Coretan Hendra » Linux

Routing Statis Berdasarkan Port Tujuan Pada Linux

Hendra — Thu, 24 Jun 2010 07:42:20 +0000

Setelah sebuah komputer Linux memiliki akses internet dari 2 ISP seperti pada coretan Loadbalance 2 ISP Pada Komputer Linux, aktifitas penjelajahan pada situs-situs internet akan terasa lebih cepat. Namun hal yang tidak menyenangkan akan dialami pada beberapa layanan. Saya ambil contoh yang saya alami adalah layanan Yahoo! Messenger (saya menggunakan Pidgin). Penjelasan mudahnya yaitu, saat terjadi pembagian trafik, maka alamat IP dari ID Yahoo saya yang dikenali oleh server juga berubah. Sehingga yang terjadi adalah, koneksi Y!M saya terputus. Hal ini sangat mengganggu, terutama saat sedang asyik ngobrol dengan kawan nan jauh disana.

Setelah baca-baca di sana-sini, saya mengambil kesimpulan bahwa koneksi Y!M harus tetap pada satu IP. Maka penambahan routing statis harus dilakukan. Namun routing statis berdasarkan alamat IP tujuan akan sangat merepotkan karena alamat IP server Y!M tidak hanya satu, dan besar kemungkinan IP tersebut berubah-ubah (CMIIW). Oleh karena itu, saya memutuskan untuk menambahkan routing statis berdasarkan port tujuan. Untuk kasus ini, port tujuan adalah 5050. Berikut langkah-langkahnya:

1. Menandai koneksi Y!M ke port 5050 dengan iptables:

iptables -t mangle -A PREROUTING -p tcp –dport 5050 -j MARK –set-mark 1

2. Menambahkan routing table Y!M ke berkas /etc/iproute2/rt_tables

echo “203 ym” >> /etc/iproute2/rt_tables

3. Menambahkan rule dan routing dengan iproute

ip rule add fwmark 1 table ym
ip route add default via $GW1 dev $IF1 table ym

dimana $GW1 adalah gateway yang dipilih dan $IF1 adalah ethernet interface yang terhubung dengan $GW1.

Routing Statis Berdasarkan Alamat IP Tujuan pada Linux

Hendra — Thu, 24 Jun 2010 07:40:16 +0000

Pada komputer Linux yang menggunakan loadbalance, tidak semua trafik bisa dibagi ke 2 jalur ISP yang diseimbangkan. Ada kasus-kasus tertentu dimana suatu akses ke alamat tertentu harus menggunakan satu jalur yang sama dan tetap. Untuk itu dibutuhkan penambahan routing statis.

Sebagai contoh koneksi ke alamat IP 118.96.133.181 akan dimasukkan dalam routing statis ke alamat gateway 10.0.0.1 melalui eth1. Penambahan routing statis berdasarkan alamat IP tujuan bisa dilakukan dengan cara menambahkan baris berikut ke baris paling bawah pada berkas /etc/network/interfaces:

up route add -host 118.96.133.181 gw 10.0.0.1 dev eth1

Dengan demikian semua koneksi ke alamat 118.96.133.181 hanya akan melalui gateway 10.0.0.1.

Loadbalance 2 ISP Pada Komputer Linux

Hendra — Sun, 20 Jun 2010 02:08:10 +0000

Linux memiliki kemampuan routing yang dapat diandalkan. Seiring dengan berkembangnya teknologi, akses internet seolah menjadi kebutuhan primer. Bahkan terkadang berlangganan akses dari satu ISP saja tidak cukup. Untuk itu dibutuhkan sebuah loadbalancer untuk membagi traffic ke masing-masing jalur yang digunakan.Berikut adalah teknik loadbalance sederhana dengan PC Linux. Kita asumsikan ada dua line ISP, yaitu ISP1 dan ISP2. Masing-masing terhubung ke 2 ethernet, misalnya ISP1 pada eth0 dan ISP2 pada eth1. Diasumsikan masing-masing ISP memiliki data sebagai berikut:

ISP1:
IP address 192.168.1.2
Netmask 255.255.255.0
Gateway 192.168.1.1
Bandwidth 1Mbps

ISP2:
IP address 192.168.254.2
Netmask 255.255.255.0
Gateway 192.168.254.1
Bandwidth 1Mbps

Pertama, kita tambahkan routing table pada berkas/etc/iproute2/rt_tables. Tambahkan baris berikut:

201 isp1
202 isp2

Kemudian script iproute untuk loadbalance sebagai berikut:

# Ethernet interface
IF1=eth0
IF2=eth1

# Routing table ISP
TBL1=isp1
TBL2=isp2

# IP Address tiap ethernet
IP1=192.168.1.2
IP2=192.168.254.2

# Network tiap line
NET1=192.168.1.0/24
NET2=192.168.254.0/24

# IP Address Gateway
GW1=192.168.1.1
GW2=192.168.254.1

# Beban tiap line sesuai bandwidth masing-masing line
W1=1
W2=1

/sbin/ip route add $NET1 dev $IF1 src $IP1 table $TBL1
/sbin/ip route add default via $GW1 table $TBL1
/sbin/ip route add $NET2 dev $IF2 src $IP2 table $TBL2
/sbin/ip route add default via $GW2 table $TBL2
/sbin/ip rule add from $IP1 table $TBL1
/sbin/ip rule add from $IP2 table $TBL2
/sbin/ip route add default scope global nexthop via $GW1 dev $IF1 weight $W1 nexthop via $GW2 dev $IF2 weight $W2

Agar secara otomatis dijalankan tiap PC booting, script tersebut dapat ditambahkan pada berkas /etc/rc.local di atas baris exit 0. Untuk mengimplementasikan pada router, perlu ditambahkan NAT misalnya dengan iptables.

freeRADIUS dan MySQL Server Pada Ubuntu 9.10

Hendra — Mon, 15 Feb 2010 12:10:45 +0000

Remote Authentication Dial In User Service (RADIUS) is a networking protocol that provides centralized Authentication, Authorization, and Accounting (AAA) management for computers to connect and use a network service. RADIUS was developed by Livingston Enterprises, Inc., in 1991 as an access server authentication and accounting protocol and later brought into the IETF standards. (Wikipedia)Uraian di atas adalah penjelasan singkat mengenai apa itu radius server. Ada banyak sekali aplikasi yang berfungsi sebagai Radius Server, antara lain: freeRADIUS, Network RADIUS, EliteAAA, RADIUS-VMS, GNU RADIUS, OpenRADIUS, BSDRadius, Alepo Radius Server, dan sebagainya. Di kalangan komunitas, freeRADIUS adalah yang paling banyak digunakan.

Pada distro Ubuntu, khususnya versi 9.10, paket freeradius sudah ada pada repository. Juga module atau dukungan untuk bekerja dengan MySQL, yang bernama freeradius-mysql. Juga paket mysql-server harus diinstall karena akan digunakan sebagai database bagi radius server. Sehingga untuk instalasinya cukup menggunakan perintah berikut:

sudo apt-get install mysql-server

sudo apt-get install freeradius freeradius-mysql

Kemudian dilanjutkan dengan konfigurasi freeRADIUS.

sudo nano /etc/freeradius/radiusd.conf

Pada baris:

proxy_requests = yes

$INCLUDE proxy.conf

diganti menjadi:

proxy_requests = no

$INCLUDE proxy.conf

Selanjutnya pengaturan sql pada freeRADIUS:

sudo nano /etc/freeradius/sql.conf

Pada baris berikut:

# Connection info:

server = “localhost”

login = “radius”

password = “radpass”

Diganti sesuai server yang digunakan:

# Connection info:

server = “localhost”

login = “root”

password = “passwordrootmysql”

Dan uncomment baris berikut:

#readclients = yes

Sehingga menjadi:

readclients = yes

Selanjutnya pengaturan pada vhost freeRADIUS (fitur freeRADIUS mulai versi 2.0):

sudo nano /etc/freeradius/sites-enabled/default

Uncomment sql pada section-section berikut:

authorize{

accounting{

session{

post-auth{

Dan pengaturan terakhir freeRADIUS yaitu pada pengaturan client. Client di sini adalah client yang akan mengakses protocol AAA pada Radius Server.

sudo nano /etc/freeradius/clients.conf

Pada setup ini saya hanya menggunakan localhost untuk pengujian, sehingga hanya section berikut yang diubah:

client localhost {
ipaddr = 127.0.0.1
secret = testing123
require_message_authenticator = no
nastype = other

}

Bagian secret dapat diubah sesuai keinginan, dengan catatan secret inilah yang nantinya digunakan saat otentikasi.

Setelah selesai, restart freeradius server.

sudo /etc/init.d/freeradius restart

Kemudian pengaturan database, yang perlu dilakukan adalah pembuatan database “radius”, import skema database radius untuk mysql dan penambahan user dan password untuk pengujian. Berikut langkah-langkahnya:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 40

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> create database radius;

Query OK, 1 row affected (0.00 sec)

mysql> quit

Bye

Selanjutnya import schema database:

mysql -u root -p radius < /etc/freeradius/sql/mysql/schema.sql

Enter password:

Untuk memeriksa apakah skema database sudah diimport dengan baik, dapat dilakukan dengan cara berikut:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 46

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> show databases;

+——————–+

| Database |

+——————–+

| information_schema |

| mysql |

| radius |

+——————–+

3 rows in set (0.00 sec)

mysql> use radius;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> show tables;

+——————+

| Tables_in_radius |

+——————+

| radacct |

| radcheck |

| radgroupcheck |

| radgroupreply |

| radpostauth |

| radreply |

| radusergroup |

+——————+

7 rows in set (0.00 sec)

mysql> quit

Bye

Selanjutnya memasukkan username dan password untuk pengujian, yaitu dengan input ke table radcheck:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 48

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> use radius

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> insert into radcheck

-> (id, username, attribute, op, value)

-> values

-> (“1″, “hendra”, “User-Password”, “:=”, “coba”);

Query OK, 1 row affected (0.00 sec)

mysql> select * from radcheck;

+—-+———-+—————+—-+——-+

| id | username | attribute | op | value |

+—-+———-+—————+—-+——-+

| 1 | hendra | User-Password | := | coba |

+—-+———-+—————+—-+——-+

1 row in set (0.00 sec)

mysql> quit

Bye

Yang terakhir adalah pengujian freeRADIUS server:

radtest hendra coba 127.0.0.1 1812 testing123

Mencicipi BlankOn 5.0 Nanggar Kandidat Rilis

Hendra — Mon, 01 Jun 2009 00:38:53 +0000

Pagi ini (1/6) saya mencicipi BlankOn 5.0 Nanggar Kandidat Rilis dengan Live USB, setelah semalam mengunduhnya. Tampilannya lumayan menarik, dengan kesan sangar karena tema yang gelap. Aplikasi yang sudah dicoba antara lain, Mozilla Firefox menggunakan versi 3.0.10, OpenOffice.org menggunakan versi 3.0.1, dan GIMP menggunakan versi 2.6.6. Post ini juga dibuat saat mencicipi BlankOn 5.0. Berikut cuplikan tampilannya.

Tampilan Awal

OpenOffice.org 3.0.1

Mozilla Firefox 3.0.10

GIMP 2.6.6