BigWisu.com

Sebuah komentar yang menarik di blog ini menggelitik saya untuk menuliskan tentang deployment jaringan OpenVPN saya pada level aplikasi…

OpenVPN

Seperti yang pernah saya tulis di blog ini, saya telah mendeploy sebuah Enterprise Network dengan menggunakan PC layak pakai, kayak penghalusan pakaian bekas aja , yang kami instal IPCop… dengan 4 kantor cabang memanfaatkan koneksi speedy dan 3 kantor lainnya menggunakan koneksi wireless… Sementara OpenVPN server kami deploy menggunakan hardware P4 rakitan terinstal IPCop di head office dengan koneksi Internet dedicated 512Kbps…

Mengingat kondisi hardware yang sudah lumayan lama… kami siapkan spare firewall yang dapat kami kirimkan ke masing2 kantor jika ada masalah dengan firewall tersebut… idealnya kami siapkan 1 spare firewall di setiap kantor… masalahnya kami kehabisan hardware lama… sehingga secara bertahap saya rencanakan upgrade firewall existing masing2 kantor ke P4 dan pakai firewall lama sebagai cadangan…

Aplikasi

1. Intranet
Kami deploy sebuah portal sebagai informasi dari perusahaan… baik itu dokumen standard, policy dll… juga saya siapkan forum dan blog staff…

2. Remote Administration
Budget manpower saya tidak banyak… dan jika setiap kantor harus ada orang IT akan tidak efektif… sehingga semua technical support kami pusatkan di Jakarta… Pada saat ada client yang perlu support kami cukup remote client tersebut… begitu juga server… walaupun ssh sudah cukup secure, semua administrasi dapat dengan mudah dilakukan dengan IP lokal…

3. System Monitoring
Kami harus tahu kondisi setiap server yang kami deploy… untuk itu Zenoss bisa meng-query data melalui snmp ke setiap server cukup dengan mengakses IP lokalnya…

4. Aplikasi ERP
Aplikasi ERP kami masih under Windows dan harus memanfaatkan RDP untuk koneksi dari client ke server… deployment server M$ tersebut bisa cukup aman karena selalu berada dibalik firewall.. mengingat bandwidth, masing2 kantor kami batasi hanya 1 session RDP…

5. Absensi
Sudah kami trial dan rencananya akan deploy sistem finger print recognition untuk absensi… setiap alat memiliki IP sendiri… sehingga server pengontrol tinggal meng-query device melalui IP lokalnya…

6. File Sharing
Di masing2 kantor ada sebuah server samba… sehingga bisa, walaupun jarang, melakukan file transfer melalui SMB dari dan ke masing2 kantor… cukup dengan memanggil nama server dan mengakses share di server tersebut…

Aplikasi yang belum berhasil kami deploy melalui VPN adalah VOIP… jika kami coba percakapan VOIP melalui jalur VPN, delay yang kami rasakan cukup besar… sementara jika di port forward dari firewall delay yang dirasakan agak berkurang…

Kayaknya bukan cara yang paling bagus… tapi udahlah yang penting bisa deh… lagi banyak kerjaan sih…

<IFRAME SRC=”[URL_slideshow_anda_di_picasaweb]” TITLE=”Slideshow” width=”500″ height=”400″><br>
<a href=”[URL_slideshow_anda_di_picasaweb]”>Slideshow.</a><br>
</IFRAME>

Pembicaraan saya ama temen… yang kebetulan menjadi penumpang pesawat…

(10:56:09 AM) Wisu: opo’o bum
(10:56:15 AM) Wisu: ledakan opo?
(10:56:24 AM) Bumi: mbuh, trus suruh turun
(10:56:39 AM) Bumi: opo mesin opo ban gak ngerti cuma nek ban tak delok gak kempes
(10:57:02 AM) Wisu: awakmu wis semepet take off
(10:57:03 AM) Wisu: ?
(10:57:38 AM) Bumi: wes 1/4 landasan
(10:57:42 AM) Wisu: waks…
(10:57:52 AM) Wisu: medheni ngono
(10:57:55 AM) Bumi: coba kalo di atas…..wahbisa dibayangkan
(10:58:10 AM) Wisu: untung masih menginjak Bumi
(10:58:13 AM) Wisu: hehehe
(10:58:24 AM) Bumi: iyo
(10:58:39 AM) Wisu: pesawat kate nang ndi?
(11:00:41 AM) Wisu: jare detik… kemungkinan UFO
(11:00:43 AM) Wisu: http://surabaya.detik.com/read/2008/07/25/105018/977709/466/angkasa-pura-i-mungkin-ada-latihan-terjun-payung
(11:00:57 AM) Bumi: yah ada latihan terjun ancene
(11:01:06 AM) Bumi: ketok payung e
(11:01:20 AM) Wisu: oooo… nggak koordinir… piye to…
(11:02:38 AM) Bumi: padahal mau wes tak telpon , mas susilo nek aku kape miber…kudu clear sky

Sudah hampir 2 minggu Bagus masuk SD… Senin tanggal 14 kemaren hari pertama anakku di bangku sekolah dasar… tepatnya di kelas 1D SD Pembangunan Jaya… Kebetulan satu kelas sama sohibnya di TK.. Nadhif… Alamat banyak ngobrolnya nih…

Sengaja saya mengambil cuti pada hari pertama Bagus masuk SD…

Seminggu sebelumnya saya dan mamanya Bagus sudah sibuk mencari buku dan peralatan sekolah lainnya… jenis mata pelajaran anak SD sangat berbeda dengan dulu… yang menarik adalah buku pelajaran ada Pelajaran Komputer… terus saya coba cari2… “Ini Budi” sudah nggak ada ya… hehehe …

Selama ini saya sangat dimanja oleh pembayaran bill online melalui KlikBCA… sebisa mungkin semua transaksi saya melalui fasilitas ini dengan mencetak rinician transaki menjadi PDF dan menyimpannya sebagai softcopy… format tahun_bulan_hari-detail-pembayaran.pdf saya gunakan untuk memudahkan pencarian…

Sekarang saya harus membayar PBB sebelum batas waktu tanggal 29 Agustus 2008, dan seperti biasa saya gunakan KlikBCA…

Dari menu Pembayaran >> Pajak… pilihan PBB tersedia… dan saya mulai memasukkan 24 karakter NOP di isian “NOMOR OBJEK PAJAK” ternyata isian ini hanya mengijinkan 20 karakter… tanya ama temen sekantor… katanya dia biasa bayar lewat ATM dan jumlah karakternya sesuai… walah… masa harus nyecan struk ATM…

Awalnya dikompori temen… katanya drupal asik… tidak lama kemudian seorang client juga mengatakan hal yang sama soal drupal…

Penasaran saya download drupal dan jalankan di laptop saya… terus terang menurut saya sedikit membingungkan… apalagi karena saya sudah terbiasa dimanja oleh Joomla…

Lama-lama client yang menanyakan drupal minta saya mencari seorang yang bisa ngajarin drupal… Untungnya ketemu Wendy… moderator Komunitas Drupal Indonesia… dan seperti yang terjadi di awal… saya dikompori drupal mania… selain kompor banyak hasil postif yang saya dapatkan dari obrolan dengan Wendy… terutama seputaran perbedaan terminologi antara Joomla dan Drupal… serta soal Drupal Handbook yang teringkas secara singkat dan padat dalam pembicaraan kami…

Akhirnya minggu ini saya migrasikan situs ODHA Indonesia ke drupal…

Sejujurnya situs keperdulian dan sumber informasi HIV/AIDS ini sudah lama berjalan… tetapi saya bingung mau menambahkan fitur… terutama karena banyak component joomla yang saya butuhkan tidak tersedia secara bebas…

Benar-benar pengalaman baru yang berbeda dengan implementasi Joomla…

Kesimpulan saya… Flexibiltas, bahkan fitur standar drupal sangat cocok dengan saya… Informasi terperinci tentang HIV/AIDS bisa kita sajikan disitus ini dalam bentuk Book… menarik sekali… Saya juga membangun sebuah direktori hanya dengan menggunakan Views dan Taxonomy… bahkan kedepan bisa saya kembangkan lagi situs ini dengan penggunaan module CCK… drupal sangat cocok dengan saya…

Drupal Rules!!!

Sejak kemaren saya tiba di Pulau Bangka… tepatnya Pangkal Pinang… Ibukota propinsi Bangka-Belitung… ini adalah kali pertama saya keluar kota tanpa menelpon Ibu dan meminta restu…

Kali ini saya harus melakukan training kepada lokal staff… sekalian menghubungkan LAN di sana ke Corporate Network kita yang dimanage oleh IPCop… kali ini saya menggunakan approach yang berbeda dimana tidak lagi memakai PC bekas yang saya install IPCop… melainkan menggunakan client inksys WRT54G yang saya install DDWRT…

Untuk itu saya menginstall firmware DD-WRT v23 SP2 (09/15/06) vpn ke device tersebut… sebelumnya di Jakarta saya sudah menambahkan sebuah Client Net-to-Host, kemudian setting dan Certificate-nya saya download ke laptop saya…

Sampai di Bangka ADSL Modem gratisan Speedy ternyata sudah di set Bridged oleh teknisi 147… biar tidak menyulitkan kalo mesti manggil teknisi tersebut Modem tidak saya kutak-katik… dan koneksi internet WRT saya setup sebagai PPPoE… dengan memasukkan username dan password speedy di WRT… setelah terkoneksi internet saya mulai ke setting OpenVPN di menu Administration >> Services…

Pertama enable OpenVPN… kemudian saya masukkan hostname IPCop Server saya di Jakarta… port dan setting lainnya tidak saya ubah karena sudah sesuai dengan setting yang ada… yang perlu perhatian adalah certificate… Paket IPCop menggunakan file pkcs12 sementara DDWRT berbeda… untuk itu… Public Server Cert diperoleh dari

openssl pkcs12 -cacerts -nokeys -in BangkaPO.p12 -out BangkaPO.ca

saya tidak memasukkan password… isi file BangkaPO.ca dari -----BEGIN CERTIFICATE----- sampai -----END CERTIFICATE----- saya paste ke isiannya

Public Client Cert diperoleh dari

openssl pkcs12 -clcerts -nokeys -in BangkaPO.p12 -out BangkaPO.crt

kembali saya tidak memasukkan password… dan kemudian isi file BangkaPO.crt dari -----BEGIN CERTIFICATE----- sampai -----END CERTIFICATE----- saya paste

Private Client Key dipeoleh dari

openssl pkcs12 -nocerts -in BangkaPO.p12 -out BangkaPO.key

Password kembali tidak dimasukkan… tetapi proses ini memaksakan sebuah PEM passphrase, untuk itu saya masukkan 4 angka yang mudah saya ingat… setelah itu saya perlu menonaktif dengan cara berikut

openssl rsa -in BangkaPO.key -out BangkaPO.nokey

4 angka yang tadi saya masukkan diminta kembali… setelah itu seluruh isi file BangkaPO.nokey saya paste ke isian terakhir… sehingga hasil akhirnya sebagai berikut

Dan setelah saya berhasil ping appserver di kantor… saya pun berkata “Kerja!!! kantor cabang sudah terkoneksi…”

Hehehehe…

In the past I have been struggling with presentations on my Ubuntu powered Lenovo Y400, this machine uses an nVidia graphic adapter

OpenGL renderer string: GeForce Go 7300/PCI/SSE2

Whenever I plug the projector in… I have to restart my X-Server via Crtl+Alt+Backspace… It also gives me an aching neck where the screen only shows up on the LCD Projector… honestly sometimes i have type while my face tries to look at a screen behind me…
Thats if I’m lucky… sometimes I have to even reboot my machine… all this is simply because the Screen Resolution settings do not work…

That was then… now after fiddling around the nvidia-settings… Dual Screens and Presentations have never been better… I simply call the nvidia-settings via the menu

no need to run the application as super user… one will be greeted with the following options

choosing the X Server Display Configuration will give us a GUI to enable the newly attached device…

We can choose to enable the second screen by clicking configure… and selecting the TwinView radio button..

Then we set the desired resolution for the second screen… and click Apply… Viola! the screen will be stretched across both screens…

Of course this setup would be great if one were to have lots of windows to look at… like Web Development for example… 3D modeling or maybe an admin staring at log files… but in case of presentations… its a bit of a bother… Therefore I choose to setup the output as Clones

and now I have my machine and LCD Projector ready for an important presentation in front of my client…

of course… the next great thing is… I always have Compiz enabled during any Presentation xixixixi

Banyak sekali email yang saya terima baik dari teman, rekan sekantor, maupun saudara yang rata-rata panik mendengar adanya sweeping software bajakan di bandara Sukarno-Hatta… Dan sepertinya isu tersebut hanyalah Hoax, yang berhasil membuat banyak orang panik…

Saya justru melihat… kenapa koq malah banyak orang yang tidak panik dengan fatwa MUI tentang PERLINDUNGAN HAK KEKAYAAN INTELEKTUAL (HKI) ?

http://www.halalguide.info/content/view/127/55/

Berikut kutipan dari fatwa tersebut

Majelis Ulama Indonesia (MUI), dalam Musyawarah Nasional VII MUI, pada 19-22 Jumadil Akhir 1426H. / 26-29 Juli 2005M., setelah
MENIMBANG :

1. Bahwa dewasa ini pelanggaran terhadap Hak Kekayaan Intelektual (HKI) telah sampai pada tingkat sangat meresahkan, merugikan dan membahayakan banyak pihak, terutama pemegang hak, negara dan masyarakat;
2. Bahwa terhadap pelanggaran tersebut, Masyarakat Indonesia Anti Pemalsuan (MIAP) telah mengajukan permohonan fatwa kepada MUI;
3. Bahwa oleh karena itu, MUI memandang perlu menetapkan fatwa tentang status hukum Islam mengenai HKI, untuk dijadikan pedoman bagi umat islam dan pihak-pihak yang memerlukannya.

Mengingat sebagian besar dari kita mencari nafkah dengan alat bantu komputer… yang seharusnya membuat kita panik adalah halal nya penghasilan kita…

Berawal mobil rusak dan harus turun mesin ganti metal serta kemungkinan besar oversize piston…
Insya Allah saya mengambil keputusan yang tepat untuk menjual mobil yang sangat berjasa tersebut dibawah harga pasar… kini kemana2 aku harus naik motor… dan tadi malam saat pulang tahlilan Ibu hari ke 5… PDAPhone H6965 disaku terkena hujan… tadi malem sih masih oke… tapi pagi ini tidak mau nyala sama sekali…

Karena sibuk saya belum sempat bawa device tersebut ke HP Service Center… sepertinya semua data bakal ilang

Kepada semua orang yang kenal aku… Mohon SMS nomor dan nama anda ke hape ku…
0811 818 9xx

Ya Allah… berilah aku ketabahan dan kesabaran menerima semua cobaan ini…