firewall

Instalasi Mikrotik di VMware Workstation

Last Updated on 30 November 2017 By tommy Leave a Comment

Disini kita akan menginstall Mikrotik di vmware. Disini saya menggunakan VMware Workstation (Mumpung lisensi dibayarin ;)), tutorial ini sama saja bila dijalankan di versi gratis VMware (VMware Player).

Download Mikrotik v5.26 dari www.mikrotik.com/download, download yang CD Image (http://download2.mikrotik.com/routeros/5.26/mikrotik-5.26.iso)

Buka VMware Workstation 10

Buat mesin Virtual baru File > New Virtual Machine. Di menu selanjutnya pilih Typical. Klik Next

Pilih I will install the operating system later, klik Next.

di bagian Guest Operating System pilih Linux version Other Linux 3.x Kernel

Di Virtual Machine name isikan Mikrotik5

Disk Capacity biarkan nilai default, lalu klik Next.

Akhiri dengan Finish.

klik Close.

Di Mikrotik5 yang baru dibuat, klik Edit virtual machine settings

Klik Hardisk lalu klik Remove. Lalu klik Add > Hard Disk > IDE > Create a new virtual machine. Dibagian Disk size biarkan nilai default klik Next. Klik Finish untuk mengakhiri.

Kembali ke menu Setting yang awal, pilih CD/DVD (IDE), klik Use ISO Image kli browse pilih file iso Mikrotik yang tadi di download. Akhiri dengan save.

Untuk menjalankan Mikrotik klik di start up this guest operating system

Tunggu beberapa detik sampai Mikrotik selesai di load

Tekan tombol a di keyboard untuk memilih semua software, lalu tekan i untuk menginstall. Pada pilihan
Do you want to keep old configuration [y/n] tekan n
Continue [y/n] tekan y

Tunggu sampai instalasi selesai dan muncul login Mikrotik 5.20

Konfigurasi Mikrotik di VMware akan berlanjut di tulisan selanjutnya.

Cara Mudah Install pfSense di Virtualbox

Last Updated on 22 October 2014 By tommy Leave a Comment

pfSense merupakan salah satu OS yang banyak digunakan sebagai Firewall, pfSense menggunakan source dari FreeBSD. File iso pfSense bisa di download dari pfsense.org.

Di tutorial ini kita akan menggunakan pfsense versi 32 bit (pfSense-LiveCD-2.1.5-RELEASE-i386-20140825-0744.iso). Diasumsikan VirtualBox anda sudah di install dan siap digunakan.
Setelah file ISO selesai di download ekstrak terlebih dahulu agar filenya berakhiran .iso

1. Konfigurasi VirtualBox

Buat guest VirtualBox baru

Name : pfSense32
Type : BSD
Version : FreeBSD 32 Bit
kalo anda menggunakan 64 Bit versionnya pilih FreeBSD (64 Bit). Klik Next

Untuk memory kita akan menggunakan 768 MB, kalau hardware yang anda gunakan tidak memungkinkan pilih 512 MB atau lebih kecil. Klik Next
Selanjutnya pembuatan Hardisk untuk pfSense ini, pilih tipe VDI, Fixed Sized. Saya menggunakan 8 GB

Klik pada nama guest VirtualBox yang baru dibuat, lalu pilih Settings

Pada setting klik Storage, klik Empty dibawah Controller IDE, lalu browse pilih tempat anda menyimpan file iso pfSense yang telah di download.

Klik Network, pada Adapter 2 pilih Host-Only Adapter pada Adapter 3 pilih Bridge Adapter

akhiri dengan mengklik OK.

Sampai disini konfigurasi di VirtualBox sudah selesai, sekarang kita masuk ke pfSense, klik dua kali pada pfsense untuk menjalankannya

2. Instalasi dan Konfigurasi pfSense

Pada menu boot pfSense tekan saja enter

Pada pertanyaan selanjutnya “Do you want to setup VLANs now? ” tekan n dan enter. Pada pilihan WAN masukkan em2 (pilihan Network Adapter virtualbox yang menggunakan bridge adapter)

Ketik 99 untuk menginstall pfSense di hardisk.

Pilih accept these settings lalu tekan enter.

pilih Quick Install

pilih Yes

proses instalasi pfsense sedang berlangsung.

pilih standart kernel

reboot.

Setelah reboot

poweroff pfsensenya. klik setting pada pfSense, pilih Storage, klik kanan pada pfSense LiveCD, klik remove attachment

setelah itu jalankan pfSsense kembali.

di tampilan layar diatas lihat kelihatan IP pfsense kita, buka IP tersebut di browser
Untuk login gunakan username : admin password: pfsense.

Klik beberapa kali next atau Ok sampai di General Information, disini bebas diinput, contoh

Time server : id.pool.ntp.org
Timezone : Asia/Jakarta

Pada menu selanjutnya pilih OK/Next sampai pada pilihan, Set Admin WebGUI Password pilih password yang aman untuk akses ke pfsense anda. Akhiri dengan Next -> Reload. Sampai disini instalasi pfSense di VirtualBox telah selesai, tinggal di konfigurasi sesuai dengan kebutuhan

Cara Whitelist IP Google Mail di CSF cPanel

Last Updated on 19 August 2013 By tommy Leave a Comment

Bila anda sering mengirim email melalui smtp Google ada baiknya me-whitelist kan IP-IP dari Google Mail, biar jangan sampai muncul masalah di kemudian hari, seperti email tidak terkirim ke gmail

Message: fsockopen(): unable to connect to ssl://smtp.gmail.com:465 (Connection timed out)

atau

[cipera@jaranguda] telnet smtp.gmail.com 465
Trying 173.194.64.108...
telnet: connect to address 173.194.64.108: Connection timed out
Trying 173.194.64.109...
telnet: connect to address 173.194.64.109: Connection timed out
Trying 2607:f8b0:4003:c02::6c...
telnet: connect to address 2607:f8b0:4003:c02::6c: Network is unreachable

Buka file /etc/csf/csf.allow tambahkan dibarisan paling bawah

216.239.32.0/19 # Google Mail Server
64.233.160.0/19 # Google Mail Server
66.249.80.0/20  # Google Mail Server
72.14.192.0/18  # Google Mail Server
209.85.128.0/17  # Google Mail Server
66.102.0.0/20 # Google Mail Server
74.125.0.0/16  # Google Mail Server
64.18.0.0/20  # Google Mail Server
207.126.144.0/20  # Google Mail Server
173.194.0.0/16 # Google Mail Server

lalu restart csf

service csf restart

Whitelist IP-IP Google Bot di CSF

Last Updated on 16 August 2013 By tommy Leave a Comment

Blog anda tidak di index oleh Google, padahal selama ini blog anda di index sama google, coba anda cek log firewall hosting anda (bagi yang mengelola servernya) apakah ada ip dari Google Bot terblok, cara mencarinya gunakan

iptables -L -n -v | grep '72\.14\.192'

atau

iptables -L -n -v|grep '66\.249\.'

hasil output script diatas menunjukkan beberapa IP Google Bot terblokir

    0     0 DROP       all  --  !lo    *       66.249.72.170        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       66.249.75.170        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       66.249.73.180        0.0.0.0/0           
  469 28142 DROP       all  --  !lo    *       66.249.74.189        0.0.0.0/0           
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            66.249.72.170       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            66.249.75.170       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            66.249.73.180       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            66.249.74.189       
    0     0 DROP       all  --  *      *       66.249.20.128        0.0.0.0/0

buka file /etc/csf/csf.allow lalu tambahkan dibagian paling bawah

216.239.32.0/19 # GoogleBot - Fri Aug 16 11:15:29 2013
64.233.160.0/19 # GoogleBot - Fri Aug 16 11:15:43 2013
72.14.192.0/18 # GoogleBot - Fri Aug 16 11:16:11 2013
209.85.128.0/17 # GoogleBot - Fri Aug 16 11:16:53 2013
66.102.0.0/20 # GoogleBot - Fri Aug 16 11:17:22 2013
74.125.0.0/16 # GoogleBot - Fri Aug 16 11:17:40 2013
66.249.0.0/20 # GoogleBot - Fri Aug 16 11:18:10 2013

Selesai.

Menghapus IP dari Blacklist CSF

Last Updated on 14 May 2013 By tommy Leave a Comment

Bila terlalu banyak login gagal maka ConfigServer Firewall (CSF) akan otomatis memblokir IP si attacker, tetapi bisa saja untuk kasus tertentu IP yang di blokir tersebut adalah IP anda, untuk menghapusnya login ke IP server (gunakan IP selain IP yang di blokir, menggunakan VPN, atau Proxy), contoh disini IP yang akan dihapus dari blacklist 125.161.205.219

csf -dr 125.161.205.219

Instalasi fail2ban di Debian 6

Last Updated on 22 April 2013 By tommy Leave a Comment

Failt2ban adalah salah satu aplikasi yang dapat digunakan untuk memonitoring akses log di system kita.

Berikut ini adalah cara instalasi dan konfigurasi fail2ban di Debian 6, terlebih dahulu login sebagai root

su -

lalu install aplikasi fail2ban dengan menggunakan software management di debian

apt-get install fail2ban

file konfigurasi fail2ban berada di /etc/fail2ban/jail.conf, yang perlu diubah adalah

destemail = root@localhost

menjadi email anda yang sesungguhnya

destemail = server@jaranguda.com

sesudah selesai, sekarang restart aplikasi fail2ban

/etc/init.d/fail2ban restart

untuk file konfigurasi yang lebih lengkap, bisa dilihat di wiki fail2ban.