Jaranguda.com

Kita akan menggunakan tigervnc client untuk terkoneksi ke server VNC. Sebagai contoh VNC server berada di 192.168.1.1:1. Tigervnc sudah tersedia di distro kebanyakan linux, install dengan cara

apt install tigervnc -y
# atau
yum install tigervnc -y

Generate password

Generate password yang digunakan untuk login dengan vncpasswd
contoh

> vncpasswd
Password:
Verify:
Would you like to enter a view-only password (y/n)? n

perintah diatas akan membuat file /home/[USER]/.vnc/passwd yang terenkripsi. Contoh isi file tersebut

cat ~/.vnc/passwd
# output
ڡbh晐

bila anda ingin menggenerate password ke file tertentu formatnya menjadi

vncpasswd /tmp/password-vnc

/tmp/password-vnc adalah nama file tempat penyimpanan password.

Login VNC Tanpa Password

Login ke server dengan format

vncviewer  -passwd /home/jaranguda/.vnc/passwd 192.168.1.1:1

Dari log

solusinya

# Debian/Ubuntu
apt install libcharon-standard-plugins

Cara untuk membersihkan log mikrotik, buka terminal jalankan

/system logging action set memory memory-lines=1

perintah diatas akan mengapus log yang ada di mikrotik. Selanjutnya set jumlah log yang di simpan ke 9999.

/system logging action set memory memory-lines=9999

dengan begitu semua log sudah hilang, dan mikrotik mulai mencatat log dari awal.

Agar proses sign (tandatangan digital) file mobileconfig, kita bisa memindahkan proses sign dari Mac ke Linux, sehingga bisa dibuat otomatis. Dengan menggunakan openssl di Linux proses automatisasi dan menggabungkannya dengan berbagai fitur di website menjadi lebih gampang. Sehingga prosesnya jauh lebih cepat dan tanpa perlu Mac yang online 24 jam.

Ambil file .p12 dan export sertifikat dari Mac dengan nama Apple Worldwide Developer Relations Certification Authority, hasil export dari Apple ceritificate Authority tersebut adalah AppleWorldwideDeveloperRelationsCertificationAuthority.der

1. Ekstrak private key dan sertifikat dari .p12

Anggap file .p12 yang anda dapatkan adalah jaranguda.p12
Ekstrak Key

openssl pkcs12 -in jaranguda.p12 -nocerts -out jaranguda.key.pem

masukkan password untuk mengimport private key. lalu masukkan password baru untuk decrypt key tersebut nantinya.

Ekstrak Sertifikat

openssl pkcs12 -in jaranguda.p12 -clcerts -nokeys -out jaranguda.crt.pem

2. Conversi Apple CA DER ke PEM

Hasil export CA Apple Worldwide Developer Relations Certification Authority dari Mac masih dalam format DER, untuk itu ubah ke bentuk PEM

openssl x509 -inform der -in AppleWorldwideDeveloperRelationsCertificationAuthority.der -out apple.pem

3. Sign Mobile Config

Setelah ketiga file CA (apple.pem), Key (jaranguda.key.pem) dan sertifikat (jaranguda.crt.pem). Disini kita akan meng-sign jaranguda.mobileconfig, hasil akhirnya adalah file yang telah di tandatangan yang kita beri nama jaranguda-signed.mobileconfig

openssl smime -sign -signer jaranguda.crt.pem -inkey jaranguda.key.pem -certfile apple.pem -nodetach -outform der -in jaranguda.mobileconfig -out jaranguda-signed.mobileconfig

masukkan password yang dibuat saat mengesktrak private key.

4. Menghapus Password dari Private Key

Bila file jaranguda.key.pem dibuka ada baris

-----BEGIN ENCRYPTED PRIVATE KEY-----
...
-----END ENCRYPTED PRIVATE KEY-----

untuk otomatisasi lebih baik key tersebut dihapus ;)

openssl rsa -in jaranguda.key.pem -out jaranguda-nonpass.key.pem