dll

Sejak Xcode 12 Apple tidak lagi meyertakan link download langsung dari https://developer.apple.com/xcode. Beberapa update di versi ini iOS 14.3, iPadOS 14.3, tvOS 14.3 dan macOS Big Sur 11.1.

Saya masih menggunakan cara ini tujuan utamanya adalah menghemat bandwidth, mengingat perlu mengupdate Xcode di beberapa laptop Mac bisa membuat orang rumah tidak bisa menggunakan internet selama berjam-jam ;).

Download Link Xcode

Tetapi directlinknya masih tetap dapat diakses, sama seperti sebelumnya anda diharuskan memiliki akun Apple ID sebelum bisa mendownload. Akun tersebut gratis untuk dibuat.

Bila anda sudah memiliki Apple ID klik Download Xcode

Ukuran file yang di download sebesar 11,63 GB. Pastikan anda memiliki cukup space untuk mendownload dan menginstall Xcode tersebut.

Cara Install Xcode

Klik dua kali pada file Xcode_12.3.xip tersebut

Cara Install Xcode dari Terminal

Untuk menginstall file Xcode_12.3.xip tersebut kita akan menggunakan utility xip untuk mengekstrak file .xip tersebut. Cara diatas lebih di rekomendasikan karena signature dari file Xcode di check terlebih dahulu.

xip -x Xcode_12.3.xip

copy file Xcode.app ke /Application folder

sudo copy Xcode.app /Application/

Untuk Desktop Environment kita akan menggunakan XFCE, yang terkenal dengan hemat penggunaan memory. Dengan memory 1 GB, penggunaan untuk browsing beberapa website terasa cepat. Tetapi menjalankan 4K di Youtube akan terasa sangat lambat.

Di Linux ada banyak aplikasi VNC Server yang bisa digunakan, yang menjadi default di Debian 10 adalah TigerVNC. VNC terbagi menjadi 2, VNC Server sebagai aplikasi yang menjalankan proses VNC, dan VNC client yang mengakses VNC tersebut (remote desktop).

Update Debian 10

sudo apt update; sudo apt upgrade -y

Install XFCE

sudo apt install xfce4 -y

paket yang di install xfce4 hanya core untuk xfce saja, untuk menginstall tambahan seperti terminal dan berbagai plugin xfce install

sudo apt install xfce4-goodies -y

Install VNC Server

sudo apt install vnc4server -y

Set Password VNC

Jangan jalankan VNC sebagai sebagai root, karena banyak hal-hal yang tidak diinginkan bisa terjadi, banyak bot berkeliaran yang. Buat password VNC sebagai user anda, disini saya menggunakan user jaranguda.

vncpasswd

masukkan password anda, jangan lebih dari 15 karakter karena beberapa VNC Client tidak support lebih dari 15 karakter.

Service Systemd

Agar mempermudah mejalankan service VNC, kita akan membuat service systemd, jadi bisa dijalankan, diberhentikan dengan systemctl. Buat file /etc/systemd/system/[email protected]:1.service, yang isinya

[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target
 
[Service]
Type=forking
User=jaranguda
PIDFile=/home/jaranguda/.vnc/%H%i.pid
ExecStartPre=-/usr/bin/vncserver -kill %i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -localhost no %i
ExecStop=/usr/bin/vncserver -kill %i
 
[Install]
WantedBy=multi-user.target

ganti jaranguda menjadi user anda.

Aktifkan VNC sewaktu booting

systemctl enable vncserver@:1.service

Jalankan VNC

systemctl start vncserver@:1.service

Cek status VNC

systemctl status vncserver@:1.service

Lihat Process VNC

Selain dengan menjalankan systemctl status [email protected]:1.service bisa dicek dengan ss -tunlp

Login ke VNC Server

Akses VNC server dengan vncviewer dari terminal, ataupun VNC client yang lain.

vncviewer IP-SERVER:5901

masukkan password VNC Server

Mengamankan VNC

Cara untuk mengamankan VNC adalah dengan menggunakan SSH Tunnel, jadi VNC hanya bisa dari server tersebut (private IP), bukan dari public IP. Tanpa pengamanan ini pun VNC anda sudah bisa digunakan, tapi sangat direkomendasikan untuk menjalankan settingan ini.
Buka kembali file /etc/systemd/system/[email protected]:1.service, ubah bagian

ExecStart=/usr/bin/vncserver -localhost no %i

menjadi

ExecStart=/usr/bin/vncserver -localhost yes %i

lalu restart service systemd

# karena konfigurasi service systemd dirubah, harus di clear cachenya
sudo systemctl daemon-reload
# restart vnc
sudo systemctl restart vncserver@:1.service

pastikan VNC sudah listening ke 127.0.0.1 atau [::1]

Sekarang untuk login pertama kali harus bind port 5901 dari server ke localhost:5901 bisa juga menggunakan private IP contoh 192.168.88.1:5901, 5901 bisa diganti dengan port lainnya, misalkan 8080 selama port tersebut belum digunakan dan bisa diakses oleh user.

ssh user@SERVER -L 5901:localhost:5901

untuk mengakses remote desktop, jalankan

vncviewer localhost:5901

Di tutorial kali ini kita akan membahas cara menginstall FTP Server di Ubuntu 20.04. FTP bisa dibilang merupakan teknologi yang sudah jadul dan mulai banyak ditinggalkan oleh penggunanya, tetapi tidak banyak juga yang masih tetap setia menggunakan FTP apalagi karna kemudahannya seperti menggunakan FileZilla

Kali ini kita akan menggunakan vsftpd sebagai FTP server.

Install vsftpd

sudo apt install vsftpd -y

Karena di Ubuntu aplikasi langsung dijalankan setelah di install, kita tidak perlu menjalankan proses vsftp ini, tetapi bila anda perlu menjalankannya gunakan

sudo systemctl start vsftpd

Cek status service vsftp dengan

sudo systemctl status vsftpd

Konfigurasi vsftpd

Ubuntu menyimpan konfigurasi vsftpd di /etc/vsftpd.conf, untuk melakukan perubahan konfigurasi kita akan mengedit file tersebut.

#write_enable=YES
#local_umask=022
#chroot_local_user=YES
#chroot_list_enable=YES

menjadi

write_enable=YES
local_umask=022
chroot_local_user=YES
chroot_list_enable=YES

Perubahan yang dilakukan disini adalah memberikan akses seluruh user di Linux memiliki akses ke FTP, memberikan izin untuk menulis ke directory yang aksesnya diberikan. Setelah melakukan perubahan tersebut restart vsftpd

sudo systemctl restart vsftpd

Menambah User FTP

Karena kita sudah mengijinkan user linux bisa mengakses FTP maka untuk membuat user FTP kita cukup menambahkan user baru di Linux. Sebagai contoh saya akan menambahkan user jaranguda. Jalankan

sudo useradd tommy

setelah menambahkan user, masukkan user tersebut ke dalam vsftpd.chroot_list, disini saya akan menambahkan user jaranguda, karena user ini yang tadinya saya buat

echo jaranguda | sudo tee -a /etc/vsftpd.chroot_list

Konek Ke FTP Server

Untuk konek ke FTP server bisa menggunakan FileZilla yang lebih mudah untuk digunakan. Dengan FileZilla kita bisa mengupload ataupun mendownload file dari server langsung

Banyak perusahaan ataupun orang memilih menggunakan IPsec karena support IPsec sudah ada dimana-mana, hampir semua sistem operasi mendukung IPsec tanpa perlu tambahan software lain. Salah satu software yang bisa digunakan untuk membuat server VPN IPsec adalah Strongswan, software tersebut juga yang akan kita gunakan di tutorial kali ini.

Beberapa hal yang perlu di perhatikan/kebutuhan adalah
– IPsec bisa di install tanpa SSL
– Ubuntu 20.04 dengan Public IP
– Client bisa mengunakan Windows, MacOS, Linux, Android ataupun iOS.
– Akses root

Setting DNS

Untuk mendapatkan SSL gratis terlebih dahulu setting DNS record ke IP server

┌────────┬────────────────────────────────────────┬──────────────────────────────────────────────────┬──────────┬────────┬──────────────────────────────────┐
│ Type   │ Name                                   │ Value                                            │ TTL      │ Active │ ID                               │
├────────┼────────────────────────────────────────┼──────────────────────────────────────────────────┼──────────┼────────┼──────────────────────────────────┤
│ A      │ ipsec.jaranguda.com                    │ 192.168.100.87                                   │ 1        │ false  │ aasdasdsadasdasdasdasdadasdsadas │
└────────┴────────────────────────────────────────┴──────────────────────────────────────────────────┴──────────┴────────┴──────────────────────────────────┘

Install dependency

sudo apt install curl socat -y

Install acme.sh Lets Encrypt Client
Daripada menggunakan self-sign SSL saya

curl https://get.acme.sh | sh

update perubahan di ~/.bashrc

source ~/.bashrc

Generate SSL

Untuk penggunaan SSLnya kita akan generate dengan acme.

acme.sh --issue -d ipsec.jaranguda.com --standalone

setelah menjalankan perintah tersebut, tunggu beberapa saat sampai muncul certificate yang diminta

Install Strongswan dan pluginnya

apt install strongswan strongswan-pki libcharon-extauth-plugins libcharon-extra-plugins -y

Konfigurasi IPsec

Ingat untuk merubah ipsec.EXAMPLE.com dengan domain yang ada buat sebelumnya.

Salin file sertifikat dan private key ke folder /etc/ipsec.d

cp /root/.acme.sh/ipsec.EXAMPLE.com/fullchain.cer /etc/ipsec.d/certs/ipsec.EXAMPLE.com.cer
cp /root/.acme.sh/ipsec.EXAMPLE.com/ipsec.EXAMPLE.com.key /etc/ipsec.d/private/

Konfigurasi IPsec strongswan berada di file /etc/ipsec.conf, hapus file tersebut ganti dengan

config setup
    plutostart=no
 
conn ipsec-jaranguda
    auto=add
    compress=no
    type=tunnel
    keyexchange=ikev2
    fragmentation=yes
    forceencaps=yes
    dpdaction=clear
    dpddelay=300s
    rekey=no
    left=%any
    leftid=@ipsec.EXAMPLE.com
    leftcert=ipsec.EXAMPLE.com.cer
    leftsendcert=always
    leftsubnet=0.0.0.0/0
    right=%any
    rightid=%any
    rightauth=eap-mschapv2
    rightsourceip=10.1.2.0/24
    rightdns=1.1.1.1,8.8.8.8
    eap_identity=%identity

Setting IPsec Secret

Buka file /etc/ipsec.secrets, tambahkan

 : RSA ipsec.jaranguda.com.key
jaranguda : EAP "PASSWORD-SUPER-AMAN"

Restart service strongswan

Setelah melakukan perubahan tersebut, restart service strongswan

Aktifkan IP Forwarding

echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.conf

Aplikasikan perubahan tersebut

sysctl -p

Setting Iptables

Agar client yang menggunakan VPN bisa mengakses internet, setting IPTABLES sebagai berikut

iptables -t nat -A POSTROUTING -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

sesuaikan eth0 dengan default interface yang digunakan. Untuk melihatnya gunakan ip route | grep default

# ip route | grep default
default via 192.168.1.2 dev eth0 proto static

Oxygen adalah salah satu penyedia jasa layanan internet (ISP) yang memberikan kecepatan tinggi dengan harga yang murah, disamping itu Oxygen juga jarang menaikkan harga tidak seperti Balifiber yang tahun ini saja sudah dua kali menaikkan tagihan dengan dalih biaya Router/Modem dan perbaikan kualitas jaringan.

Salah satu kekurangan dari Oxgen dari segi pembayaran adalah kurangnya payment channel yang didukung, tapi jangan khawatir bagi anda penggunana Mobile BCA pembayaran tagihan internet Oxygen sudah bisa melalui Mobile Banking BCA, untuk caranya akan dijelaskan dibawah ini

1.Buka Aplikasi Mobile BCA

2. Pilih menu m-Transfer

Karena Oxygen menggunakan bank Permata, maka kita melakukan transfer antar bank.

3. Transfer Antar Bank

Bila belum pernah bayar tagihan Oxygen menggunakan melalui transfer, nomor rekening tujuan harus di daftarkan terlebih dahulu.
Dibawah menu Daftar Bank pilih Antar Bank

Nomor Rekening Tujuan

Pada nomor rekening tujuan masukkan 89650711 + Nomor Pelanggan Anda (8 Angka), contoh 8965071129001020
Bank : Permata

Pastikan nama anda muncul

Bila bukan nama anda yang muncul cek kembali ID Pelanggan (Nomor Pelanggan) anda, atau hubungi call center Oxygen.

Untuk kedepannya, langsung buka menu m-Transfer -> Transfer -> Antar Bank, sekarang juga gunakan menu tersebut.
Yang perlu dipilih/isi:
Bank : Permata
Ke Rekening Tujuan : Nomor rekening yang tadi didaftarkan
Jumlah : Diisi manual sesuai jumlah tagihan di email/sms
klik Send

Sampai disini proses pembayarannya sudah selesai.

Ada beberapa ISP di Indonesia yang menggunakan produk ZTE ZXHN F620 sebagai router. Pertama kali router ini di install username admin password admin, bisa digunakan untuk login.

Tampilan setelah login

Kecepatan maksimal router ini 100Mbps, bila kecepatan internet anda diatasnya harus menggunakan modem router GPON ini. Ada 4 port LAN yang bisa digunakan untuk menghubungkan perangkat komputer. Router ini tidak memiliki wireless, jadi untuk WiFi harus menggunakan perangkat terpisah, untuk saya pribadi lebih baik router seperti ini karena sudah memiliki router WiFi sendiri dan sudah mengcover seluruh ruangan, biasanya router bawaan ISP saya matikan WiFi nya.

Digunakan 1×24 jam selama beberapa minggu bisa terbilang router ini tidak terlalu panas, dibandingkan router yang digunakan Indihome dan Balifiber.