Software
- ArchLinux Distro
- UNetbootin

Download ArchLinux distro di :
Mirror Kambing

dan download pula UNetbootin

Klik kanan properties pada USB Flashdisk dan rubah volume/disk label menjadi ARCH_201108
Jalankan UNetbootin, pilih Diskimage dan browse pada ISO ArchLinux diatas
Tekan OK untuk memulai proses pengkopian pada USB Flashdisk
Boot PC dengan menggunakan USB Flashdisk diatas

A. INSTALASI

ketik /arch/setup untuk memulai instalasi

Menu Utama

1. Select Source > pilih core-local

2. Set Editor > nano

3. Set Clock > region Asia/Jakarta, set time > localtime

4. Prepare Harddisk

Persiapkan partisi sebagai berikut

/boot 128MB EXT3
/ 4096MB EXT4
/var 4096MB EXT4
2048MB swap
/home 1024MB EXT4
/tmp 1024MB EXT4
/cache1 EXT4
/cache2 EXT4

dst…

untuk cache dir bikin partisi sebesar 80-100GB sesuai kapasitas sisa HDD nya, nantinya akan digunakan hanya 50% dari besar partisi untuk cache

5. Select Packages > base dan base-devel, centang openssh pada Select Package to Install

6. Install Packages lanjut ke proses instalasi, tunggu sampai selesai

7. Configure System, ini adalah konfigurasi utama pada sistem ArchLinux, sesuaikan dengan kondisi jaringan anda

8. Install Bootloader > gunakan GRUB

9. Done, reboot system

Video Tutorial Instalasi ArchLinux 2011

B. UPDATE

Ganti /etc/pacman.d/mirrorlist dengan mirror lokal

 please login or register. simple registration is needed to see the content

Sinkronkan dengan database dan update paket pacman

 please login or register. simple registration is needed to see the content

Download dan instal rng-tools dari AUR

 please login or register. simple registration is needed to see the content

kemudian jalankan perintah

 please login or register. simple registration is needed to see the content

setelah pacman key terinstal, kita bisa hapus paket rng-tools nya

 please login or register. simple registration is needed to see the content

untuk menjalankan full upgrade, jalankan perintah ini

 please login or register. simple registration is needed to see the content

Notes
Jika pada saat upgrade keluar error seperti ini

 please login or register. simple registration is needed to see the content

hapus terlebih dahulu file /etc/profile.d/locale.sh

 please login or register. simple registration is needed to see the content

hapus terlebih dahulu file /etc/mtab

 please login or register. simple registration is needed to see the content

edit /etc/pacman.conf dan beri comments (#) pada baris CheckSpace

Bila ingin memaksimalkan kemampuan pacman, gunakan aria2 untuk mendownload paket

 please login or register. simple registration is needed to see the content

Dan tambahkan baris berikut pada /etc/pacman.conf

 please login or register. simple registration is needed to see the content

Untuk digunakan sebagai proxy (dan monitoring) dengan menginstal paket berikut :

 please login or register. simple registration is needed to see the content

Optimalisasi dan konfigurasi :
Gunakan SVN Client untuk mendownload contoh konfigurasi pada system ArchLinux contoh konfigurasi di SVN ditutup selamanya, maaf

Tambahkan baris berikut pada /etc/security/limits.conf

 please login or register. simple registration is needed to see the content

Untuk optimalisasi EXT4 khususnya partisi cache semisal /dev/sda8 dan /dev/sda9 adalah partisi cache, jalankan perintah berikut :

 please login or register. simple registration is needed to see the content

Kemudian edit /etc/fstab menjadi :

 please login or register. simple registration is needed to see the content

Reboot jika sudah melakukan optimalisasi diatas

Instalasi squid patched

Copy seluruh folder PKGBUILD ke folder /root atau /tmp kemudian jalankan perintah berikut :

 please login or register. simple registration is needed to see the content

Tunggu sampe proses compile selesai, dan lakukan instalasi/update

 please login or register. simple registration is needed to see the content

Chown user proxy ke direktori cache, semisal ada 2 direktori cache1 dan cache2 maka :

 please login or register. simple registration is needed to see the content

Cek konfigurasi squid

 please login or register. simple registration is needed to see the content

Jika tidak ada pesan error maka lanjut dengan pembuatan cache_dir nya

 please login or register. simple registration is needed to see the content

edit pada /etc/conf.d/squid parameternya menjadi

 please login or register. simple registration is needed to see the content

dan edit pula pada /etc/rc.d/squid pada baris berikut menjadi

 please login or register. simple registration is needed to see the content

Menambahkan system monitoring MRTG

1. Upload seluruh direktori core ke /srv/http/mrtg kemudian chmod 755 pada file system dan pingdns agar bisa di eksekusi

2. Tambahkan baris berikut pada /etc/rc.local

 please login or register. simple registration is needed to see the content

Menambahkan fungsi shutdown system hanya dengan menekan tombol power, tanpa harus masuk console

Upload file power pada direktori /etc/acpi/events/ kemudian jalankan daemon acpinya

 please login or register. simple registration is needed to see the content

Setelah itu test dengan menekan tombol power apakah sytem shutdown secara normal

-=Fin=-

prasyarat : pastikan system time pada MikroTik sudah tepat, aktifkan ntp untuk sinkronisasi dengan time server

 please login or register. simple registration is needed to see the content

kemudian buat script dengan nama cleanUserManager yang berisi :

 please login or register. simple registration is needed to see the content

Setelah itu bikin scheduler untuk dijalankan setiap jam 00:00 tengah malam

 please login or register. simple registration is needed to see the content

Beres :recsel

Linux Swap Space
Swap Space – Swap Basics
All about Linux swap space

pada dasarnya swap space yang (pasti) kita alokasikan berfungsi sebagai virtual memory untuk penampungan sementara ketika memori fisik udah habis terpakai, tanpa kita hapus, object pada swap space tidak bisa hilang secara otomatis, biasanya object akan dihapus jika system di reboot

Perlu di ingat swap space yang terpakai tidak berarti sistem error/tidak berjalan sempurna, ada beberapa kasus terutama pada mesin proxy yang mengakibatkan terpakainya swap space karena bottleneck dan terbatasnya besar memori fisik.

Untuk melihat penggunaan memori (baik memori fisik dan virtual/swap space) jalankan perintah free -m pada console

contoh seperti yang terlihat terdapat penggunaan pada swap space, untuk me”refresh” swap space jika hal ini “mengganggu penampilan” maka jalankan perintah swapoff -a dilanjutkan dengan perintah swapon -a

Nah, udah refresh swap space nya tanpa perlu reboot

-=fin=-

1. BYPASS
adalah packet dari local subnet (Class A, B dan C) menuju ke local subnet (Class A, B dan C) dan traffic dscp 12 (proxy-hit) dari external proxy ke client
kita bypass karena memang ngga berhubungan dengan traffic dari/ke internet
packet bypass pada umumnya tidak dimasukkan pada queue

2. GAMES (Single line)
adalah packet menuju dst-address-list=Games dengan tcp-port=1024-49151 (Registered Port)
hampir semua games online (non-web-browser games) menggunakan range port tersebut, tidak akan memakai wellknown port (0-1023) atau private/dynamic port (49152-65535)
packet games biasanya diletakkan prio 1 pada queue list

3. GAMES Route to PPPoE2 (Dual line)
jika kita menggunakan dual line PPPoE dan memisahkan games menggunakan line 2, maka digunakan rule ini
sebagai catatan, default route/gateway adalah line 1, semua koneksi/packet yang tidak kita definisikan akan mengarah ke default route PPPoE1, sedangkan games kita definisikan mark-route ke PPPoE2

4. JUMP-TO-PCC-RULE (Dual line, non games)
jika kita hanya membalance antara PPPoE1 dan PPPoE2 tanpa ada pemisahan game, kita gunakan PCC yang saat ini merupakan metode terbaik yang bisa diterapkan.
yang perlu di ingat adalah pemisahan port manakah yang harus menggunakan both-address-and-ports atau both-address saja.

5. DOWNSTREAM
downstream kita ambil koneksi dari in-interface PPPoE nya yang kemudian kita pisah menjadi 2 yaitu out-interface Proxy dan out-interface Local
pemisahan ini untuk mempermudah kita memprioritaskan packet, terutama streaming yang notabene lebih rakus bandwidth

6. HTTP
adalah packet wellknown port atau port yang paling sering digunakan dengan range 1-1023 TCP dan traffic dari proxy ke client
dari packet ini bisa kita pisah pula mana yang kategori browsing ato bukan dengan menggunakan L7 filter

7 NON-HTTP
adalah packet selain yang sudah kita definisikan diatas

8. PPPoE UPSTREAM
merupakan QOS dengan mendefinisikan packet-packet syn-ack, salah satu alasan kita menggunakan pendefinisian ini karena pada jaringan PPPoE ADSL merupakan koneksi asimetris dimana upload dan download berada pada satu pipa
tanpa penggunaan QOS maka upstream tidak akan berjalan maksimal terutama saat bandwidth downstream terpakai semua

Demikian pemisahan packet-marks menurut versi saya, yang selanjutnya bisa kita masukkan ke queue list.
masih jauh dari sempurna karena kekurangpahaman dari saya sendiri, silahkan disempurnakan lagi

akhir kata…… cendol!

masuk net,  nyalakan pc client, login di BEX, dan lsg beraksi….

Hardware

as usual, mikocok emang jangkrik harganya

XP x64 tapi ram cuma 2gb,mubazir. mending xp 32 bit, karena software2 buat xp sebagian besar masih 32bit.

Processor Core 2 Duo E5500+ram 2gb dah cukup untuk sebuah gamenet

cuma sayang VGA masih pake G41, ga layak buat main game online. kalo ga mau make vga add0n, sebisa mungkin cari mobo dengan chipset ATI ato NVidia, VGA onboard-nya lebih bagus daripada intel,terutama buat main game, kalo cuma buat film2 HD sih pake VGA intel gpp

ni gamenet harus membeli VGA addon kalo mau user nyaman main game online

mainboard…anu, kelupaan ga ngecek mobo yg dipake

Software

desktop…

kacau balau, membingungkan user mencari icon yg dimau di desktop. pemakain Fences akan jauh lebih baik

start menu…

sama kek desktop, kacau balau, membingungkan user. perlu dibuang mana start menu yg ga perlu, dan di sort by name

systray…parah

semua start-up jalan, sangat memberatkan PC. sebagai perbandingan, di Fusion GameNet ane, cuma ada 2 icon, Eset NOD32 + volume. matikan start-up yg tidak perlu, hanya aktifkan yg benar-benar urgent, misalnya antivirus+billing client

Office..

kasian user, mau ngetik kudu atur microsoft word dulu, harusnya user tinggal makai

firefox…

semua auto update masih ON, akibatnya kek gini:

bayangkan 20 user buka firefox, dan 20 firefox itu akan download file 10++mbps, sayang bandwidth-nya. dan itu terulang setiap kali pc reboot

Security

antivirus….

eset NOD32 v4, cuma sayang miror update diarahkan ke c:/nod_upd/  kenapa tidak ke share folder di pc billing, ato proxy/dataserver jika ada? PC ter deepfreeze, kalo file2 update di C:\ sama aja bohong ga akan bisa update NOD-nya kalo ga rajin2 buka df dan ganti file-file update di c:/nod_upd/

Windows firewall/ security center..

lagi2, kasian user kalo terus menerus dapat pop-up seperti itu, sangat tidak nyaman. matikan service windows firewall dan security center

radmin…

ada icon “pamali” di systray, icon radmin. banyak user akan kabur kalau tahu di PC yg dia pakai “dimata-matai” pakai radmin. boleh kok masang radmin atau software remote sejenis, tapi sembunyikan dari mata user

deepfreeze

masih pake df 6. sudah lama df versi 6 bisa dijebol, bisa jadi sarang keylogger+phising kalo masih pake df 6.  pake dfe 7.xx atau software sejenis kek shadow defender

smadav..

tidak disarankan masang smadav bagi yg masih pakai BEX, u know why…

apalagi sudah ada NOD32, mending 1 saja AV yg terpasang

Internet + networking

ISPnya mbahe mikrotik indonesia

tes bandwidth IX dan IIX….

donlot IIX dari kambing.ui.ac.id

donlot IX dari filehippo

simetriskah bw IX dan IIX nya? tes donlot barengan..

ternyata benar  1:1 ix:iix-nya, tapi bukan dalam pipa terpisah kek biasanya WISP, ini mirip speedy

mirip dengan ISP yg dipakai di Gaila Net jogja, bw IIX dan IX dicampur dalam 1 pipa

router…

ga sempat moto, tapi pas masuk dah keliahatan ada RB besi, kalo bukan RB450 ya RB450G

proxy..

tidak ada, ngetes buka image di beda browser, tidak kecache. untuk gamenet, boleh dibilang proxy itu wajib ada, kecuali mau dipusingkan dengan update manual game-game online yg jumlahnya bejibun+waktunya ga beraturan. dan kecuali punya bw melimpah kek isp nyamar jadi warnet-   starnet bojong

conclusion + saran

masih banyak yg perlu dibenahi, mulai dari installasi windows di client, upgrade VGA, pemasangan proxy etc

NB: maaf buat yg punya a***tech net, ane tulis review-nya disini

maaf juga kalo bahasa ane dirasa terlalu tajam

NB lagi, bukan ApisTECH loh, mana berani ane ngereview net-e mbah imer

tambahan

autoupdate dan privacy control pada browser krusial banget
selalu dan selalu seting clear browser cache/cookies jika browser ditutup, dan close all program saat biling di stop, meskipun menggunakan DF,SD dan klonengannya
nonaktifkan semua autoupdate kecuali antivirus yang sudah di seting untuk update via localnet tentunya

dan untuk pengguna google chrome, mematikan autoupdatenya pada administration tool > services… disitu ada service google update, disable aja
 

Bagaimana menginstalnya?
Untuk pengguna Debian/Ubuntu cukup mudah, hanya:
# apt-get install cclive
atau
# sudo apt-get install cclive

Bagaimana cara download video dari youtube?
Begini contohnya:

# cclive -O pada_suatu_ketika_lakon.flv -f best “http://www.youtube.com/watch?v=fX2NYsn3L8w”
Checking … ……… ……. …….done.
pada_suatu_ketika_lakon.flv 26.05M [video/webm]
[###########################################] 100% 26.1M 134.1K/s 00:03:19

Beberapa opsi dan konfigurasi lain :
-Q = nonaktifkan keluaran perintah, cocok untuk scripting
-O-output-video = memberi nama hasil download
-C,-continuous= sama seperti ‘wget’, yaitu untuk melanjutkan proses download sebelumnya
-L,-limit-rate = melimit kecepatan download (KB/s)
-F,-format = Format videonya (dari contoh atas ‘best’ adalah mendownload format sebagus yg ada)
beberapa format video: “flv”, “best”, “fmt17″, “Fmt18″, “fmt22″, “fmt34″, “fmt35″, “Hq”, “3gp”,
“spark-mini”, “vp6-hq”, “Vp6-hd”, “vp6″, “h264″, “hd”, “Mp4″, “high”, “ipod”, “vp6_576″, “Vp6_928″,
“h264_1400″, default = ‘flv’
–Agent = identitas browser (default = `Mozilla/5.0′ )