Thursday, August 26, 2010

solar generator

Pembangkit Listrik Tenaga Surya (PLTS), adalah pembangkit yang memanfaatkan sinar matahari sebagai sumber penghasil listrik. Alat utama untuk menangkap, perubah dan penghasil listrik adalah Photovoltaic atau yang disebut secara umum Modul / Panel Solar Cell. Dengan alat tersebut sinar matahari dirubah menjadi listrik melalui proses aliran-aliran elektron negatif dan positif didalam cell modul tersebut karena perbedaan electron. Hasil dari aliran elektron-elektron akan menjadi listrik DC yang dapat langsung dimanfatkan untuk mengisi battery / aki sesuai tegangan dan ampere yang diperlukan. Rata-rata produk modul solar cell yang ada dipasaran menghasilkan tegangan 12 s/d 18 VDC dan ampere antara 0.5 s/d 7 Ampere. Modul juga memiliki kapasitas beraneka ragam mulai kapsitas 10 Watt Peak s/d 200 Watt Peak juga memiliki type cell monocrystal dan polycrystal. Komponen inti dari sistem PLTS ini meliputi peralatan : Modul Solar Cell, Regulator / controller, Battery / Aki, Inverter DC to AC, Beban / Load. Perusahaan kami telah mengembangkan beberapa produk PLTS yang digunakan untuk rumah tangga dengan skala kecil, contoh paket produk kami adalah Penerangan Listrik Rumah (PLR). Dengan paket produk PLR tersebut dapat dimanfaatkan untuk para penduduk di Indonesia untuk solusi akan kebutuhan listrik yang di daerahnya sulit dijangkau listrik PLN atau di daerah pelosok dan produk paket PLR ini dari waktu ke waktu juga dibutuhkan beberapa konsumen perkotaan dan perusahaan dengan maksud mengkombinasikan dengan listrik PLN. Rata-rata produk paket PLR ini digunakan untuk lampu-lampu penerangan di rumah, kantor, tempat ibadah, tempat umum dengan skala kecil dan menengah dan hasilnya dari penggunaan tersebut kalau dihitung secara besar diseluruh Indonesia, maka defisit akan listrik PLN akan teratasi karena PLR turut membantu dalam program penghematan listrik. Bayangkan bila tiap rumah, kantor, tempat ibadah, tempat umum di seluruh pulau jawa beberapa peralatan lampu penerangannya diganti / dikombinasi dengan sistem PLTS, maka penghematan dalam listrik PLN akan terwujud secara nyata. Kalo ragu coba dihitung saja, misal 3 lampu 8 Watt (PLS/Cool day light, lumen cahanya sama dengan lampu pijar 40 Watt)untuk tiap rumah menggunakan PLTS maka, (8 Watt x 3 buah) x 20juta/malam(Perkiraan Pemakai PLN) = 480.000.000 Watt/malam. Bayangkan berapa besar penghematan dalam 1 malam saja!. Kami bukan mempromosikan produk kami agar bisa terjual, cuma kami membantu kelangkaan / kesulitan akan energi khususnya listrik yang semakin lama sulit didapat. Hanya dengan karya yang nyata dan bukan program sana-sini tapi gak ada hasil serta semua tergantung kesadaran kita bersama. Salam MATAHARI....!!! sumber energi yang selalu terbit dan akan lenyap selamanya pada waktu kiamat!!!
  • Pembangkit Listrik Tenaga Angin (Wind Power), adalah pembangkit yang memenfaatkan hembusan angin sebagai sumber penghasil listrik. Alat utamanya adalah generator, dengan generator tersebut maka dapat dihasilkan arus listrik dari gerekan blade / baling-baling yang bergerak karena hembusan angin. Pembangkit ini lebih effisien dari pada pembangkit listrik tenaga surya didalam menghasilkan listriknya. Pembangkit listrik yang ada dipasaran memiliki kapasitas watt per jam 200, 400, 500, 1000, 2000 dan 3000 Watt. Pembangkit ini tidak sembarang dapat digunakan karena medan yang akan dipasang harus memiliki hembusan / kecepatan angin yang tinggi dan stabil. Untuk menggerakan blade / baling-baling agar bisa berputar saja harus memiliki kecepatan angin 2 meter/detik dan untuk menghasilkan listrik yang stabil sesuai kapasitas generatornya rata-rata 6 s/d 10 meter/detik. Pembangkit ini bisa digunakan untuk skala kecil, menengah dan besar karena arus yang dihasilkan dalam 1 jam lebih besar serta membutuhkan investasi yang lebih murah ketimbang PLTS. Daerah yang cocok digunakan pembangkit ini adalah daerah pantai, pesisir, pegunungan.Bayangkan bila tiap rumah, kantor, tempat ibadah, tempat umum di seluruh pulau jawa beberapa peralatan lampu penerangan dan beberapa peralatan elektroniknya diganti / dikombinasi dengan sistem Wind Power, maka penghematan dalam listrik PLN akan terwujud secara nyata. Kalo ragu coba dihitung saja, misal 10 lampu 8 Watt (PLS/Cool day light, lumen cahanya sama dengan lampu pijar 40 Watt) arus listriknya tiap rumah menggunakan digunakan Wind Power 200 Watt maka, (8 Watt x 10 buah) x 5juta/malam(Perkiraan Pemakai PLN daerah pesisir) = 400.000.000 Watt/malam. Bayangkan berapa besar penghematan dalam 1 malam saja!. Kami bukan mempromosikan produk kami agar bisa terjual, cuma kami membantu kelangkaan / kesulitan akan energi khususnya listrik yang semakin lama sulit didapat. Hanya dengan karya yang nyata dan bukan program sana-sini tapi gak ada hasil serta semua tergantung kesadaran kita bersama.
  • Pembangkit Listrik Tenaga Air (PLTA), adalah pembangkit yang memenfaatkan aliran air sebagai sumber penghasil listrik. Alat utamanya adalah turbin, dengan turbin ini bisa menggerakan generator tersebut maka dapat dihasilkan arus listrik . Pembangkit ini lebih effisien dari pada pembangkit listrik tenaga surya didalam menghasilkan listriknya. Pembangkit listrik yang ada dipasaran memiliki kapasitas watt per jam 200, 300, 500, 700, dan 1000Watt. PLTA ini tidak sembarang dapat digunakan karena medan yang akan dipasang harus memiliki aliran air (water flow) yang tinggi dan stabil biasanya digunakan dialiran bendungan / sungai. Untuk menggerakan turbin agar bisa berputar saja harus memiliki debit air 0.004 s/d 0.01 meter kubik per detik dan ketinggian air 10 s/d 22 meter dari permukaan turbin. Pembangkit ini bisa digunakan untuk skala kecil, menengah dan besar karena arus yang dihasilkan dalam 1 jam lebih besar serta membutuhkan investasi yang lebih murah ketimbang PLTS. Daerah yang cocok digunakan pembangkit ini adalah daerah aliran sungai dan bendungan.Bayangkan bila tiap rumah, kantor, tempat ibadah, tempat umum di seluruh pulau jawa beberapa peralatan lampu penerangan dan beberapa peralatan elektroniknya diganti / dikombinasi dengan sistem PLTA, maka penghematan dalam listrik PLN akan terwujud secara nyata. Kalo ragu coba dihitung saja, misal 10 lampu 8 Watt (PLS/Cool day light, lumen cahanya sama dengan lampu pijar 40 Watt) arus listriknya tiap rumah menggunakan digunakan Wind Power 200 Watt maka, (8 Watt x 10 buah) x 2juta/malam(Perkiraan Pemakai PLN daerah aliran sungai dan bendungan) = 160.000.000 Watt/malam. Bayangkan berapa besar penghematan dalam 1 malam saja!. Kami bukan mempromosikan produk kami agar bisa terjual, cuma kami membantu kelangkaan / kesulitan akan energi khususnya listrik yang semakin lama sulit didapat. Hanya dengan karya yang nyata dan bukan program sana-sini tapi gak ada hasil serta semua tergantung kesadaran kita bersama.

Netcut di Linux (Tuxcut)

Anda suka iseng cari koneksi gratisan ??? Sudah terbiasa dgn "Netcut" di Window$ ??? Yup...aplikasi kecil yg sering bikin jengkel para Network Administrator, meskipun begitu saya juga kadang menggunakan tool ini , hehehehehe. Adakah tool serupa untuk si "Pinguin" yup...ternyata ada, namanya "TUXCUT" ga' jauh beda sama Netcut yang di Win, Tuxcut 3.2 (versi terbaru dari Tuxcut) punya tambahan change MAC address. Meskipun kalo di Linux untuk mengganti Mac Address cuma butuh dua line command di console...tapi ga' apalah itung-itung membantu mengurangi kerja jari untuk pencet-pencet keyboard, xixixixixixxiixi. Langsung aja ntar kelamaan basa-basinya :-D nie CEKIDOT :


Mirip kan...? Kalo anda suka silahkan Download disini , Semoga berguna.

Friday, July 30, 2010

Cara Mudah Membuat Proxy dengan Ubuntu

MASUKKAN CD UBUNTU KE CDROM DAN REBOOT KOMPUTERNYA " hehehe.....
‘- Pilih language english (enter)
‘- Pilih instal ubuntu server (enter)
‘ -Tekan enter pada choose langguage english
‘- Pilih united states
‘- Klik no pada detect keyboard layout?
‘- Klik USA pada ubuntu installer main menu
‘- Klik USA pada keyboard layout
‘- Klik continue pada configure the network
‘- Pilih configure network manually isi ip address dg 172.19.196.100 pilih continue enter
‘- Netmask 255.255.255.0 pilih continue enter
‘- Gateway 172.19.196.1 terus klik continue
‘- Name server addresses 172.19.196.1 pilih continue enter
‘- Hotsnama : isi dg proxyku terus pilih continue enter
‘- Domain name: di kosongin saja, pilih continue enter
‘- Pada configure the clok pilih select from worldwide list terus cari jakarta terus enter

‘- Pada menu partition disk pilih manual
‘- Kita hapus partisi lama dulu :
‘-Pilih partisi nya terus enter pilih delete the partion (ulangi perintah ini untuk semua partisi yg tersisa)

‘-Jika telah selesai pilih Guided partitioning, kemudian pilih manual arahkan pada FREE SPACE (enter),
‘- Pilih Create new partition (enter)

New partition size isi 1 GB (pilih continue dan enter), pilih Primary (enter), pilih Beginning (enter), pada Mount point pilih /boot (enter), pd mount option pilih[*] noatime (pilih continue dan enter), pada Bootable Flag rubah menjadi on kemudian pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter ) new partition size isi 4 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Mount point pilih / (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 4 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Mount point pilih /usr (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 4 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Mount point pilih /var (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 1 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih swap area (enter), kemudian Pilih done setting up the partition

Arahkan pada FREE SPACE (enter),
pilih Create new partition (enter) new partition size isi 10 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih reiserFS (enter), pada Moun point enter manually buat menjadi /home/proxy1, pd mount option pilih[*] noatime dan[*] notail kemudian Pilih continue dan done setting up the partition

Arahkan pada FREE SPACE (enter),
pilih Create new partition (enter) new partition size isi 10 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih reiserFS (enter), pada Moun point enter manually buat menjadi /home/proxy2, pd mount option pilih[*] noatime dan[*] notaill kemudian Pilih continue dan done setting up the partition

Arahkan pada FREE SPACE (enter),
pilih Create new partition (enter) new partition size isi 10 GB (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada use as pilih reiserFS (enter), pada Moun point enter manually buat menjadi /home/proxy3, pd mount option pilih[*] noatime dan[*] notail kemudian Pilih continue dan done setting up the partition

Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi sesuai sisanya (pilih continue dan enter), pilih Logikal (enter), pilih Beginning (enter), pada Moun point enter manually buat menjadi /data kemudian Pilih continue dan done setting up the partition

Kemudian pilih finis partitioning and write changes to disk

write the changes to disk pilih yes

pada full name for the new user isi dg proxyku, terus continue & enter
pada Username for your account isi dg proxyku, terus continue & enter
pada a password for the new user isi dg proxyku, terus continue & enter
pada re-enter password to verify isi dg proxyku, terus continue & enter
pada use weak password pilih yes
pada encrypt your home directory pilih no
pada HTTP proxy information KOSONGIN SAJA
pada configurasi apt 43% tekan enter, juga pada 81% tekan enter
pilih no automatic update
pada choose software to install pilih OpenSSH server
pilih continus pd finis the installation

PENTING....!!! setelah restart
login dg proxyku
password proxyku

ketik sudo su -
isi proxyku

ketik passwd
enter new UNIX password isi dg proxyku
retype new UNIX password isi proxyku

Install Paket
- sudo apt-get update
- sudo apt-get install squid
- sudo apt-get install squid squidclient squid-cgi
- sudo apt-get install ccze

setelah selesai install paket lakukan edit squid.conf " biar mudah pakai saja software WINSCP & PUTTY

squid.conf
- hapus isi squid.conf kamu dan ganti dg isi squid.conf di bawah ini...

#-----------------------------------#
# Proxy Server Versi 2.7.Stable7
#-----------------------------------#

#---------------------------------------------------------------#
# Port
#---------------------------------------------------------------#

http_port 3128 transparent
icp_port 3130
prefer_direct off

#---------------------------------------------------------------#
# Mengatasi Facebook Blank setelah login
#---------------------------------------------------------------#

server_http11 on

#---------------------------------------------------------------#
# Cache & Object
#---------------------------------------------------------------#

cache_mem 8 MB
cache_swap_low 98
cache_swap_high 99
max_filedesc 8192
maximum_object_size 128 MB
minimum_object_size 0 KB
maximum_object_size_in_memory 128 KB

ipcache_size 4096
ipcache_low 98
ipcache_high 99
fqdncache_size 4096
cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF

#----------------------------------------------------------------#
# cache_dir
#----------------------------------------------------------------#

cache_dir aufs /home/proxy1 7000 16 256
cache_dir aufs /home/proxy2 7000 16 256
cache_dir aufs /home/proxy3 7000 16 256

cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none
pid_filename /var/run/squid.pid
cache_swap_log /var/log/squid/swap.state
dns_nameservers /etc/resolv.conf
emulate_httpd_log off
hosts_file /etc/hosts
half_closed_clients off
negative_ttl 1 minutes

#---------------------------------------------------------------#
# Rules: Safe Port
#---------------------------------------------------------------#

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 873 # https snews rsync
acl Safe_ports port 80 # http
acl Safe_ports port 20 21 # ftp
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 631 # cups
acl Safe_ports port 10000 # webmin
acl Safe_ports port 901 # SWAT
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 873 # rsync
acl Safe_ports port 110 # POP3
acl Safe_ports port 25 # SMTP
acl Safe_ports port 2095 2096 # webmail from cpanel
acl Safe_ports port 2082 2083 # cpanel

acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports !SSL_ports
http_access deny CONNECT !SSL_ports !Safe_ports

#---------------------------------------------------------------#
# Refresh Pattern
#---------------------------------------------------------------#

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i \.(gif|png|jpg|jpeg|ico)$ 10080 90% 43200 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(iso|avi|wav|mp3|mp4|mpeg|mpg|swf|flv|x-flv)$ 43200 90% 432000 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(deb|rpm|exe|ram|bin|pdf|ppt|doc|tiff)$ 10080 90% 43200 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(zip|gz|arj|lha|lzh|tar|tgz|cab|rar)$ 10080 95% 43200 override-expire ignore-no-cache ignore-private
refresh_pattern -i \.(html|htm|css|js|php|asp|aspx|cgi) 1440 40% 40320
refresh_pattern . 0 20% 4320

#---------------------------------------------------------------#
# SNMP
#---------------------------------------------------------------#

snmp_port 3401
acl snmpsquid snmp_community public
snmp_access allow snmpsquid localhost
snmp_access deny all

#---------------------------------------------------------------#
# ALLOWED ACCESS
#---------------------------------------------------------------#

acl proxyku src 172.19.196.0/24
http_access allow proxyku
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow proxyku
icp_access allow localhost
icp_access deny all
always_direct deny all

#---------------------------------------------------------------#
# Cache CGI & Administrative
#---------------------------------------------------------------#

cache_mgr superbejo_354@host.net
cache_effective_user proxy
cache_effective_group proxy
coredump_dir /var/spool/squid
shutdown_lifetime 10 seconds
logfile_rotate 14

#-----------------------------------------------------------------#
#tcp_outgoing_tos 0x30 localnet
#-----------------------------------------------------------------#

zph_mode tos
zph_local 0x30
zph_parent 0
zph_option 136

Langkah selanjutnya

stop squid dengan perintah : /etc/init.d/squid stop (ubuntu 9.10) atau squid stop (ubuntu 10.04)

• Memberikan permission pada folder cache
chown -R proxy.proxy /home/proxy1
chown -R proxy.proxy /home/proxy2
chown -R proxy.proxy /home/proxy3
chown -R proxy.proxy /var/log/squid/access.log

• Membuat folder-folder swap/cache di dalam folder cache yang telah ditentukan dg perintah :
squid -f /etc/squid/squid.conf -z

• Restart squid.
/etc/init.d/squid restart (ubuntu 9.10) atau squid restart (ubuntu 10.04)


• Buat rule iptables agar port HTTP (80) dari client dibelokkan ke port Proxy (3128).

iptables -t nat -I PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -I PREROUTING -i eth0 -p udp -m udp --dport 80 -j REDIRECT --to-ports 3128

Saturday, June 19, 2010

Setting dasar mikrotik untuk speedy

Kenapa yang digunakan adalah Linksys AG241 tidak yang lain? jawabnya simpel, karena saya punyanya cuma ini. Kenapa harus ada mikrotik juga, pake linksys AG 241 juga sudah cukup klo cuma mau share internet? jawabnya simpel juga, karena pengaturan yang "agak" ruwet untuk kebutuhan share internet dan hal ini tidak dapat dipenuhi oleh sebuah linksys AG241.

Untuk kali ini linksys AG241 difungsikan sebagai bridge, sedangkan dial dilakukan oleh mikrotik. Beberapa hal yang menguntungkan jika dial dengan mikrotik :
  1. Kita dapat memanage mikrotiknya secara langsung. Jika yang dial modem maka kita harus mengeset modem agar memforward ip dari speedy ke ip mikrotik.
  2. Kerja modem tidak terlalu berat sehingga akan berdampak pada penurunan suhu modem (pernah mengalami modem panas ??) dan secara tidak langsung akan berdampak pada umur pemakaian dari modem itu sendiri.
  3. konfigurasi filter yang lebih banyak jika menggunakan mikrotik
disamping keuntungan, juga ada beberepa kerugiannya:
  1. dibutuhkan biaya tambahan untuk pc yang akan diinstall mikrotik atau beli Router Board lagi :-D.
  2. dibutuhkan keahlian tambahan dalam mengkonfigurasi mikrotik.
  3. dengan ada adanya tambahan device tentunya akan bertambah konsumsi listriknya, dengan kata lain ...tambahan biaya lagi :D
Kebutuhan....
  1. account speedy yang masih aktif....
  2. modem linksys AG241
  3. Pc yang sudah terinstall dengan mikrotik dan modul ppp juga sudah terinstall...
  4. kabel utp yang sudah dipatch straight untuk koneksi dari modem ke mikrotik.
  5. Sebuah PC untuk mengkonfigure modem linksys AG241
Asumsi..

Topologi jaringan :
|Inet|----|Modem|----|Mikrotik|----|switch|----|Client|
  1. Ip modem (standar) :192.168.1.1/255.255.255.0
  2. Ip mikrotik yang mengarah ke modem :192.168.1.2/255.255.255.0
  3. Ip mikrotik yang mengarah ke switch :192.168.0.1/255.255.255.0
  4. Dimikrotik ada minimal 2 buah Lancard, 1 yang mengarah ke modem kita namakan WAN dan 1 lagi yang mengarah ke switch kita namakan LAN

action..

modem AG241.
  1. Modem AG241 dihubungkan dengan PC menggunakan kabel UTP yang sudah disiapkan
  2. IP PC dirubah disesuaikan dengan IP modem, misalkan menjadi :192.168.1.3/255.255.255.0
  3. Modem dihidupkan dengan memasang adaptor ke sumber listrik, dan keluaran adaptor disambungkan ke modem.
  4. Silahkan buka browser kesayangan anda, kemudian isikan 192.168.1.1 di url browser anda, maka akan muncul dialog untuk memasukan username dan password untuk masuk ke dalam menu configurasi modem. Pada keadaan standar isikan username dan password dengan admin
  5. masuk ke tab setup
  6. Setting gambar diatas untuk daerah jakarta tepatnya daerah bekasi, untuk daerah lainnya tinggal menyesuaikan VPI dan VCI saja

Mikrotik

  1. PC dihubungkan ke switch yang terhubung dengan mikrotik (lihat topologi diatas) dan rubah kembali ip PC disesuaikan dengan IP yang ada, misalkan :192.168.0.3/255.255.255.0
  2. Login kedalam mikrotik menggunakan winbox
  3. klik menu ppp, klik tanda plus pilih pppoe client
  4. Pada tab general ini yang diisi hanya bagian interface, dipilih WAN
  5. pindah ke tab dial out
  6. Pada tab dial out, yang diisi hanyalah username dan password saja. isikan username dan password dari account speedy anda.
  7. Dial on demand, jika anda menginginkan mikrotik untuk dial ke speedy jika ada permintaan dari client untuk akses ke internet (cocok untuk account non unlimited) silahkan untuk diceklist. jika menginginkan agar mikrotik selalul terhubung dengan internet silahkan jangan diceklist bagian ini.
  8. add default route, pada mikrotik akan ditambahkan default route yang telah disetting oleh speedy
  9. Untuk Use peer DNS saya tidak begitu mengetahui jadi biarkan tidak diceklist
  10. untuk bagian allow silahkan di checklist semuanya lalu klik OK
  11. Klik menu IP-->firewall pilih tab NAT
  12. Pilih chain :srcnat, src.address:192.168.0.0/24, out.interface=pppoe-out2, kemudian pindah ke tab action
  13. untuk action silahkan pilih: masquerade
selesai,...
silahkan client untuk mencoba browsing..
Sedangkan untuk Bandwidth Management anda bisa liat2 tutorial saya yg lainya , hhehehehehe

Friday, June 18, 2010

BEBERAPA TEKNIK WIRELESS SECURITY DAN KELEMAHANNYA

Menyembunyikan SSID
1. Buka Winbox pilih menu Interface lalu double klik Wlan yang dimaksud
2. Pilih tab Wireless lalu centang opsi Hide SSID

Kelemahannya Hide SSID mudah dibuka dengan software kismet.

MAC Filtering
1. Buka Winbox pilih menu Wireless
2. Pilih tab Access List
3. Klik tanda +
4. Tulis MAC Address yang mau didaftarkan
5. Setelah itu pilih menu Interface
6. Double Klik Wlan yang dijadiin AP
7. Pilih tab wireless lalu hilangkan centang pada opsi default authenticate

Kelemahan Mac Filtering adalah Mac Address bisa di ketahui dengan software kistmet. Setelah diketahui Mac Address bisa ditiru dan tidak konflik walau ada banyak Mac Address sama terkoneksi dalam satu AP.

IP Filtering
1. Buka Winbox pilih menu IP kemudian Firewall Pilih tab Address List
2. Klik tanda + lalu beri nama grup dan tulis IP Address yang mau didaftarkan
3. Setelah itu pilih tab NAT lalu double klik NAT Rule yang dimaksud
4. Pada Tab General kosongkan Src. Address
5. Pada Tab Advanced set Src. Address List dengan nama grup yang dibuat tadi

Kelemahan IP Filtering adalah hanya dapat melindungi IP yang tidak terpakai dalam satu blok sedangkan untuk IP yang dipakai masih bisa di hack. IP yang dipakai dapat di ketahui dengan software kismet. Karena IP sama mengakibatkan konflik maka hacker akan melakukan deauth atack terlebih dahulu supaya IP yang dipakai DC, barulah hacker memakai IP tersebut. Akibat-nya klien kita yang sah jadi gak bisa konek karena IP konlik.

ARP Filtering
1. Buka Winbox pilih menu IP kemudian ARP
2. Klik tanda +
3. Tulis IP dan MAC Address yang mau didaftarkan lalu set interface yang digunakan
4. Klik Make Static
5. Setelah itu pilih menu Interface
6. Double Klik Wlan yang dijadiin AP
7. Pilih tab General lalu pada menu ARP set Reply-only

Kelemahan ARP Filtering sama seperti IP Filtering dan MAC Filtering

Enkripsi WEP (Wired Equivalent Privacy)
1. Buka Winbox pilih Wireless
2. Pilih tab Security Profiles lalu klik tanda +
3. Beri nama profile lalu set Mode Static Key Required
4. Pilih tab Static Key
5. Set Key 40bit wep (10 Digit Hexadecimal Key) atau 104bit wep (26 Digit Hexadecimal Key)
6. Masuk-kan Hexadecimal Key (berupa 0 – 9 dan A – F) sesuai dengan jumlah digit-nya (tidak boleh kurang atau lebih)
7. Setelah itu pilih Interface double klik Wlan yang dimaksud
8. Pilih Tab Wireless set Security Profiles dengan nama profile tadi
9. Disisi klien harus di set sama supaya bisa konek.

Kelemahan Enkripsi WEP adalah key yang static dan lemah. WEP dapat di hack dengan software wep crack. Proses hack wep tidak menggunakan brute force atttack (dicoba satu per satu) tetapi dengan mengumpulkan Initialization Vektor yang lemah sehingga key akan cepat sekali ditemukan.

Enkripsi WPA/WPA2 (WiFi Protected Access)
1. Buka Winbox pilih Wireless
2. Pilih tab Security Profiles lalu klik tanda +
3. Beri nama profile lalu set Mode Dynamic Key
4. Pilih Aunthentication Type yang akan digunakan
5. Pilih Unicast Chipers dan Group Chipers yang akan digunakan
6. Masukkan WPA/WPA2 Pre-Shared Key (Karakter bebas dianjurkan memakai karakter yang tidak lazim seperti +%@*&;.)
7. Setelah itu pilih Interface double klik Wlan yang dimaksud
8. Pilih Tab Wireless set Security Profiles dengan nama profile tadi
9. Disisi klien harus di set sama supaya bisa konek.

Enkripsi WPA/WPA2 adalah solusi yang terbaik saat ini. Cara hack Enkripsi WPA/WPA2 adalah dengan brute force attack atau dengan dictionary attack. Maka semakin aneh dan panjang digit key yang kita gunakan akan semakin sulit untuk di hack. Sangat disarankan key berupa kombinasi karakter sulit dan tidak bisa dibaca sama sekali. Key yang umum berupa kata-kata atau kalimat sangat tidak disarankan.

Kesimpulan :
1. Gunakan beberapa teknik wireless security sekaligus!!! Jika menggunakan enkripsi secara berkala key harus diubah
2. Ubah password radio secara berkala supaya tidak bisa di remote hacker. Untuk mikrotik jangan mengaktifkan Keep Password karena password akan tersimpan di My Document
3. Selalu monitoring mikrotik anda, jangan anggap remeh hacker di sekitar kita