudah didownload tadi ke folder speedtest.

mkdir /home/ryan/speedtest

mv /home/ryan/mini.zip /home/ryan/speedtest

Install kan unzip untuk meng-extract file .zip .

apt-get install unzip

Extract paket speedtest mini tadi.

uzip /home/ryan/speedtest/mini.zip

Agar bisa di browse, copy-kan folder speedtest ke /var/www

cp -r /home/ryan/speedtest/ /var/www/speedtest

Speedtest mini ini bisa support webserver dengan php, asp, aspx dan jsp.

Tapi karena di webserver kita menggunakan php maka kita ganti file index-php.html menjadi index.html .

cd /var/www/speedtest

mv index-php.html index.html

Saatnya pengujian.

Ketikan IP Address Server/speedtest di browser anda. contoh 10.67.192.4/speedtest

Maka akan muncul tampilan seperti ini

Hasil dari speedtest

Hehe cepet banget..wajar sih kan di server lokal..

Alhamdulillah beres.. semoga postingan ini bisa bermanfaat..

Wassalamu’alaikum Wr Wb

Referensi dari http://enkgih.wordpress.com/2010/07/09/membuat-server-speedtest-sendiri

Cara Pertama :

1.Siapkan cd Ubuntu Live CD (Kalau bisa yang terbaru agar lebih update)

2.Ubah settingan booting di PC yang akan dikembalikan GRUB-nya. Pada bios CD/DVD ROM di urutan pertama  booting.

3.Setelah booting akan muncul beberapa pilihan. Pilih Try Ubuntu (without any change on your computer).

4. Setelah masuk live cd selesai, buka terminal dengan cara memilih menu.

Applications > Accessories > Terminal

5.  Cek partisi di Linux.

sudo fdisk -l

6. Setelah diketahui partisi Linuxnya (misalkan partisi Linux pada PC  adalah sda7), kemudian lakukan mounting seperti berikut ini (lihat gambar ke-2)

sudo mount -t ext4 /dev/sda7 /mnt/ #ext 4 berdasarkan filesystem yang sudah dibuat waktu menginstall ubuntu.

sudo mount -t proc proc /mnt/proc/

sudo mount -t sysfs sys /mnt/sys/

sudo mount -o bind /dev/ /mnt/dev/

sudo chroot /mnt /bin/bash

7.Sekarang kita akan mengembalikan GRUB ke MBR

grub-install /dev/sda

8.Kemudian kita akan mengembalikan kedalam partisi Linuxnya (dalam hal ini lokasi partisi Linux PC berada di /dev/sda7), perintahnya

grub-install /dev/sda7

9.Jika tidak ada error,Reboot PC. Jika berhasil bootloader akan kembali seperti semula.

Cara Kedua :

1.Siapkan cd Ubuntu Live CD (Kalau bisa yang terbaru agar lebih update)

2.Ubah settingan booting di PC yang akan dikembalikan GRUB-nya. Pada bios CD/DVD ROM di urutan pertama  booting.

3.Setelah booting akan muncul beberapa pilihan. Pilih Try Ubuntu (without any change on your computer).

4. Setelah masuk live cd selesai, buka terminal dengan cara memilih menu.

Applications > Accessories > Terminal

5. Cek partisi di Linux.

sudo fdisk -l

6.Kemudian masuk ke GRUB

sudo grub

7.Selanjutnya lakukan langkah berikut :

grub> find /boot/grub/stage1

Misalkan didapatkan hasil (hd0,6), ini adalah informasi yang akan kita gunakan untuk melanjutkan setup pada tahap selanjutnya.

8.Kemudian melakukan setup instalasi GRUB :

grub> root (hd0,6)
grub> setup (hd0)

9.Jika proses installasi sudah selesai, keluar dari shell GRUB.

grub> quit

10.Setting sudah selesai, reboot PC. Jika berhasil bootloader akan kembali seperti semula.

Semoga tips ini bisa membantu kedepannya jika terjadi sama seperti yang saya alami.

Terima kasih.

Referensi http://masiqbal.net/mengembalikan-grub-bootloader-yang-hilang-pada-ubuntu-linux.php/comment-page-5#comment-6112

Bagaimana kabarnya kawan-kawan? Kebetulan nih saya baru coba setting Coova Chilli jadi daripada kedepannya lupa lebih baik saya dokumentasikan saja.

Topologi :

Sebelum praktek ada beberapa yang harus dipersiapkan:

a.PC yang sudah terinstall ubuntu server. Disini saya menggunakan Ubuntu Server 8.04.

b.Putty untuk meremote server.

c. WinSCP untuk mengirim paket yang di download ke server.

Step by step:

Setting IP address pada mesin CP (captive portal). Eth0 untuk Inet dan Eth1 untuk LAN.

sudo vi /etc/network/interfaces

auto lo
iface lo inet loopback

iface eth0 inet static
           address 10.67.192.4
           netmask 255.255.255.0
           network 10.67.192.0
           broadcast 10.67.192.255
           gateway 10.67.192.1
           dns-nameservers 192.168.56.14 192.168.54.14

           iface eth1 inet static
           address 10.88.88.1
           netmask 255.255.255.0
           network 10.88.88.0
           broadcast 10.88.88.255

Restart service dari networking untuk menjalankan settingan baru.

#/etc/init.d/networking restart

Pastikan /etc/resolv.conf disetting DNS yang benar.

Edit file /etc/sysctl.conf, Uncomment bagian ini agar dapat forwarding packet

# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1

Dapat juga dengan OSPF. Dapat dilihat di http://disconnected32.wordpress.com/2010/06/24/setting-ospf-dengan-quagga/

Install LAMP dan OpenSSH-Server :

sudo tasksel

Tandai LAMP dan OpenSSH Server maka semua package akan otomatis terinstall.

Jika sudah OpenSSH Server terinstall, remote mesin dengan putty.

Instalasi :

1. CakePHP
2. YFi CakePHP Application
3. YFi View Component
4. FreeRADIUS
5. Coova Chilli

1. Install CakePHP
Install  PHP dan imagemagick :

sudo apt-get install php5-cli imagemagick

Mulai versi Beta-3, Yfi Manager Hotspot sudah support multi bahasa

sudo apt-get install language-pack-id  --- bahasa Indonesia
sudo apt-get install language-pack-af
sudo apt-get install language-pack-fr
sudo apt-get install language-pack-ms
sudo apt-get install language-pack-nl
sudo apt-get install language-pack-es

Download versi terbaru CakePHP di http://cakephp.org.

Tapi saya menggunakan yang versi 1.2.6. Paket-paket yang akan digunakan saat praktek captive portal ini dapat di download di Paket Captive Portal atau Paket CP

Jika sudah paket di download, masukan paket ke server dengan WinSCP.

Pilih direktori yang akan menerima paket di /home/user contoh /home/ryan .

Copy, extract di direktori apache. Default ubuntu di /var/www

sudo cp /home/ryan/cakephp-cakephp-1.2.6-0-gbe7ddfb.tar.gz /var/www
cd /var/www
sudo tar -xzvf cakephp-cakephp-1.2.6-0-gbe7ddfb.tar.gz

Untuk memudahkan rename direktori hasil ekstrak (misal:cake_1.2.6)
Kemudian buat symbolic link antara direktori cake_1.2.6 dengan c2

cd /var/www
sudo mv cakephp-cakephp-ef18ab2/ cake_1.2.6
sudo ln -s ./cake_1.2.6 ./c2

Enable beberapa modul apache: rewrite, deflate untuk kompresi, dan headers untuk memodifikasi http header. Modul tersebut diperlukan untuk meningkatkan performa dan kecepatan web aplikasi.

sudo a2enmod rewrite
sudo a2enmod deflate
sudo a2enmod headers
sudo /etc/init.d/apache2 reload

Kemudian edit file /etc/php5/apache2/php.ini

Ubah baris

output_buffering = Off

menjadi

output_buffering = 4096

Ubah file /etc/apache2/apache2.conf
Masukkan script di bawah ini :

<Directory  /var/www/c2>
    AllowOverride All
</Directory>
#-------COMPRESS CONTENT-----------
# place filter 'DEFLATE' on all outgoing content
SetOutputFilter DEFLATE
# exclude uncompressible content via file type
SetEnvIfNoCase Request_URI \.(?:exe|t?gz|jpg|png|pdf|zip|bz2|sit|rar)$ no-gzip
#dont-vary
# Keep a log of compression ratio on each request
DeflateFilterNote Input instream
DeflateFilterNote Output outstream
DeflateFilterNote Ratio ratio
LogFormat '"%r" %{outstream}n/%{instream}n (%{ratio}n%%)' deflate
CustomLog /var/log/apache2/deflate.log deflate
# Properly handle old browsers that do not support compression
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4\.0[678] no-gzip
BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
#----------------------------------

#------ADD EXPIRY DATE-------------
<FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|swf)$">
    Header set Expires "Thu, 15 Apr 2012 20:00:00 GMT"
</FilesMatch>
#----------------------------------

#--------Remove ETags --------------------
FileETag none
#-----------------------------------------

Reload konfigurasi apache

sudo /etc/init.d/apache2 reload

2. Install YFi CakePHP Application
Download versi terbaru YFi Cake, disini memakai versi yfi_cake-Beta-4.tar.gz
extract di direktori “/var/www/c2″.

sudo cp /home/ryan/yfi_cake-Beta-4.tar.gz /var/www/c2
cd /var/www/c2
sudo tar -xzvf yfi_cake-Beta-4.tar.gz
sudo chown -R www-data. /var/www/c2/yfi_cake/tmp
sudo chown -R www-data. /var/www/c2/yfi_cake/webroot/img/graphics

Setting Database

Buat database ‘yfi’ dengan username dan password default ‘yfi’ (default).
Untuk settingan default gunakan perintah ini :

mysql -u root -p
create database yfi;
GRANT ALL PRIVILEGES ON yfi.* to 'yfi'@'127.0.0.1' IDENTIFIED BY 'yfi';
GRANT ALL PRIVILEGES ON yfi.* to 'yfi'@'localhost' IDENTIFIED BY 'yfi';
exit;

Masukkan database :

mysql -u root -p yfi < /var/www/c2/yfi_cake/setup/db/yfi.sql

Tes YFi CakePHP dengan mengetik alamat server di browser:
http://127.0.0.1/c2/yfi_cake/users/
Jika kita meremote server, maka ketik di browser ip address server:
http://10.67.192.4/c2/yfi_cake/users/

Kalau muncul halaman login, berarti setting sudah berhasil

3. Install YFi Viewer Component

Download viewer component disini saya gunakan versi yfi-Beta-4.tar.gz
extract di directory default apache2 “/var/www ”

sudo cp /home/ryan/yfi-Beta-4.tar.gz /var/www
cd /var/www
sudo tar -xzvf yfi-Beta-4.tar.gz

Tes Viewer Component
Masukkan alamat berikut di browser : http://127.0.0.1/yfi atau http://10.67.192.4/yfi jika dari Komputer client.
Jika berhasil, akan keluar splash page dan kemudian halaman login.

Coba log in dengan salah satu user default berikut:

Role               Username         Password
Administrator        root             admin
Access Provider      ap               ap
Permanent User     dvdwalt@ri       dvdwalt@ri

4. Install FreeRADIUS Server
YFi Hotspot Manager merupakan front-end dari mysql database yang digunakan oleh FreeRADIUS. Yang dipakai adalah versi 2.1.8.

Installkan paket-paket berikut :

sudo apt-get install build-essential libmysqlclient15-dev libperl-dev libxml-simple-perl libmail-sendmail-perl

Kemudian compile FreeRadius.

Jika belum mempunyai paket FreeRADIUS dapat di download di http://freeradius.org/download.html

cd /home/ryan
tar -xzvf freeradius-server-2.1.8.tar.gz
cd freeradius-server-2.1.8
./configure | tee config_out.txt
make
sudo make install
sudo ldconfig

Tes FreeRadius dengan debug mode:

sudo /usr/local/sbin/radiusd –X

Ctrl+c untuk keluar.

Buat FreeRADIUS otomatis berjalan saat boot.

sudo cp /usr/local/sbin/rc.radiusd /etc/init.d/radiusd
sudo update-rc.d radiusd start 80 2 3 4 5 . stop 20 0 1 6 .

Setting FreeRADIUS agar bisa diakses oleh YFi, ganti raddb freeradius dgn raddb YFI.

sudo mv /usr/local/etc/raddb /usr/local/etc/raddb.asli
sudo cp /var/www/c2/yfi_cake/setup/radius/raddb.tar.gz /usr/local/etc/
cd /usr/local/etc/
sudo tar -xzvf raddb.tar.gz
sudo chown root.www-data /usr/local/etc/raddb/proxy.conf
sudo chmod 664 /usr/local/etc/raddb/proxy.conf
sudo chmod 644 /usr/local/etc/raddb/dictionary
sudo ldconfig

Aktifkan dan ubah dictionary chillispot
Pada Freeradius versi terbaru sudah ada dictionary chillispot, jadi kita tinggal tambahkan baris berikut di file /usr/local/share/freeradius/dictionary.chillispot untuk memasukkan attribute YFi khusus untuk voucher.

Cari baris berikut:

ATTRIBUTE       ChilliSpot-Version                      8       string
ATTRIBUTE       ChilliSpot-OriginalURL                  9       string

Kemudian tambahkan data berikut dibawahnya

##YFi Specific Attributes
ATTRIBUTE       Yfi-Voucher                        40     string
ATTRIBUTE       Yfi-MAC-Reset                      41     string
ATTRIBUTE        Yfi-Data                    42     string
ATTRIBUTE        Yfi-Time                43     string

#YFi Various Counters
ATTRIBUTE       Max-Daily-Session               50      integer
ATTRIBUTE       Max-Monthly-Session             51      integer
ATTRIBUTE       Max-Weekly-Session              52      integer
ATTRIBUTE       Max-All-Session                 53      integer

ATTRIBUTE       ChilliSpot-Max-Daily-Octets               60      integer
ATTRIBUTE       ChilliSpot-Max-Monthly-Octets             61      integer
ATTRIBUTE       ChilliSpot-Max-Weekly-Octets              62      integer
ATTRIBUTE       ChilliSpot-Max-All-Octets                 63      integer

 

Cek file /usr/local/etc/raddb/sql.conf dan /usr/local/etc/raddb/rlm_perl_modules/conf/settings.conf

Username dan password database harus sama dengan waktu kita buat database di atas.

Karena sebelumnya membuat database dengan nama ‘yfi‘ maka isi username dan password harus ’yfi‘
Jalankan FreeRadius dengan debug mode untuk memastikan tidak ada error.

sudo /usr/local/sbin/radiusd -X

Kalau tidak ada error, jalankan FreeRADIUS melalui startup script.

sudo /etc/init.d/radiusd start

YFi menggunakan beberapa script yang harus dijalankan secara periodik. Copy-kan Cron Script berikut ke cron system.

sudo cp /var/www/c2/yfi_cake/setup/cron/yfi /etc/cron.d/

5. Install CoovaChilli
Download terlebih dahulu CoovaChilli di http://www.coova.org/Download jika belum ada.
Disini saya menggunakan CoovaChilli-1.0.14.

Install-kan coova chilli :

cd /home/ryan
sudo dpkg -i coova-chilli_1.0.14-1_i386.deb

Konfigurasi CoovaChilli

Copy-kan file ” /etc/chilli/defaults ” ke “/etc/chilli/config ”

sudo cp /etc/chilli/defaults /etc/chilli/config

Ubah settingan file /etc/chilli/config

####   Local Network Configurations#
# HS_WANIF=eth0            # WAN Interface toward the Internet
HS_LANIF=eth1              # Isi interface untuk LAN
HS_NETWORK=10.88.88.0      # Network IP Address server
HS_NETMASK=255.255.255.0   # Netmask IP Address server yang arah client
HS_UAMLISTEN=10.88.88.1    # IP Address Server
HS_UAMPORT=3990            # HotSpot Port (default)

####   HotSpot settings for simple Captive Portal#
HS_NASID=nas01
HS_UAMSECRET=greatsecret #default
HS_RADIUS=127.0.0.1 #IP Address localhost karena coova dan radius dalam satu mesin
HS_RADIUS2=127.0.0.1 #IP Address localhost karena coova dan radius dalam satu mesin
HS_RADSECRET=testing123 #default
HS_UAMALLOW=coova.org #jika kita membuka web ini kita tidak perlu authentikasi terlebih dahulu
HS_NASIP=127.0.0.1    
HS_UAMFORMAT=http://10.88.88.1/coova_json/hs_land.php #jangan lupa IP Address diganti dengan IP Address Server
HS_UAMHOMEPAGE=http://10.88.88.1/coova_json/splash.php
HS_MODE=hotspot
HS_TYPE=chillispot
HS_WWWDIR=/etc/chilli/www
HS_WWWBIN=/etc/chilli/wwwsh
HS_PROVIDER=Coova
HS_PROVIDER_LINK=http://www.coova.org
HS_LOC_NAME="My Captive Portal"    # WISPr Location Name and used in portal

Edit file ” /etc/default/chilli ” ubah nilai ke 1

START_CHILLI=1

Start-up coova chilli

sudo /etc/init.d/chilli start

Firewall Setting
Tambahkan baris berikut di bagian akhir file  “/etc/chilli/up.sh “

# may not have been populated the first time; run again
    [ -e "/var/run/chilli.iptables" ] && sh /var/run/chilli.iptables 2>/dev/null
    # force-add the final rule necessary to fix routing tables
    iptables -I POSTROUTING -t nat -o $HS_WANIF -j MASQUERADE

Kemudian tambahkan coa port pada file /etc/init.d/chilli, cari pada bagian ini :

OPTS="--pidfile /usr/local/var/run/$NAME.pid

Tambahkan –coaport 3799 untuk keperluan “Kick User Off”

OPTS="--pidfile /usr/local/var/run/$NAME.pid --coaport 3799" ## Tambahkan coa port

Halaman Login
Untuk halaman login dapat  menggunakan login page coova_json
Copy folder coova_json ke direktori apache /var/www

sudo cp -R /var/www/c2/yfi_cake/setup/coova_json /var/www

Cek di file  /var/www/coova_json/login.php :
1. $uamsecret harus sama dengan di file /etc/chilli/config , begitu juga di file /var/www/coova_json/uam.php . Defaultnya adalah greatsecret.
2. $server_ip dan $port di /var/www/coova_json/login.php , ganti server ip dengan ip server untuk ke local kita dan jika  3660 harus diganti dengan 3990.

$server_ip      = '10.88.88.1';

$port           = '3990';

Silakan restart server captive portal.

Jangan lupa berdoa semoga lancar.

Pengujian :

a.YFI dan Radius

1. Di browser kita buka http://127.0.0.1/yfi atau http://10.67.192.4/yfi kemudian login dengan username root dan password admin.

2. Kita pilih Permanent Users > User Management. Setelah itu pilih add (+) untuk menambah username.

Isi Username, Password, Language, Realm, Profile dan Cap Type. Kemudian Save.

Setelah berhasil membuat username baru, tes apakah sudah ada di radius dengan memilih username yang akan dites, kemudian klik Test Radius.

Jika tampilan seperti dibawah ini berarti YFI dan Radius sudah terkoneksi dengan baik.

b.Captive Portal

1.Tes dengan menggunakan komputer client. Setting network interface client ke dhcp, jika client mendapat IP Address 10.88.88.2 – dst berarti dhcp dari coova sudah berfungsi.

2.Coba browsing contoh buka www.google.com. Akan keluar halaman login. Kemudian diarahkan ke halaman login: hs_land.php.

3.  Login dengan user dvdwalt@ri dan password dvdwalt@ri, tapi jika sudah membuat username sebelumnya, bisa dicoba username tersebut.

contoh : ryan@ri password bismillah.

4.Jika gagal akan muncul tampilan.

5. Jika akses diterima, akan muncul www.google.com. Maka konfigurasi Captive Portal ini berhasil.

Alhamdulillah akhirnya materi ini sudah selesai. Banyak ilmu yang bisa saya dapatkan dari praktek Captive Portal ini.

Tulisan ini niatnya hanya untuk mengingatkan saya jika lupa kedepannya tapi jika yang ingin share-kan tulisan ini, silakan.

Saya harap ada kritik atau saran dari para pembaca. Semoga bermanfaat.

Terima Kasih atas perhatiannya.

Wassalamu’alaikum Wr. Wb.

Referensi dari http://opensource.telkomspeedy.com/forum/viewtopic.php?id=8439

Ada yang kelewat dari tulisan sebelumnya.

Sekarang saya menulis tentang konfigurasi untuk membatasi bandwidth per network agar setiap network mendapat bandwidth yang sama.

Step-step:

1. Login terlebih dahulu dengan winbox ke mesin mikrotik yang akan digunakan untuk membatasi bandwidth

2. Pilih menu queues

3. Pilih tab Simple Queue pilih add (+) untuk membuat queue baru.

4. Di general beri nama contoh Fkep. Target Address diisi dengan Network atau IP Address yang akan dibatasi.

Target Upload dan Target Download diisi dengan kuota yang akan diberi pada Network atau IP Address contoh 4Mbps.

Untuk Time diisi hari kerja saja jadi rule ini hanya berfungsi di hari tersebut. Pilih monday,tuesday,wednesday,thursday,friday .

Kemudian OK.

Konfigurasi selesai. Untuk melihat rule berfungsi atau tidak bisa dilihat di tab Statistics dan Traffic.

Terima Kasih atas perhatiannya..

Saya harap ada masukan kritik maupun saran.

Wassalamu’alaikum Wr Wb

Hari ini ada tugas buat membatasi bandwidth di tempat kerja, kebetulan pakai mikrotik di kantor. Saya mencoba untuk membatasi bandwidth per-link dan per-website.

Bandwidth per link mungkin bisa disebut juga setiap client yang terkoneksi ke jaringan diberi bandwidth yang sama contoh dengan di setting 512k jadi setiap client yang terkoneksi mendapat 512k.

Bandwidth per website berarti website tersebut hanya bisa diakses dalam batas bandwidth tertentu. Contoh untuk facebook disetting 1 MB,jadi facebook hanya bisa diakses tidak lebih dari 1 MB jika sudah penuh maka akan terasa lambat.

Lumayanlah biar bandwidth tidak terlalu boros dalam pemakaian sehari-hari dan setiap client bisa mendapatkan kecepatan bandwidth yang sama.

Step-step:

1. Login ke Mesin Mikrotik yang akan disetting queue menggunakan WinBox.

2.Jika sudak login mikrotik via winbox, pilih ip firewall

3. Kemudian pilih tab Mangle. Mangle berfungsi untuk menandai paket,routing maupun koneksi. Jadi kita akan menandai paket mana yang akan dibatasi yaitu dengan mark-connection kemudian mark-packet.

Pilih add (+) untuk menambahkan rule yang baru.

4. Pilih tab General. Isi chain dengan forward.

5. Kemudian pilih tab action, Isi action dengan mark connection dengan nama bw-limit-con, klik OK.

6. Setelah itu kita buat mark packet yang akan dibatasi. Di tab mangle klik lagi add (+).

Di general pilih chain dan isi dengan forward, pilih juga connection mark yang diisi dengan connection mark yang sudah dibuat sebelumnya yaitu bw-limit-con.

7. Pilih tab action dan pilih mark packet dan beri nama bw-limiter, Ok.

8. Pilih menu Queue

9. Pilih Queue Types untuk membuat rule untuk aturan besar bandwidth contoh untuk download dan upload diberi 512k per-link.

Klik add (+) untuk membuat rule

10. Beri nama queue type ini download dengan kind pcq dan rate 512k. Untuk download di bagian classifier pilih Dst.Address, Ok.

Metode PCQ (Per Connection Queue) prinsipnya membagi bandwidth secara seimbang perkoneksi. Jadi bandwidth yang diberi pada setiap client sama. Contoh disini per client/koneksi mendapat 512k.

11. Kemudian nama queue type ini upload dengan kind pcq dan rate 512k. Untuk download di bagian classifier pilih Srt.Address, Ok.

12. Setelah itu di menu queue pilih tab simple queue. Pilih add (+) untuk membuat rule simple queue yang baru

13. Di tab general diberi nama bw-512 kemudian time pilih hari kerja saja yaitu monday, tuesday,wednesday,thursday,friday jadi rule ini hanya berfungsi saat hari kerja saja.

14. Kemudian di tab advanced isi  mark packet dengan mark packet yang sebelumnya dibuat yaitu bw-limiter. Pilih all untuk interfaces yang akan dibatasi. Di bagian Target Upload dan Target Download pilih queue type yang sudah dibuat diatas yaitu paket upload dan download yang sudah diset ratenya 512k, OK.

Konfigurasi untuk pembatasan bandwidth per-link sudah berhasil, untuk melihat paket yang sudah dibatasi bisa dilihat di simple queue yang telah dibuat, kemudian pilih tab statistic dan traffic. Jika ada paket yang masuk berarti konfigurasi berjalan dengan baik.

Kemudian jika kita ingin spesifik membatasi bandwidth untuk akses website tertentu, kita perlu memasukan ip address dari website tersebut atau bisa kata yang mengandung website.

1. Pilih menu Ip Firewall, kemudian pilih tab address list dan klik add (+).

2. Masukkan nama dan Ip Address dari website tersebut. Name disini untuk mengelompokan Ip Address yang akan dibatasi.

Untuk melihat ip address dari suatu website bisa dengan mengetikan perintah nslookup di command prompt contoh nslookup www.facebook.com .

3. Masukkan semua Ip address atau network dari website tersebut.

4. Kemudian masuk ke mangle. Settingan rule  sama seperti diatas saat membuat connection mark dan mark packet hanya di tab advanced di tambahkan menu Src.Address List dan Dst.Address List. Isi Src.Addrest List dan Dst.Address List dengan address list yang telah kita buat sebelumnya yaitu fb.

5. Selain dengan address list bisa juga di mangle dengan content paket website tersebut.

Konfigurasi tambahannya hanya di Mangle itu saja, konfigurasi selanjutnya sama seperti yang diatas. Settingan queue seperti biasa saja gak perlu pakai PCQ.

Demikian ilmu hari ini. Semoga bisa bermanfaat bagi kita semua terutama bagi yang sangat membutuhkan.

Alhamdulillah sudah beres ..Terima Kasih

Wassalamu’alaikum Wr Wb

Assalamu’alaikum wr. wb.

Dah lama ni ga posting, terlalu sibuk dengan duniawi ni

Sekarang saya coba iseng setting Dynamic Routing dengan OSPF, karena client dah nambah banyak dan terlalu pusing untuk ngapalin routing-routing.

To The Point aja:

Disini saya menggunakan Ubuntu Server 8.04. Interface eth0 dengan IP Address 192.168.1.10/24

a. Install-kan quagga

#apt-get install quagga

b. Masuk ke folder quagga untuk mempermudah setting

#cd /etc/quagga

c.  Edit file daemons,kemudian edit pada baris zebra dan ospfd. No diganti dengan Yes

/etc/quagga# vim daemons

zebra=no
bgpd=no
ospfd=no
ospf6d=no
ripd=no
ripngd=no
isisd=no

Edit menjadi :

zebra=yes
bgpd=no
ospfd=yes
ospf6d=no
ripd=no
ripngd=no
isisd=no

d. Buat file zebra.conf dan beri password buat vty, contoh password=12345

#touch /etc/quagga/zebra.conf

#echo “password 12345″ > /etc/quagga/zebra.conf

e. Restart quagga

#/etc/init.d/quagga restart

f. Lihat apa zebra sudah jalan belum

#ps ax |grep zebra
4550 ?        Ss     0:00 /usr/lib/quagga/zebra –daemon -A 127.0.0.1
4561 pts/0    T      0:00 grep zebra

g. Lakukan konfigurasi interface eth0 dengan zebra :
#telnet localhost zebra

Masukan password yang telah dimasukan sebelumnya

Perintah konfigurasi quagga mirip dengan perintah konfigurasi Cisco IOS.
Setelah masuk ke quagga, konfigurasi interface :

Masuk ke terminal
#enable (enable konfigurasi)
#configure terminal  (kalau lupa pake ? untuk help)
#hostname server-lokal (nama server)
#int eth0
#link-detect
# ip addr 192.168.1.10/24 (Ip Address Server)
#end
#write
#sh run (Untuk melihat konfigurasi)

h.Sekarang kita setting untuk ospfd-nya. Untuk network-nya dipake 192.168.1.0/24 area 0.0.0.7, buat file ospfd.conf dan passwordnya 12345 seperti setting zebra di atas:

#touch /etc/quagga/ospfd.conf

#echo “password 12345″ >/etc/quagga/ospfd.conf

i. Restart quagga

#/etc/init.d/quagga restart

j. Lakukan konfigurasi interface eth0 dengan zebra :
#telnet localhost ospfd

Masukan password yang telah dimasukan sebelumnya

Masuk ke terminal
#enable
#configure terminal
#hostname server-lokal
#router ospf
#network 192.168.1.0/24 area 0.0.0.7
# redistribute connected
#end
#write
#sh run

k. Konfigurasi Selesai tinggal pengecekan update routingnya

#ip route show

Jika Routing Table-nya muncul banyak berarti setting ospf berhasil.

Sekian artikel sederhana ini, Semoga bermanfaat, jika ada kekurangan harap koreksinya.

Terima Kasih

Wassalamu’alaikum