Internet

Kali ini kita akan membahas cara menggunakan Single Sign On Sumo Logic dengan Keycloak. Disini kita akan menggunakan keycloak sebagai IdP (identity provider), untuk user dari keyloaknya sendiri akan dibuat manual, semua user yang akan kita buat di realm keycloak akan bisa login otomatis ke Sumo Logic. Pemisahan role ini bisa dilakukan, tetapi disini tidak akan kita bahas, karena tulisan ini sudah cukup panjang.

Diasumsikan anda sudah mendaftar di Sumo Logic (trial 30 hari bisa digunakan), dan memiliki Keycloak yang siap digunakan, karena proses pendaftaran dan instalasi tidak akan kita bahas.

Sebelum jalan lebih jauh, kita perlu mengerti arti dari realm dan client di Keycloak.

1. Buat Realm

Realm digunakan untuk mengelola client, user, role dan group. Bila anda membuat user di realm A, user tersebut tidak akan muncul di realm B karena keduanya terpisah.

Buat realm baru dengan mengarahkan cursor ke Master dan add realm


yang perlu di isi :
Name: sumologic
Enable : on
selebihnya biarkan default. Klik Create

Setelah klik create akan diarahkan ke halaman realm Sumologic yang baru dibuat

Klik link SAML 2.0 Identity Provider Metadata di Endpoints. Bagian yang perlu dicatat adalah entityID dan X509Certificate

2. SAML Sumologic

Untuk menambah configurasi baru klik Add Configuration

Configuration Name: keycloak
Issuer: https://keycloak.jaranguda.com/auth/realms/sumologic (dari entityID)

X.509 Certificate: Copy file certificate dari X509Certificate, tambahkan dibaris pertama -----BEGIN CERTIFICATE----- dan dibaris akhir -----END CERTIFICATE-----, contoh

-----BEGIN CERTIFICATE-----
MIICoTCCAYkCBgF7GwJt/zANBgkqhkiG9w0BAQsFADAUMRIwEAYDVQQDDAlzdW1vbG9naWMwHhcNMjEwODA2MTAyNzI5WhcNMzEwODA2MTAyOTA5WjAUMRIwEAYDVQQDDAlzdW1vbG9naWMwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCOjnlkr5X3t43E/plYVHHWjPGf00NA4Vwvsc+DBcVHKAzNOS7EmG5weQzO66RqN1+2+r75tCxLf5I/Ao2b4BKgDZkuHJTegD5+7XGJX67X3EUQALWxswaqerz1hzWuTWdZGwJD+CitGQjiy3W7NZAFBh9UpnSsomi56ybK1ghADQn04tq1wwudd1/D/UrYbkLYdAbRXfG/xhFtz330XBBwjK3X6cjdaRf3mMC7xCTJ52b7sUJf4CKJAyHQN3DMyStxBXh9CgLJCyiRjjnuOeLybad4diNjQHxFhOkpge+qh+VL5UCIuYB65AHYT2NW47QdnO6cQkUIM9RajYJHvaKJAgMBAAEwDQYJKoZIhvcNAQELBQADggEBADl6ZzEXXL3ro6s+zn6+SURI2qb6upbXmuMbHoW1fhTCuYRlsK0at0FWWpZ98b1/T8Ps8zCGcf/UovUSCUiRvA5zqrKECl0nYNUOKQSbbWG3isB8FyO+WIVoYpqCauHYX1wkZAi0j0gu8z3Omy9tbVUY5c0w5Ojxiki1apnnFtQNHNmX5JlZaGX2hX0ETrKq4KXmE3A1L/bEfmdmZxALZJaWxWjZWt5tO+AY1YikWZ7EZUVT5Lp/hNktASzg82fdcEobo1/XrY+DM/fz5hkUWa5GK59W7rq88TT2uXi4YFARmfQ+NkOKg8bt/0rOcw4dHXM1TsTHSicBxz5QvYRrA5o=
-----END CERTIFICATE-----

Use SAML Subject : dicentang, kita akan mapping SAML Subject ini ke email di client Keycloak <code>Name ID Format </code>
On Demand Provisioning
First Name : firstName
Last Name : lastName
On Demand Provisioning Roles : Analyst

klik Add

klik pada nama konfigurasi, lalu copy Assertion Consumer

3. Buat client di Keycloak

Client ini yang akan kita gunakan untuk login ke Sumo Logic.

Kembali ke Keycloak, klik Clients -> Create (untuk membuat client baru)

Client ID : sumologic
Client Protocol : saml
akhiri dengan klik Save

Pada konfigurasi client sumologic ini

Setelah memasukkan signin pada Initiate SSO akan muncul URL yang digunakan untuk login, contoh https://keycloak.jaranguda.com/auth/realms/sumologic/protocol/saml/clients/signin

masih di Clients -> sumologic, klik Mappers klik lagi Create
Disini kita akan mapping informasi user keycloak ke sumo logic (sesuai dengan On Demand Provisioning)

4. Buat User di Keycloak

akhiri dengan klik Save.

Pada konfigurasi user jaranguda klik tab Credentials
Disini kita akan membuat password untuk user yang baru dibuat

Field yang perlu diisi:
Password
Password Confirmation
Temporary: Off
klik Set Password, saat diminta konfirmasi anda akan set password klik OK.

5. Tes Konfigurasi Keycloak dan Sumo Logic

Setelah konfigurasi selesai, saatnya melakukan testing untuk mengetahui hasil dari konfigurasi kita.

Buka alamat Target IDP Initiated SSO URL tersebut di browser yang berbeda atau incognito

masukkan user dan password user yang baru dibuat, klik sign in

berhasil login, dan lihat dipojok kiri bawah kelihatan Siadmin Jaranguda, nama yang kita buat sewaktu create user, bila ada kesalahan yang muncul disitu adalah alamat email.

SSO keycloak dengan Sumo Logic dan mapping data berhasil dijalankan.

TP Link EN020 ini murah dan bisa digunakan sebagai range extender, yaitu memperluas jangkauan wifi tanpa menggunakan kabel. Sederhananya router ini akan konek ke Wifi lain, anggap sebagai Wifi utama, dan akan memperluas jangkauannya. Bisa dengan menggunakan nama Wifi yang sama ataupun berbeda. Di router wifi versi consumer lebih baik menggunakan nama wifi (SSID) yang berbeda.

Disini saya akan menambah range extender ini di lantai 2, karena disitu hanya terdapat sinyal 1-2 bar, yang membuat internet sering putus dan latency menjadi tinggi.

Reset Router EN020

Pertama reset router EN020 ini, agar semua konfigurasi yang pernah dibuat dihapus semua dan kembali ke mode awal. Cara ini perlu untuk mengurangi adanya salah konfigurasi sebelumnya. Cara untuk reset dengan menekan tombol Reset yang ada dibelakang router selama 10 detik, tandanya nanti lampu indikatornya padam semua.

Konek ke Wifi

Konek ke Wifi dengan SSID dan password yang ada di bawah router. Nama wifi TP-Link_E352

Setting Router TP-LINK

1.Login ke Router TP-LINK

Di browser buka alamat http://192.168.0.1/, untuk pertama kalinya akan diminta untuk membuat password, password harus antara 6-15 karakter, contoh password yang bisa digunakan y9EoeW9itd4bvFCs.

klik Let’s Get Started

2. Ubah Nama WiFi (Opsional)

Bila anda ingin merubah nama Wifi, buka menu Advanced -> Wireless -> Wireless Settings
Ubah Network Name (SSID) dan Password.

Akhiri dengan klik Save. Setelah ini konek ke nama Wifi yang baru, baru proses dilanjutkan.

Setting WDS Bridging

Agar proses bridging ini sukses, pastikan sinyal yang diterima oleh TPLINK bagus
klik menu Advanced -> Operation Mode pilih Wireless -> Advanced Settings. Centang pada WDS Bridging, klik SCAN, pilih nama Wifi yang mau di perluas jangkauannya.

Nanti muncul peringatan “The current wireless network channel should be the same as that of the AP to be bridged. Click Yes to change the current channel; otherwise the WDS function will not take effect.” klik Yes

di Security pilih WPA/WPA2 Personal, masukkan password Wifi yang akan diperluas, akhiri dengan Save

Nonaktifkan DHCP Server

Buka menu Advanced -> Network -> LAN Settings hapus centang di DHCP enabled, klik Save

Reboot router dengan mengklik tombol Reboot dipojok kanan atas. Setelah reboot anda sudah terhubung bisa terhubung ke internet sesuai dengan router utama.

Karena berbagai alasan anda mungkin butuh cara untuk redirect halaman ataupun website ke URL lain. Cara disini bisa digunakan sesuai dengan kebutuhan tidak bergantung ke control panel yang anda gunakan, seperti cPanel, Directadmin dan lain sebagainya.

1. Dengan HTML

Ini adalah cara paling gampang untuk redirect website ke URL lain, tanpa perlu akses ke DNS cara ini bisa langsung dijalankan. Simpan file berikut ini sebagai redirect.html, lalu buka di browser, anda akan diredirect ke https://jaranguda.com

<!DOCTYPE html>
<html>
<head>
    <title>Redirect</title>
    <meta http-equiv="refresh" content="0; url=https://jaranguda.com/">
</head>
<body>
</body>
</html>

Cara ini bisa digunakan untuk redirect subdomain ataupun halaman tertentu ke tujuan baru.

2. NGINX

Cara ini membutuhkan akses ke server dan anda tau server block yang mana yang harus di konfigurasi, contoh untuk mengalihkan domain.com ke https://jaranguda.com

server {
    listen 80;
    server_name domain.com;
    return 301 https://jaranguda.com$request_uri;
}

3. Script PHP

Simpan script dibawah ini sebagai redirect.php, sewaktu dibuka di browser akan sama seperti di script HTML diatas.

<?php
header("Location: https://jaranguda.com");
?>

Dari ketiga cara diatas anda bisa memilih yang paling mudah, karena hasilnya sama. Pada banyak kasus paling mudah merubah file HTML karena bagi orang awam sekalipun merubah dan mencoba membuka file HTML bisa langsung dari komputer tanpa perlu aplikasi ataupun coding yang lain.

buka file konfigurasi Gitlab di /etc/gitlab/gitlab.rb, hapus tanda komentar (#) dari baris berikut ini

gitlab_rails['manage_backup_path'] = true
gitlab_rails['backup_path'] = "/var/opt/gitlab/backups"
gitlab_rails['backup_keep_time'] = 604800
 
gitlab_rails['backup_upload_connection'] = {
  'provider' => 'AWS',
  'region' => 'ap-south-1',
  'aws_access_key_id' => 'ACCESS_ID',
  'aws_secret_access_key' => 'SECRET_KEY',
  'endpoint' => 'https://ap-south-1.linodeobjects.com'
}
gitlab_rails['backup_upload_remote_directory'] = 'jaranguda'
gitlab_rails['backup_multipart_chunk_size'] = 104857600

Ganti region dengan region object storage Linode. Nama bucket di backup_upload_remote_directory

Untuk melihat konfigurasi tersebut sudah benar, reload konfigurasi Gitlab

gitlab-ctl reconfigure

jalankan backup

gitlab-backup create

Backup Gitlab Harian

Buat crontab untuk membackup Gitlab harian, dengan crontab -e lalu tambahkan

@daily gitlab-backup create

Karna banyaknya file backup atau file lainnya bisa jadi ukuran S3 jadi gede. Tergantung dari policy atau budget, kalo emang mengijinkan tidak perlu dihapus lebih baik tidak dihapus :). Pada kasus ini saya menyimpan full backup di NAS Storage rumah tiap bulan, jadi ngga masalah di S3 tidak digunakan lagi, dan juga menghemat biaya

Buka Console S3 AWS

klik Nama Bucket

klik menu Management di Lifecycle klik Add lifecycle rule

1. Rule Info

Isi nama Rules, lalu klik Apply to all objects in the bucket, bila anda menggunakan prefix atau membatasi

2. Transition

Centang Current version dan previous versions

3. Expiration

Karena tujuan kita disini menghapus file diatas 30 hari, maka pilih Expire current version of object 30 dan Permanently delete previous versions 1

4. Review

Centang I acknowledge that this lifecycle rule will apply to all objects in the bucket.

Proses cleaning up akan berlangsung keesokan harinya, prosesnya bisa sampai maksimal 4 hari.

Setelah kenaikan harga karena biaya sewa router di mei 2019. Isi email yang dikirim ke pelanggan

Dari Rp. 20,000 perbulan, menjadi Rp. 40,000 untuk sewa route ONT. Balasan dari Customer sendiri kurang memuaskan

Bila dihitung-hitung untuk sewa ONT saja sudah 480,000 ribu pertahun dengan kualitas yang pas-pasan. Dari segi kenaikan ini tidak ada fitur tambahan yang diberikan kepada pelanggan, justru ada paket-paket yang dihilangkan. Paket dibawah 25 Mbps sudah dihilangkan.

Disaat semua orang bekerja dari rumah (WFH) justru disitu kesempatan Bali Fiber menaikkan harga, momen yang benar-benar tidak tepat.