Coretan Hendra

freeRADIUS dan MySQL Server Pada Ubuntu 9.10

Hendra — Mon, 15 Feb 2010 12:10:45 +0000

Remote Authentication Dial In User Service (RADIUS) is a networking protocol that provides centralized Authentication, Authorization, and Accounting (AAA) management for computers to connect and use a network service. RADIUS was developed by Livingston Enterprises, Inc., in 1991 as an access server authentication and accounting protocol and later brought into the IETF standards. (Wikipedia)Uraian di atas adalah penjelasan singkat mengenai apa itu radius server. Ada banyak sekali aplikasi yang berfungsi sebagai Radius Server, antara lain: freeRADIUS, Network RADIUS, EliteAAA, RADIUS-VMS, GNU RADIUS, OpenRADIUS, BSDRadius, Alepo Radius Server, dan sebagainya. Di kalangan komunitas, freeRADIUS adalah yang paling banyak digunakan.

Pada distro Ubuntu, khususnya versi 9.10, paket freeradius sudah ada pada repository. Juga module atau dukungan untuk bekerja dengan MySQL, yang bernama freeradius-mysql. Juga paket mysql-server harus diinstall karena akan digunakan sebagai database bagi radius server. Sehingga untuk instalasinya cukup menggunakan perintah berikut:

sudo apt-get install mysql-server

sudo apt-get install freeradius freeradius-mysql

Kemudian dilanjutkan dengan konfigurasi freeRADIUS.

sudo nano /etc/freeradius/radiusd.conf

Pada baris:

proxy_requests = yes

$INCLUDE proxy.conf

diganti menjadi:

proxy_requests = no

$INCLUDE proxy.conf

Selanjutnya pengaturan sql pada freeRADIUS:

sudo nano /etc/freeradius/sql.conf

Pada baris berikut:

# Connection info:

server = “localhost”

login = “radius”

password = “radpass”

Diganti sesuai server yang digunakan:

# Connection info:

server = “localhost”

login = “root”

password = “passwordrootmysql”

Dan uncomment baris berikut:

#readclients = yes

Sehingga menjadi:

readclients = yes

Selanjutnya pengaturan pada vhost freeRADIUS (fitur freeRADIUS mulai versi 2.0):

sudo nano /etc/freeradius/sites-enabled/default

Uncomment sql pada section-section berikut:

authorize{

accounting{

session{

post-auth{

Dan pengaturan terakhir freeRADIUS yaitu pada pengaturan client. Client di sini adalah client yang akan mengakses protocol AAA pada Radius Server.

sudo nano /etc/freeradius/clients.conf

Pada setup ini saya hanya menggunakan localhost untuk pengujian, sehingga hanya section berikut yang diubah:

client localhost {
ipaddr = 127.0.0.1
secret = testing123
require_message_authenticator = no
nastype = other

}

Bagian secret dapat diubah sesuai keinginan, dengan catatan secret inilah yang nantinya digunakan saat otentikasi.

Setelah selesai, restart freeradius server.

sudo /etc/init.d/freeradius restart

Kemudian pengaturan database, yang perlu dilakukan adalah pembuatan database “radius”, import skema database radius untuk mysql dan penambahan user dan password untuk pengujian. Berikut langkah-langkahnya:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 40

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> create database radius;

Query OK, 1 row affected (0.00 sec)

mysql> quit

Bye

Selanjutnya import schema database:

mysql -u root -p radius < /etc/freeradius/sql/mysql/schema.sql

Enter password:

Untuk memeriksa apakah skema database sudah diimport dengan baik, dapat dilakukan dengan cara berikut:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 46

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> show databases;

+——————–+

| Database |

+——————–+

| information_schema |

| mysql |

| radius |

+——————–+

3 rows in set (0.00 sec)

mysql> use radius;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> show tables;

+——————+

| Tables_in_radius |

+——————+

| radacct |

| radcheck |

| radgroupcheck |

| radgroupreply |

| radpostauth |

| radreply |

| radusergroup |

+——————+

7 rows in set (0.00 sec)

mysql> quit

Bye

Selanjutnya memasukkan username dan password untuk pengujian, yaitu dengan input ke table radcheck:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 48

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> use radius

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> insert into radcheck

-> (id, username, attribute, op, value)

-> values

-> (”1″, “hendra”, “User-Password”, “:=”, “coba”);

Query OK, 1 row affected (0.00 sec)

mysql> select * from radcheck;

+—-+———-+—————+—-+——-+

| id | username | attribute | op | value |

+—-+———-+—————+—-+——-+

| 1 | hendra | User-Password | := | coba |

+—-+———-+—————+—-+——-+

1 row in set (0.00 sec)

mysql> quit

Bye

Yang terakhir adalah pengujian freeRADIUS server:

radtest hendra coba 127.0.0.1 1812 testing123

Dirgahayu Republik Indonesia

Hendra — Mon, 17 Aug 2009 01:37:04 +0000

Merdeka!!! Itulah kata yang selalu diteriakkan para pejuang kala itu, untuk membakar semangat, mengobarkan tekad untuk mengusir penjajah. Penjajah yang waktu itu secara terang-terangan menindas rakyat kita, mengambil kekayaan kita. Penjajah yang dengan senjata mengancam keselamatan, dan menyandera kebebasan kita. Perjuangan saat itu tidaklah ringan. Jalur keras dan jalan diplomasi dilalui, demi mencapai kemerdekaan. Hingga akhirnya bung Karno didampingi bung Hatta, atas desakan para pemuda, memproklamasikan, mengumumkan bahwa Indonesia telah merdeka.

Itu 64 tahun yang lalu Bung. Lihat keadaan kita hari ini! Merdeka bukan sekedar simbol, bukan pula seremoni belaka. Atau, seharusnya Indonesia, seluruh tanah, seluruh rakyat juga merdeka. Bukan hanya segelintir orang saja. Masih ada bangsa lain, yang terang-terangan hendak mengganggu kedaulatan kita. Secara ekonomi, politik, bahkan wilayah. Bahkan banyak rakyat kita, yang dijajah bangsanya sendiri. Apa kita sudah merdeka?

Perjuangan belum berakhir Bung!!! Bukan angkat senjata, melainkan akal sehat yang harus kita gunakan. Untuk mempertahankan apa yang dengan susah payah diperjuangkan oleh para pahlawan pendahulu kita.

Dirgahayu Republik Indonesia.

Indobilling Server Linux Gagal Print Struk

Hendra — Sun, 16 Aug 2009 14:08:59 +0000

Seharian saya dipusingkan oleh Indobilling Server Linux yang ga bisa cetak struk. Padahal udah pake Printer jenis dot matrix dan menggunakan port paralel seperti saran dari vendor perangkat billing. Karena tampilan lewat GUI tidak memunculkan pesan kesalahan, akhirnya saya coba cara lama. Jalankan billserver via terminal dan biarkan pesan error muncul di terminal.

Benar saja, ternyata masalah pertama ada pada permission /dev/lp0 dimana permission-nya crw-rw—-. Kemudian saya ubah permission-nya dengan perintah:

sudo chmod o+rw /dev/lp0

Sehingga permission menjadi crw-rw-rw-.

Namun ternyata masih ada kesalahan lain. Script print-nya ternyata mencari file indoprint.txt (file struk yang akan diprint pada direktori /var/tmp, sedangkan oleh Indobilling Server itu sendiri file tersebut disimpan di /home/user/.vartmp. Akhirnya saya buatkan link ke file aslinya di /var/tmp dengan perintah berikut:

sudo ln -sT /var/tmp/indoprint.txt /home/user/.vartmp/indoprint.txt

Dan alhamdulillah, struk bisa dicetak dengan baik.

Mencicipi BlankOn 5.0 Nanggar Kandidat Rilis

Hendra — Mon, 01 Jun 2009 00:38:53 +0000

Pagi ini (1/6) saya mencicipi BlankOn 5.0 Nanggar Kandidat Rilis dengan Live USB, setelah semalam mengunduhnya. Tampilannya lumayan menarik, dengan kesan sangar karena tema yang gelap. Aplikasi yang sudah dicoba antara lain, Mozilla Firefox menggunakan versi 3.0.10, OpenOffice.org menggunakan versi 3.0.1, dan GIMP menggunakan versi 2.6.6. Post ini juga dibuat saat mencicipi BlankOn 5.0. Berikut cuplikan tampilannya.

Tampilan Awal

OpenOffice.org 3.0.1

Mozilla Firefox 3.0.10

GIMP 2.6.6

Dua Hari “Diplonco” Windows dan Indobilling

Hendra — Tue, 26 May 2009 22:52:02 +0000

Hari Senin (25/5) pagi, tiba-tiba PC billing warnet error. Kesalahan terjadi karena PC tidak dimatikan saat Automatic Maintenance berlangsung, dimana seharusnya dalam proses tersebut PC dalam keadaan mati. Alhasil error pertama yang muncul, seperti biasa adalah login account hilang. Namun akhirnya disusul oleh file hal.dll corrupt.Akhirnya langkah Repair Windows dilakukan. Setelah proses repair selesai, restart, ternyata tiada hasil. Tetap saja file hal.dll corrupt, begitu yang dikatakan si Windows. Akhirnya PC billing ditukar dengan PC user. Pada PC user tersebut program client billing dihapus, dan program server billing berikut basis datanya dipasang.

Masalah berikutnya pun muncul. Layanan basis data MySQL tidak bisa dijalankan. Tidak diketahui sebabnya karena Windows hanya memberitahukan “Failed to Install Service“. Sebagai pilihan akhirnya program gBilling dipasang untuk sementara waktu menggantikan Indobilling. Baru pada Selasa (26/5) tengah malam, ada ide untuk memasang program resmi MySQL yang diunduh dari sini. Yang bisa digunakan dengan Indobilling 5.20 adalah MySQL server versi 4.1. Akhirnya bisa dijalankan, dan program Indobilling bisa terhubung dengan layanan basis data MySQL.

Proses selanjutnya restore basis data, dan selesai. Mulai pagi ini (27/5) pukul 05.15 Indobilling di warnet sudah berjalan kembali.

Selanjutnya adalah, AST, Cafenet 69, Sky Net… Huffht… Kapan tidurnya?

Warnet Linux (Duet gBilling dengan BlankOn 4.1)

Hendra — Sat, 23 May 2009 06:24:28 +0000

Beberapa waktu yang lalu saya mendapat kesempatan untuk mengatur ulang warnet linux yang pindah lokasi. Mulai dari pemasangan ulang Linux, hingga pemasangan dan konfigurasi billing. Distro yang dipilih adalah BlankOn 4.1 dan billing yang digunakan adalah gBilling.Setelah proses pemasangan BlankOn selesai, dilanjutkan dengan pemasangan gBilling. Cukup dengan mengunduh paket binary baik untuk server maupun client di sini, sehingga tidak memerlukan proses kompilasi. Cukup dipasang dengan perintah berikut:

Untuk server :

dpkg -i gbilling-server_0.1b2-2_i386.deb

Untuk client :

dpkg -i gbilling-client_0.1b2-2_i386.deb

Pada saat pemasangan di BlankOn 4.1, dependency yang dibutuhkan oleh gBilling sudah terpenuhi, sehingga gBilling server dan client bisa langsung dipasang. Konfigurasi hubungan antara server dan client berdasarkan alamat IP. Pada sisi server, didaftarkan dulu komputer-komputer client dengan nama dan alamat IP masing-masing. Hostname yang digunakan tiap komputer tidak mempengaruhi kinerja billing. Setelah didaftarkan, gBilling client bisa dihubungkan dengan server. Selanjutnya yang perlu dilakukan di sisi server yaitu pengaturan tarif, dan di sisi client adalah memasukkan gBilling client pada startup melalui Preferences > Sessions.

Penggunaan gBilling, selain gratis performanya juga bagus. Selain itu Penggunaan dan pengaturannya juga sederhana dan mudah dilakukan. Billing ini cocok untuk warnet Linux, terutama yang menggunakan distro dengan desktop Gnome.

Facebook Chat Using Pidgin

Hendra — Wed, 13 May 2009 18:59:21 +0000

Saat ini penggunaan jejaring sosial Facebook semakin populer di berbagai kalangan di dunia. Salah satu fitur favorit yaitu chat. Selain lewat web facebook, pengguna juga dapat login melalui Pidgin, sebuah perangkat chat multi protocol yang kita kenal.Cukup dengan menambahkan plugin facebook-chat yang bisa diunduh dari sini :

http://code.google.com/p/pidgin-facebookchat/

Bisa diunduh sesuai sistem operasi atau platform pidgin yang terpasang di komputer Anda. Setelah dipasang, restart pidgin, dan Anda dapat menambahkan account facebook Anda lewat Accounts Management.

Akhirnya Punya Blog Lagi

Hendra — Mon, 11 May 2009 18:10:26 +0000

Setelah sekian lama ga update blog, bahkan hingga kehilangan account blog karena dicuri orang, akhirnya sekarang punya blog lagi. Banyak yang mesti ditulis sebenarnya, menunggu waktu luang yang tepat saja. Dan…

Welcome to my new weblog…