Coretan Hendra » Linux

Loadbalance 2 ISP Pada Komputer Linux

Hendra — Sun, 20 Jun 2010 02:08:10 +0000

Linux memiliki kemampuan routing yang dapat diandalkan. Seiring dengan berkembangnya teknologi, akses internet seolah menjadi kebutuhan primer. Bahkan terkadang berlangganan akses dari satu ISP saja tidak cukup. Untuk itu dibutuhkan sebuah loadbalancer untuk membagi traffic ke masing-masing jalur yang digunakan.Berikut adalah teknik loadbalance sederhana dengan PC Linux. Kita asumsikan ada dua line ISP, yaitu ISP1 dan ISP2. Masing-masing terhubung ke 2 ethernet, misalnya ISP1 pada eth0 dan ISP2 pada eth1. Diasumsikan masing-masing ISP memiliki data sebagai berikut:

ISP1:
IP address 192.168.1.2
Netmask 255.255.255.0
Gateway 192.168.1.1
Bandwidth 1Mbps

ISP2:
IP address 192.168.254.2
Netmask 255.255.255.0
Gateway 192.168.254.1
Bandwidth 1Mbps

Pertama, kita tambahkan routing table pada berkas/etc/iproute2/rt_tables. Tambahkan baris berikut:

201 isp1
202 isp2

Kemudian script iproute untuk loadbalance sebagai berikut:

# Ethernet interface
IF1=eth0
IF2=eth1

# Routing table ISP
TBL1=isp1
TBL2=isp2

# IP Address tiap ethernet
IP1=192.168.1.2
IP2=192.168.254.2

# Network tiap line
NET1=192.168.1.0/24
NET2=192.168.254.0/24

# IP Address Gateway
GW1=192.168.1.1
GW2=192.168.254.1

# Beban tiap line sesuai bandwidth masing-masing line
W1=1
W2=1

/sbin/ip route add $NET1 dev $IF1 src $IP1 table $TBL1
/sbin/ip route add default via $GW1 table $TBL1
/sbin/ip route add $NET2 dev $IF2 src $IP2 table $TBL2
/sbin/ip route add default via $GW2 table $TBL2
/sbin/ip rule add from $IP1 table $TBL1
/sbin/ip rule add from $IP2 table $TBL2
/sbin/ip route add default scope global nexthop via $GW1 dev $IF1 weight $W1 nexthop via $GW2 dev $IF2 weight $W2

Agar secara otomatis dijalankan tiap PC booting, script tersebut dapat ditambahkan pada berkas /etc/rc.local di atas baris exit 0. Untuk mengimplementasikan pada router, perlu ditambahkan NAT misalnya dengan iptables.

freeRADIUS dan MySQL Server Pada Ubuntu 9.10

Hendra — Mon, 15 Feb 2010 12:10:45 +0000

Remote Authentication Dial In User Service (RADIUS) is a networking protocol that provides centralized Authentication, Authorization, and Accounting (AAA) management for computers to connect and use a network service. RADIUS was developed by Livingston Enterprises, Inc., in 1991 as an access server authentication and accounting protocol and later brought into the IETF standards. (Wikipedia)Uraian di atas adalah penjelasan singkat mengenai apa itu radius server. Ada banyak sekali aplikasi yang berfungsi sebagai Radius Server, antara lain: freeRADIUS, Network RADIUS, EliteAAA, RADIUS-VMS, GNU RADIUS, OpenRADIUS, BSDRadius, Alepo Radius Server, dan sebagainya. Di kalangan komunitas, freeRADIUS adalah yang paling banyak digunakan.

Pada distro Ubuntu, khususnya versi 9.10, paket freeradius sudah ada pada repository. Juga module atau dukungan untuk bekerja dengan MySQL, yang bernama freeradius-mysql. Juga paket mysql-server harus diinstall karena akan digunakan sebagai database bagi radius server. Sehingga untuk instalasinya cukup menggunakan perintah berikut:

sudo apt-get install mysql-server

sudo apt-get install freeradius freeradius-mysql

Kemudian dilanjutkan dengan konfigurasi freeRADIUS.

sudo nano /etc/freeradius/radiusd.conf

Pada baris:

proxy_requests = yes

$INCLUDE proxy.conf

diganti menjadi:

proxy_requests = no

$INCLUDE proxy.conf

Selanjutnya pengaturan sql pada freeRADIUS:

sudo nano /etc/freeradius/sql.conf

Pada baris berikut:

# Connection info:

server = “localhost”

login = “radius”

password = “radpass”

Diganti sesuai server yang digunakan:

# Connection info:

server = “localhost”

login = “root”

password = “passwordrootmysql”

Dan uncomment baris berikut:

#readclients = yes

Sehingga menjadi:

readclients = yes

Selanjutnya pengaturan pada vhost freeRADIUS (fitur freeRADIUS mulai versi 2.0):

sudo nano /etc/freeradius/sites-enabled/default

Uncomment sql pada section-section berikut:

authorize{

accounting{

session{

post-auth{

Dan pengaturan terakhir freeRADIUS yaitu pada pengaturan client. Client di sini adalah client yang akan mengakses protocol AAA pada Radius Server.

sudo nano /etc/freeradius/clients.conf

Pada setup ini saya hanya menggunakan localhost untuk pengujian, sehingga hanya section berikut yang diubah:

client localhost {
ipaddr = 127.0.0.1
secret = testing123
require_message_authenticator = no
nastype = other

}

Bagian secret dapat diubah sesuai keinginan, dengan catatan secret inilah yang nantinya digunakan saat otentikasi.

Setelah selesai, restart freeradius server.

sudo /etc/init.d/freeradius restart

Kemudian pengaturan database, yang perlu dilakukan adalah pembuatan database “radius”, import skema database radius untuk mysql dan penambahan user dan password untuk pengujian. Berikut langkah-langkahnya:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 40

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> create database radius;

Query OK, 1 row affected (0.00 sec)

mysql> quit

Bye

Selanjutnya import schema database:

mysql -u root -p radius < /etc/freeradius/sql/mysql/schema.sql

Enter password:

Untuk memeriksa apakah skema database sudah diimport dengan baik, dapat dilakukan dengan cara berikut:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 46

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> show databases;

+——————–+

| Database |

+——————–+

| information_schema |

| mysql |

| radius |

+——————–+

3 rows in set (0.00 sec)

mysql> use radius;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> show tables;

+——————+

| Tables_in_radius |

+——————+

| radacct |

| radcheck |

| radgroupcheck |

| radgroupreply |

| radpostauth |

| radreply |

| radusergroup |

+——————+

7 rows in set (0.00 sec)

mysql> quit

Bye

Selanjutnya memasukkan username dan password untuk pengujian, yaitu dengan input ke table radcheck:

mysql -u root -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 48

Server version: 5.1.37-1ubuntu5 (Ubuntu)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> use radius

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> insert into radcheck

-> (id, username, attribute, op, value)

-> values

-> (“1″, “hendra”, “User-Password”, “:=”, “coba”);

Query OK, 1 row affected (0.00 sec)

mysql> select * from radcheck;

+—-+———-+—————+—-+——-+

| id | username | attribute | op | value |

+—-+———-+—————+—-+——-+

| 1 | hendra | User-Password | := | coba |

+—-+———-+—————+—-+——-+

1 row in set (0.00 sec)

mysql> quit

Bye

Yang terakhir adalah pengujian freeRADIUS server:

radtest hendra coba 127.0.0.1 1812 testing123

Mencicipi BlankOn 5.0 Nanggar Kandidat Rilis

Hendra — Mon, 01 Jun 2009 00:38:53 +0000

Pagi ini (1/6) saya mencicipi BlankOn 5.0 Nanggar Kandidat Rilis dengan Live USB, setelah semalam mengunduhnya. Tampilannya lumayan menarik, dengan kesan sangar karena tema yang gelap. Aplikasi yang sudah dicoba antara lain, Mozilla Firefox menggunakan versi 3.0.10, OpenOffice.org menggunakan versi 3.0.1, dan GIMP menggunakan versi 2.6.6. Post ini juga dibuat saat mencicipi BlankOn 5.0. Berikut cuplikan tampilannya.

Tampilan Awal

OpenOffice.org 3.0.1

Mozilla Firefox 3.0.10

GIMP 2.6.6

Warnet Linux (Duet gBilling dengan BlankOn 4.1)

Hendra — Sat, 23 May 2009 06:24:28 +0000

Beberapa waktu yang lalu saya mendapat kesempatan untuk mengatur ulang warnet linux yang pindah lokasi. Mulai dari pemasangan ulang Linux, hingga pemasangan dan konfigurasi billing. Distro yang dipilih adalah BlankOn 4.1 dan billing yang digunakan adalah gBilling.Setelah proses pemasangan BlankOn selesai, dilanjutkan dengan pemasangan gBilling. Cukup dengan mengunduh paket binary baik untuk server maupun client di sini, sehingga tidak memerlukan proses kompilasi. Cukup dipasang dengan perintah berikut:

Untuk server :

dpkg -i gbilling-server_0.1b2-2_i386.deb

Untuk client :

dpkg -i gbilling-client_0.1b2-2_i386.deb

Pada saat pemasangan di BlankOn 4.1, dependency yang dibutuhkan oleh gBilling sudah terpenuhi, sehingga gBilling server dan client bisa langsung dipasang. Konfigurasi hubungan antara server dan client berdasarkan alamat IP. Pada sisi server, didaftarkan dulu komputer-komputer client dengan nama dan alamat IP masing-masing. Hostname yang digunakan tiap komputer tidak mempengaruhi kinerja billing. Setelah didaftarkan, gBilling client bisa dihubungkan dengan server. Selanjutnya yang perlu dilakukan di sisi server yaitu pengaturan tarif, dan di sisi client adalah memasukkan gBilling client pada startup melalui Preferences > Sessions.

Penggunaan gBilling, selain gratis performanya juga bagus. Selain itu Penggunaan dan pengaturannya juga sederhana dan mudah dilakukan. Billing ini cocok untuk warnet Linux, terutama yang menggunakan distro dengan desktop Gnome.