:: w!z4rD ::

hambaMu yang selalu bersyukur..

2011-09-01T02:55:00.000-07:00

Yang Mulia Guru (Dr. H. SS. Abdul Khalik Fajduani, SH) berpesan bahwa yang dimaksud dengan "bersyukur" itu adalah:

tidak mengeluh, tidak menyalahkan diri sendiri/orang lain, dan tidak menyalahkan keadaan..

Selalu memperbaiki akhlaq, serta memanfaatkan semua yang dianugerahkan Allah swt demi kebaikan sesama, semata-mata hanya karena mengharap ridha-Nya.

"Ya Robb, masukkanlah kami kedalam golongan hamba-hambaMu yang selalu bersyukur.."

Taqobbalallahu minna wa minkum.

Selamat Idul Fitri 1432 H

Mohon maaf lahir dan batin.

Intel® The Museum of Me

2011-07-01T03:46:00.000-07:00

ini adalah salah satu aplikasi buatan Intel yang dapat memvisualisasikan kehidupan kita dalam berinteraksi menggunakan situs jejaring sosial facebook. Video yang ditampilkan mirip suasana ketika kita mengunjungi musium atau ruang pameran (exhibition hall).. connect dulu ke account facebook kalian, lalu lihatlah Musium kalian sendiri :D

lihat official video berikut ini: The Museum of Me

berikut ini contoh visualisasi Baykard Exhibition..

Nah.. dari pada penasaran, mendingan langsung aja ke TKP untuk melihat musium kalian sendiri..

Semangat Mencari Kebenaran - Imam Al-Ghazali

2011-04-28T00:23:00.000-07:00

"Semua kegelapan harus aku tembus, semua kerumitan harus aku hadapi, dan aku senantiasa menyelidiki benar-benar setiap aqidah dan setiap golongan, aku berusaha sekeras-kerasnya untuk mengungkapkan semua rahasia mazhab/golongan/aliran pada masing-masingnya, agar aku dapat membedakan mana yang benar dan mana palsu, mana yang mengikuti sunnah dan mana pula yang bid’ah (tidak mengikuti sunnah)."

Demikian semangat Imam Al Ghazali ketika ia “mencari” kebenaran yang dikutip dari buku Tasawuf dan Tarekat Naqsyabandiyah Pimpinan Prof. Dr. H. Saidi Syekh Kadirun Yahya, karangan Prof. Dr. KH. Djamaan Nur.

Sumber: www.baitulamin.org

Update status FB via macem-macem

2011-01-08T00:04:00.001-08:00

Anda harus login FB terlebih dahulu untuk update status

Update status via :: w!z4rD ::

Update status via Tol Jagorawi

Update status via Tol Cipularang

Update status via Luar Angkasa

Update status via Masa Lalu

Update status via Facebook for BlackBerry® smartphones

Update status via Facebook for iPhone

Update status via Facebook for Android

Update status via Windows Mobile

Update status via Facebook® for Palm

Update status via Warnet

Update status via Wartel

Update status via Kantor Pos

Wanita terbaik untukmu..

2011-01-07T20:02:00.000-08:00

Wanita..
indah dan menyukai keindahan.
Maka berbuatlah sesuatu agar mereka tersenyum, santun dan tuluslah dalam memujinya

Wanita..
selalu mengingat momen-momen bahagia dan penting dalam hidupnya.
Maka berikanlah selalu kejutan spesial terindah yang tak mungkin bisa mereka lupakan

Wanita..
kadangkala sulit mengungkapkan keinginannya dan bingung dalam mengambil keputusan.
Maka cari tahu apa yang sebenarnya mereka butuhkan, berikanlah saran hanya jika diminta, berikan mereka waktu untuk mempertimbangkan hal tersebut lalu memutuskan yang terbaik, karena sesungguhnya mereka telah memiliki jawaban atas pilihan tersebut

Wanita..
senang bercerita dan mengeluh.
Maka luangkanlah waktu sejenak untuk mendengarkan cerita dan keluhannya agar beban masalah mereka berkurang

Wanita..
sesungguhnya mereka mandiri, tegar, dan sabar.
Namun mereka tetap membutuhkanmu sebagai teman, sahabat pemberi inspirasi dan kekuatan, sebagai panutan dan pelindung yang melengkapi hidupnya

Wanita..
bila menjadi istrimu, merupakan permata dunia dan akhiratmu.
Maka cukupkanlah kebutuhannya, jaga dan rawatlah permata tersebut selamanya..

Cari dan temukanlah wanita terbaik yang juga melengkapi hidupmu, yang meneduhkan dan menyejukkan hati-sanubarimu..
wanita yang pantas menjadi ibu bagi anak-anakmu, dan menjadi cahaya bagi rumah-tanggamu.

Minta dan milikilah permata tersebut dengan cara yang baik..
Semata-mata hanya karena beribadah mengharap ridho-Nya.

Aplikasi Pendeteksi Spasial BTS Coverage Wilayah Jabodetabek

2010-11-03T02:45:00.000-07:00

Berikut ini adalah contoh aplikasi Geographical Information System (GIS) yang dibuat dengan menggunakan program Map Basic yang diintegrasikan dengan Map Info. Pengembangan aplikasi ini bertujuan untuk menunjukkan BTS yang meng-cover sebuah ponsel atau objek spasial yang berada di suatu posisi, selain itu diharapkan dapat membantu provider menganalisa kebutuhan akan peningkatan reliabilitas BTS dalam melayani Handover suatu koneksi ponsel yang bergerak dan pencegahan traffic overload.

Fitur – Fitur Aplikasi

Aplikasi ini menyediakan fitur–fitur yang berhubungan dengan coverage area dan BTS dari titik koordinat tertentu. Berikut fitur-fitur yang disediakan aplikasi ini :

1. Menampilkan BTS-BTS yang meng-cover objek spasial atau titik koordinat telepon seluler dalam area geografis Jabodetabek.

2. Dapat melakukan pencarian BTS yang melayani pengguna yang berada pada:

a. jalan raya; atau

b. gedung, atau

c. jalur rel kereta api; atau

d. area tertentu

3. Menampilkan sample-data untuk query spasial (Road, Building, RailWay, Area).

Untuk mencoba atau melihat script MapBasic dari tool diatas, silahkan download di sini

Quality Management Standard: Capability Maturity Model Integration (CMMI) Assessment Model

2010-02-25T01:17:00.000-08:00

Sebenernya ini adalah tugas kuliah Software Quality Assurance semester kemaren, btw siapa tau ada yang mau baca-baca atau sekedar cari tahu tentang CMMI..

Software Quality Assurance Standards (SQA Standards) merupakan suatu panduan yang digunakan sebagai referensi dalam implementasi SQA Activities pada suatu organisasi. SQA Standards dapat diklasifikasikan menjadi dua kelas utama, yaitu Software Quality Management Standard (QMS) dan Software Project Development Process Standard (PPS). QMS memiliki dua ruang lingkup utama, yaitu Assessment Standard dan Certification Standard.

Software Engineering Institute (SEI) Carnegie Mellon University mengembangkan suatu assessment methodology sebagai salah satu standard penilaian kapabilitas suatu organisasai yang disebut Capability Maturity Model Integration (CMMI). CMMI merupakan suatu framework yang menjelaskan elemen-elemen kunci dari suatu proses yang efektif, disiplin, dan sekaligus merupakan suatu panduan perubahan dari immature activities menuju mature dalam proses bisnis suatu organisasi. CMMI terdiri dari beberapa level proses "Maturity" yang menentukan efektifitas dalam pencapaian kualitas perangkat lunak.

silahkan download filenya di sini..

CMMI Official Website

hati hamba-Ku yang mukmin, lembut, dan tenang..

2009-12-25T06:59:00.000-08:00

Rasulullah saw pernah bersabda bahwa Allah swt sangat dekat dengan hambanya, bahkan lebih dekat daripada urat nadi yang ada pada lehernya. Hamba seperti apakah yang dimaksud?

Qaalalaahu ta’aalaa: "Lam yasa’nii ardhii wa laa samaa-ii wawasi’anii Qalbu’abdil mukminul layyinul waadi’u”

Allah ta’ala berfirman: "Tak dapat memuat Dzat-Ku , bumi dan bangit-Ku; yang dapat memuat Dzat-Ku, ialah hati hamba-Ku yang mukmin, lembut, dan tenang” (H.Q.R. Ahmad dari Wahab bin Munabbih)

Bila hati hamba tersebut telah memuat Dzat Allah swt, maka:

...maka apabila Aku telah mencintainya, maka Aku adalah pendengarannya bila ia mendengar, Aku adalah penglihatannya bila ia melihat, dengan-Ku ia melakukan sesuatu, Akulah kakinya bila ia berjalan; jika ia memohon niscaya Aku perkenankan permohonannya dan jika ia meminta perlindungan kepada-Ku, pasti ia akan Ku lindungi (H.R. Bukhari)

Ya Rabb, masukkan aku kedalam golongan hamba-Mu seperti diatas.. Amin ya Rabbal 'alamin.

hadits tentang Kiamat

2009-12-04T05:45:00.000-08:00

Dari Anas bahwa Rasulullah bersabda:

Kiamat tidak akan terjadi hingga di bumi ini tidak ada lagi yang mengucapkan "Allah, Allah.."

HR Muslim

Kita tutup ceramah jum'at malam ini.. Billahi taufiq wal hidaayah.. wassalaamu 'alaikum wr wb

System Shutdown Counter using WMI

2009-03-11T02:40:00.000-07:00

Preface:
This is small WMI program which will activate System Shutdown Counter for 90 second while Battery reach critical status and need to be charged. The nice feature is autocheck whether battery-charger was plug-in into "DC-in jack" and connected to an AC adapter for charging the Battery. If it was, the System Shutdown Counter will terminated, otherwise force System Shutdown to avoid computer damage.

Bagi kalian yang memiliki notebook, mungkin sering mengalami kejadian dimana notebook tiba-tiba mati karena fitur Power-Management yang tersedia tidak diaktifkan. Sehingga bila LowBat, tidak ada peringatan sama sekali, alias langsung Shutdown. :(

Kejadian seperti diatas pernah saya alami.. agak menjengkelkan sih, tapi ya mau gimana lagi.. :D

Nah, saya membuat tools "kecil" ditulis menggunakan VB-Script dan memanfaatkan WMI (WBEM) Windows Media Instrumentation/Infrastructure. Tools ini akan memberikan informasi bila LowBat

Bila battery sudah mencapai Level-Critical dan belum di reCharges, maka System Shutdown Counter (SSC) akan dipanggil dengan memberikan tenggat waktu 90 detik untuk "colokin-adaptor", atau system akan dipaksa Shutdown untuk mencegah system-damage.

System Shutdown Counter otomatis dibatalkan bila battery di reCharges.

Download dan simpan program berikut ini lalu konfigurasi Power-Management sesuai keinginan kalian...

:: w!z4rD ::

Pahala yang terbaik dan tambahannya

2009-03-11T02:21:00.000-07:00

Allahumma shalli’alaa sayyidinaa wa habibinaa wa syafi’ina wa maulaanaa Muhammad (…Allahumma shalli wa sallim ‘alaihi…)

Saya mengutip hadits no. 392 dalam buku Al-Ahaditsul Qudsiyyah karya Lembaga Al-Qur’an dan Al-Hadits, Majlis Tinggi Urusan Agama Islam Kementerian Wakaf Mesir. Hadits ini bercerita tentang orang-orang mu’min melihat Allah swt dan Allah swt berfirman kepada penghuni sorga..

Yang artinya:
Ubaidullah bin Umar bin Maisarah bercerita kepada kami, Abdurrahman bin Mahdi bercerita kepadaku, Hammad bin Abdur Rahman bin Abu Laila dari Syuhaib r.a dari Nabi s.a.w. bersabda: “Ketika penghuni sorga masuk sorga”, beliau bersabda: “Allah Yang Maha Suci Lagi Maha Tinggi berfirman: ‘kamu menghendaki agar Aku menambahkan sesuatu untukmu?’ ” Mereka berkata: “Tidakkah Engkau mencemerlangkan wajah kami? Tidakkah Engkau memasukkan kami kesorga? dan menyelamatkan kami dari neraka?”. Rasulullah bersabda: “Maka dibukakanlah tirai, dan tidaklah mereka diberi sesuatu yang lebih mereka sukai dari pada melihat Tuhan mereka”.

Hadis ini ditakhrijkan oleh Muslim, jilid II halaman 107, Hamisy Qasthalani, dan Muslim mentakhrijkannya dengan riwayat lain dengan isnad ini, dan didalamnya ia menambahkan lafal:

[Yunus 10:26]
Artinya: bagi orang-orang yang berbuat baik, ada pahala yang terbaik (surga) dan tambahannya[686]. dan muka mereka tidak ditutupi debu hitam dan tidak (pula) kehinaan[687]. mereka Itulah penghuni syurga, mereka kekal di dalamnya.

*[686] Yang dimaksud dengan tambahannya ialah kenikmatan melihat Allah.
*[687] Maksudnya: muka mereka berseri-seri dan tidak ada sedikitpun tanda kesusahan.

Allah swt memberikan pahala yang terbaik, yaitu sorga, dan tambahannya, yaitu diperkenankannya orang mu’min tersebut melihat Allah swt secara langsung, atas izin Allah swt tentunya..

Menurut saya, tidak mungkin seorang manusia mampu bertemu/melihat Allah swt secara langsung selama ia masih hidup di dunia. Salah satu pintu untuk bertemu dengan Allah swt adalah kematian, karena sesungguhnya jasad dan Qalb ini tidak mampu menerima channel/frequensi tak hingga Allah swt yang tidak dibatasi oleh dimensi ruang dan waktu..

Create your own personalized widget

2008-09-25T21:18:00.000-07:00

Kamu bisa membuat sendiri RSS Reader Widget yang diinginkan untuk mempercantik website, blog, atau profile friendster kamu.

Spring Widgets merupakan tools yang bagus dan menarik untuk kamu coba.

Kamu cukup mengisi alamat website/blog yang kamu inginkan, generate widget code, kemudian tambahkan kode tersebut ke halaman wevsite/blog yang kamu inginkan

Get this widget!

Widget diatas ini salah satu contoh widget untuk halaman ini, dan tampilannya pun menarik.

Selamat berkreasi untuk menciptakan widget kamu sendiri ;D

ar-Rahmaan dan ar-Rahiim

2008-08-29T03:07:00.000-07:00

Ar-Rahmaan dan Ar-Rahiim adalah termasuk nama-nama Allah swt yang terbaik (al-asmaa' al-husnaa)

ibn Abbas berpendapat bahwa Ar-Rahmaan dan ar-Rahiim adalah dua nama yang lembut; salah satunya lebih lembut daripada yang lain. Ar-Rahmaan artinya lebih lembut dalam Rahmat-Nya; sedangkan ar-Rahiim adalah yang berbelas kasih kepada hamba-Nya dengan rezeki dan kenikmatan.

Jadi, Allah swt memberikan karunia dan nikmat yang tiada henti-hentinya kepada hamba-Nya meskipun mereka kerap tidak memenuhi kewajiban-Nya, yaitu memuji dan bersyukur atas segala karunia dan nikmat-Nya

Sahabat Abu Sa'id al-Khudzri ra menuturkan bahwa Rasulullah saw bersabda sewaktu menyinggung masalah Isa as,"Isa as mengatakan bahwa ar-Rahmaan adalah Yang Maha Pemurah di dunia dan ar-Rahiim adalah Yang Maha Penyayang di akhirat."

Imam Ali bin Abi Thalib -karramallaahu wajhah- berkata,"Ar-Rahmaan adalah sebutan khusus dengan sifat umum, sedangkan ar-Rahiim adalah sebutan umum dengan sifat khusus." Artinya, sifat Ar-Rahmaan mencakup rahmat Allah swt terhadap seluruh makhluk-Nya, baik yang beriman maupun yang kafir, yang baik maupun yang jahat. Sedangkan Ar-Rahiim secara khusus berhubungan dengan orang yang beriman, kehati-hatian mereka dalam kehidupan dunia, penantian di surga, serta kemuliaan dan pengampunan dosanya.

'Dan tetapkanlah untuk kami kebajikan di dunia Ini dan di akhirat; Sesungguhnya kami kembali (bertaubat) kepada Engkau. Allah berfirman: "Siksa-Ku akan Kutimpakan kepada siapa yang Aku kehendaki dan rahmat-Ku meliputi segala sesuatu. Maka akan Aku tetapkan rahmat-Ku untuk orang-orang yang bertakwa, yang menunaikan zakat dan orang-orang yang beriman kepada ayat-ayat kami".' QS Al-A'raf [7]:156

reference: Ensiklopedia Islam Tematik

2008-08-05T03:53:00.000-07:00

Hampir tiga tahun 'mencicipi' dunia kerja, baru sekarang mendapatkan kesempatan untuk mengikuti seleksi ujian masuk UI. Dan Alhamdulillah, teddy diterima di FASILKOM UI...

Ucapan "terima kasih" yang tulus dari hati ini kuucapkan terutama kepada kakakku tersayang, Benny, yang selalu memberikan bantuan baik materi maupun moril kepada teddy. InsyaAllah, kesempatan study ini teddy gunakan sebaik-baiknya.. semoga Allah swt membalas kebaikan kBen, menambahkan keberkahan untuk rizki, usia, kesehatan, dan jodoh. Amin :D

Dukungan yRiek, kBen, kDod sangat berarti bagi teddy. Kalian adalah orang-tua, kakak, dan sahabat bagi teddy. Bimbingan dari kalian tetap teddy butuhkan. Terima kasih untuk semua yang telah kalian berikan dan semoga Allah swt meridhoinya.

We are The Yellow Jackets...

Akses GMail via Ponsel - IMAP atau POP3?

2008-07-02T04:41:00.000-07:00

IMAP (Internet Message Access Protocol) dan POP (Post Office Protocol) adalah suatu protocol yang mengizinkan anda mendownload e-mail dari server GMail ke komputer anda secara offline menggunakan mail-client (Thunderbirds, Outlook, dll).

Berterimakasihlah kepada Google yang memberikan layanan IMAP dan POP secara cuma-cuma. Thanks Google!

Berbeda dengan POP, IMAP berkomunikasi dua-arah, antara web GMail dengan mail-client yang anda gunakan . Anda tidak perlu bersusah-payah lagi memberikan tanda setiap email yang sudah dibaca. Ini berarti apapun yang anda lakukan disisi client (baik yang terinstal di Desktop atau Ponsel) akan mengupdate informasi yang ada di server Gmail. IMAP membuat koneksi secara konstan antara mail-client dengan GMail server.

Secara umum, IMAP menyediakan metode yang lebih baik untuk mengakses email anda dari perangkat yang beragam. Jika anda mengecek email anda saat bekerja melalui ponsel anda, dan mengecek kembali melalui komputer di rumah, hasilnya akan sama. IMAP menjamin bahwa email baru dapat diakses dari perangkat apapun, kapan pun.

IMAP menawarkan stabilitas secara menyeluruh. Dimana kecenderungan menggunakan POP memungkinkan kehilangan pesan atau mendownload email yang sama berberkali-kali, IMAP justru menawarkan kemampuan sinkronisasi dua-arah secara menyeluruh tanpa perlu khawatir kehilangan data.

Baiklah, jika anda ingin memutuskan apakah akan menggunakan POP atau IMAP, saya rekomendasikan IMAP. Tapi untuk menggunakan layanan ini, anda harus mengaktifkan fitur IMAP account anda di GMail server dan mengkonfigurasi email client anda.

Sumber | reference:
http://mail.google.com/support/

2008-05-10T00:31:00.000-07:00

Saat ini Masjid Kubah Emas (Dian Al-Mahri) merupakan masjid terbesar dan termegah di wilayah Asia Tenggara, bahkan mungkin Asia. Bertempat di desa Parung-Bingu, Cinere-Depok, Jawa Barat.

Kemegahannya sangat terasa sejak awal kita memasuki pintu gerbang, kubah emasnya terlihat jelas dengan warnanya yang khas, dan sejauh mata memandang terlihat hamparan taman hijau menyejukkan mata.. Indah..

Lantai dan bangunan masjid dihiasi granit berkualitas tinggi, sehingga telapak kaki kita tidak akan merasa panas walaupun terik. Interior kubah berhiaskan asmaul-husna berlatarkan langit, dindingnya dihiasi kaligrafi, dan mimbar berlapiskan emas.

Takjub, dan merenungi bahwa betapa kaya Allah swt yang menjamin rizki setiap makhluknya..

"Maka nikmat Allah yang manakah yang kamu dustakan?.." [ar-rahmaan]

"illahii anta makshuudi, wa ridhaaka mathluubi"
Ya Allah, Engkaulah yang aku maksud, dan ridha-Mu lah yang kuharapkan...

faghfirli..

Menambahkan harddisk/partisi baru di Linux

2008-05-10T00:16:00.000-07:00

● Tested on Ubuntu FF 7.04
● Pastikan Anda login dengan hak akses Administrator (root)

Keterbatasan space atau “low disk space” pada komputer sangat mungkin terjadi. Untuk menghindari hal tersebut, sebaiknya saat instalasi harddisk komputer dikonfigurasi menggunakan Logical Volume Management (LVM). Bila suatu hari nanti kapasitas harddisk pada logical volume yang sudah ada tidak mencukupi lagi, cukup tambahkan logical partition ke logical volume yang ada, tanpa mengganggu partisi yang lainnya.

Namun bila harddisk Anda telah terlanjur dikonfigurasi manual tanpa logical disk, apa mau dikata.. nasi sudah menjadi bubur. Berikut ini trik untuk menambahkan harddisk baru.

Menambahkan harddisk baru AddNewHDD.pdf

HOW TO DEVELOP A TRANSPARENT WEB PROXY CACHE SERVER

2007-12-05T01:14:00.000-08:00

ver: 1
update: 1
level: novice

HOW TO DEVELOP A TRANSPARENT WEB PROXY CACHE SERVER

Refers to wikipedia.org, proxy server is a server (a computer system or an application program) which services the requests of its clients by forwarding requests to other servers. A proxy server that passes all requests and replies unmodified is usually called a gateway or sometimes tunneling proxy.

Refers to squid-cache.org, squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. It reduces bandwidth and improves response times by caching and reusing frequently-requested web pages. Squid has extensive access controls and makes a great server accelerator. It runs on Unix and Windows and is licensed under the GNU GPL.

Refers to wikipedia.org, A firewall is a dedicated appliance, or software running on another computer, which inspects network traffic passing through it, and denies or permits passage based on a set of rules. Generally, Firewall separating zones of trust between Private network and Public network. In former case, it is used to prevent network intrusion to the private network.

RFC 2616 (Hypertext Transfer Protocol -- HTTP/1.1) offers different definitions: A "transparent proxy" is a proxy that does not modify the request or response beyond what is required for proxy authentication and identification. Otherwise, A "non-transparent proxy" is a proxy that modifies the request or response in order to provide some added service to the user agent, such as group annotation services, media type transformation, protocol reduction, or anonymity filtering.

Network
=====
We will develop a proxy using this network topology:

WAN------Modem/Router-------Firewall-------Proxy-------LAN (automoto and manualmoto)

The network topology is important issue that will affect how proxy serve the other computer, so we need a routing policy and firewall policy that responsible to route, to filter the network traffic, to masquerade, and NAT modules. A modem/router machine devide the network to be two part, Public network and Local network. Main function of proxy machine is caching and reusing frequently-requested web pages, it also act as gateway for our Local Network to connect to the Internet.

Lets us deep into..
Squid Policy
=======
Firstly, we decide main feature that will covered by proxy. just list it below:
- transparent proxy
- limits downloadable filesize in working time (max filesize 3 MByte, from 08.00-17.00)
- denied some file extension to download
- word filter
- cache dies notification

Package Installation (squid)
================
We will develop our proxy using squid 2.6 stable 5 version as default release version in Ubuntu Feisty Fawn 7.04. the ip_forwarding function must be activated to permit proxy to forward data request from other computer. A squid-common package will be automatically added while installing squid. Use this command to resolve squid package dependencies:
root@proxy# sudo apt-get install squid
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following extra packages will be installed:
squid-common
...

Squid configurations
============
a. ip-forwarding configuration
ip_forwarding is not active by default. Squid needs it's function to forward packet data in network traffic. To do this, backup /etc/squid/squid.conf, then set net.ipv4.ip_forward option to “1” in sysctl.conf file.

baykard@proxy:~$ sudo su
[sudo] password for baykard:
root@proxy# vim /etc/sysctl.conf
# Kernel sysctl configuration file for Red Hat Linux
#
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
# Controls source route verification
net.ipv4.conf.default.rp_filter = 1
...

b. Name Server configuration
root@proxy# vim /etc/resolv.conf
nameserver 192.168.0.7
nameserver 202.158.3.7
nameserver 202.158.3.6

domain automoto.com
search automoto.com

c. Squid configuration
root@proxy# vim /etc/squid/squid.conf
1
2 # NETWORK OPTIONS
3 http_port 3128 transparent
4 icp_port 0
5
6 udp_incoming_address 0.0.0.0
7 udp_outgoing_address 255.255.255.255
8
9 # OPTIONS WHICH AFFECT THE NEIGHBOR SELECTION ALGORITHM
10 hierarchy_stoplist cgi-bin ?
11 acl QUERY urlpath_regex cgi-bin \?
12 cache deny QUERY
13 acl apache rep_header Server ^Apache
14 broken_vary_encoding allow apache
15
16 # OPTIONS WHICH AFFECT THE CACHE SIZE
17 cache_mem 32 MB
18 cache_swap_low 80
19 cache_swap_high 95
20 maximum_object_size 3072000 KB
21
22 # LOGFILE PATHNAMES AND CACHE DIRECTORIES
23 cache_dir ufs /var/spool/squid 100 16 256
24
25 access_log /var/log/squid/access.log squid
26 cache_log /var/log/squid/cache.log
27 cache_store_log /var/log/squid/store.log
28 client_netmask 255.255.255.255
29 hosts_file /etc/hosts
30
31 # OPTIONS FOR TUNING THE CACHE
32 refresh_pattern ^ftp: 1440 20% 10080
33 refresh_pattern ^gopher: 1440 0% 1440
34 refresh_pattern . 0 20% 4320
35
36 # ACCESS CONTROLS
37 #Recommended minimum configuration:
38
39 acl all src 0.0.0.0/0.0.0.0
40 acl manager proto cache_object
41 acl localhost src 127.0.0.1/255.255.255.255
42 acl to_localhost dst 127.0.0.0/8
43 acl SSL_ports port 443 # https
44 acl SSL_ports port 563 # snews
45 acl SSL_ports port 873 # rsync
46 acl Safe_ports port 80 # http
47 acl Safe_ports port 21 # ftp
48 acl Safe_ports port 443 # https
49 acl Safe_ports port 70 # gopher
50 acl Safe_ports port 210 # wais
51 acl Safe_ports port 1025-65535 # unregistered ports
52 acl Safe_ports port 280 # http-mgmt
53 acl Safe_ports port 488 # gss-http
54 acl Safe_ports port 591 # filemaker
55 acl Safe_ports port 777 # multiling http
56 acl Safe_ports port 631 # cups
57 acl Safe_ports port 873 # rsync
58 acl Safe_ports port 901 # SWAT
59 acl purge method PURGE
60 acl CONNECT method CONNECT
61
62 ## Open port smtp dan pop3, packet filter at /etc/iptablesrule.sh
63 acl smtp_ports port 25 # smtp
64 acl pop_ports port 110 # pop3
65
66 ##Define LAN (special LAN has unlimited access)
67 acl special src 192.168.10.1-192.168.10.10/255.255.255.255
68 acl automoto src 192.168.10.11-192.168.10.254/255.255.255.255
69 acl manualmoto src 192.168.0.1-192.168.0.254/255.255.255.255
70
71 # limits downloadable filesize from MONDAY-FRIDAY (08:00-17.00)
72 # depend on file extension below
73 acl limiteddownload time M-F 08:00-17:00
74 acl magic_words url_regex -i ftp .exe .mp3 .mp4 .3gp .vqf .tar.gz .gz
.tar.bz2 .bz2 .rpm .zip .rar .avi .mpeg .mpg .ram .rm .raw .wav .iso
75
76 #word filter, domain filter
77 acl deny_word url_regex -i "/etc/squid/rules/deny_word.txt"
78 acl deny_domain dstdomain "/etc/squid/rules/deny_domain.txt"
79
80 # Only allow cachemgr access from localhost
81 http_access allow manager localhost
82 http_access deny manager
83
84 # Only allow purge requests from localhost
85 http_access allow purge localhost
86 http_access deny purge
87
88 # Deny requests to unknown ports
89 http_access deny !Safe_ports
90
91 # Deny CONNECT to other than SSL ports and Safe_ports
92 http_access deny CONNECT !SSL_ports
93 http_access deny to_localhost
94
95 # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
96 http_access allow special
97 http_access allow automoto
98 http_access allow manualmoto
99 http_access allow localhost
100 http_access deny all
101 http_reply_access allow all
102
103 # Maximum download filesize 3 MB (3x1024)
104 reply_body_max_size 3072000 allow magic_words limiteddownload !special
105
106 # ADMINISTRATIVE PARAMETERS
107 cache_mgr Admin(admin@automoto.com)
108 mail_from proxy@automoto.com
109 # cache dies notofication by e-mail
110 mail_program "admin@automoto.com" < "/etc/squid/rules/dies.txt"
111 cache_effective_user proxy
112 cache_effective_group proxy
113 visible_hostname proxy.automoto.com
114 coredump_dir /var/spool/squid

Then, you should create file dies.txt under path “/etc/squid/rules”. It automatically sent while cache dies. root@proxy# mkdir /etc/squid/rules root@proxy# touch /etc/squid/rules/dies.txt; echo proxy.automoto.com is down. Please check it out > /etc/squid/rules/dies.txt

Firewall policy
=========
general: permit/deny port
- denies telnet port 23/tcp connection from Public network
- permits SSH port 22/43/tcp connection from local network in a range of ip address, block connection request from Public network
- permits DNS port 53/53/udp
- permits HTTPS port 443/tcp
- permits POP3 port 110/tcp
- permits smtp port 25/25/tcp
- permits ICMP
- permits traceroute 33434-33533/udp
- redirect request to port 80 to port 3128
- masquerading a local network

Package Installation (iptables)
==================
iptables package was installed by default. if not yet installed, use this command to resolve iptables package dependencies:
root@proxy# sudo apt-get install iptables
Reading package lists... Done
Building dependency tree
Reading state information... Done
...

firewall configuration
=============
The firewall configuration refers to iptablesrule.sh file. Create file /etc/iptablesrule.sh then edit it using your favourite editor:
root@proxy# touch /etc/iptablesrule.sh; chmod +x /etc/iptablesrule.sh
root@proxy# vim /etc/iptablesrule.sh

...
iptables -F
iptables -t nat -F

##Route to ISP. ip_global == 202.158.85.225, then Masquerade it
route add default gw 202.158.85.225
iptables -t nat -A POSTROUTING -o eth1 -s 202.158.85.230/28 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-ports 3128

#block telnet conn from outside
iptables -A INPUT -i eth1 -s 0/0 -p tcp --dport 23 -j DROP

#permits SSH from local network, block conn from outside
iptables -A INPUT -i eth0 -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth1 -s 202.158.85.230/28 -p tcp --dport 22 -j DROP

#permits https
iptables -t nat -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT
iptables -t nat -A FORWARD -i eth1 -s 192.168.0.0/24 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT

#permits pop3
iptables -t nat -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp --dport 110 -j ACCEPT
iptables -t nat -A FORWARD -i eth1 -s 192.168.0.0/24 -p tcp --dport 110 -m state --state NEW,ESTABLISHED -j ACCEPT
...
then, save it.
To automatically execute this file while boot-up, add it into /etc/rc.local.
root@proxy# echo ./etc/iptablesrule.sh
1 #!/bin/sh
2 #
3 # This script will be executed *after* all the other init scripts.
4 # You can put your own initialization stuff in here if you don't
5 # want to do the full Sys V style init stuff.
6
7 touch /var/lock/subsys/local
8 ./etc/iptablesrule.sh

[updated] in Gutsy Gibbon, it seems like this:
root@proxy# vim /etc/rc.local
1 #!/bin/sh -e
2 #
3 # rc.local
4 #
5 # This script is executed at the end of each multiuser runlevel.
6 # Make sure that the script will "exit 0" on success or any other
7 # value on error.
8 #
9 # In order to enable or disable this script just change the execution
10 # bits.
11 #
12 # By default this script does nothing.
13
14 ./etc/iptablesrule.sh
15 exit 0

References:
http://www.squid-cache.org
http://www.netfilter.org
http://en.wikipedia.org/wiki/Firewall_(networking)
http://www.ietf.org/rfc/rfc2616.txt
http://www.faqs.org/rfcs/rfc2616.html
manual iptables
http://townx.org/simple_firewall_for_ubuntu_using_iptables

Set File Access Control List (ACL) di Linux

2007-11-23T02:34:00.000-08:00

version: 1
revisi: 0
platform: Ubuntu Feisty Fawn 7.04

Backup dahulu data-data penting Anda sebelum mencoba tutorial ini

Dalam terminologi keamanan komputer, Access Control List (ACL) adalah seperangkat aturan yang ditambahkan pada objek. Aturan ini mengatur hak akses diskrit suatu user terhadap suatu objek serta operasi-operasi yang diizinkan terhadap objek tersebut. dalam hal ini objek yang dimaksud adalah file dan direktori.

Dalam dunia linux, penggunaan ACL sangat diperlukan bila kita dihadapkan dengan kebutuhan agar suatu group dapat mengakses file atau direktori yang dimiliki oleh group lainnya, kemudian aturan hak akses ini dapat diwariskan untuk setiap file atau sub-direktori yang ditambahkan kemudian.

Pada kasus tersebut, hak akses standar *nix tidak dapat mengakomodasi kebutuhan yang diinginkan. Agar lebih mudah dipahami, kita akan mengambil contoh kasus nyata. Berikut adalah hirarki penyimpanan folder pada server Data di redaksi Majalah “automoto” dan hak akses yang diinginkan untuk setiap direktori.

/data
__+Workplace
_______+ Naskah
_____________|
_____________+--EdisiXX
__________________+--Adi
__________________+--Budi
__________________+-- ...
_____________+--EdisiYY
__________________+--Adi
__________________+--Budi
__________________+-- ...

Pertama, kita cek hak akses file dan direktori standar linux. karakter “+” menunjukkan bahwa direktori tersebut memiliki aturan tambahan.

root@DATA:/home/superuser# ls -l /data/Workplace

...
drwxrwxr-x+ 8 root redaksi 4096 2007-10-08 08:32 Naskah

...

Folder Naskah (d rwx rwx r-x)
own:root
grp:redaksi

subfolder EdisiXX (d rwx rwx r-x)
own:root
grp:redaksi

subfolder (d rwx r-x r-x)
own:
grp:redaksi/automoto/fotografer/design (sesama/beda group hanya bisa read/execute)

Aturan:
1. Setiap penambahan subfolder baru yg diawali "EdisiXX" (misal Edisi-25) didalam folder Naskah, folder baru tsb bisa diakses fullakses(rwx) oleh group redaksi.

2. Setiap penambahan subfolder baru (misal "adi") didalam folder Edisi, folder baru tsb hanya bisa diakses readonly(r-x) oleh group redaksi.

3. User Robin dan Adi, tergabung dalam group 'automoto' memiliki hak akses penuh untuk mengatur semua file dan subfolder didalam folder Naskah.

Instalasi paket ACL untuk distribusi Ubuntu Feisty Fawn 7.04
$ sudo apt-get update --fix-missing
$ sudo apt-get install acl

Konfigurasi dukungan ACL pada filesystem.
Pada banyak distro Linux, umumnya filesystem tidak dimount dengan dukungan ACL. Untuk mengaktifkan dukungan ACl terhadap filesystem pada partisi yang diinginkan, partisi tersebut perlu dimount/remount dengan menyertakan atribut ACL. Beberapa aturan yang perlu diperhatikan sebelum memulai konfigurasi:

1. Dukungan ACL pada filesystem ext2, ext3, ReiserFS, xfs, jfs, sudah didukung pada kernel 2.6
2. Dukungan ACL tidak diberlakukan pada partisi /, /boot, dan /swap
3. Pastikan mengkonfigurasi sistem dengan privilleges root

Backuplah terlebih dahulu informasi statik filesystem (/etc/fstab)
$ sudo cp /etc/fstab /etc/fstab.bak

Edit file /etc/fstab tersebut, lalu pilih partisi yang akan diberi dukungan ACL. Ubah parameter "defaults" menjadi "rw,acl"

$ sudo vim /etc/fstab
...
#
# /dev/sda8
UUID=5783b01f-b126-47e9-9b6d-56317ef6ba73 /data ext3 rw,acl 0 2
# /dev/sda7
UUID=358ab110-4161-454b-947a-49bbf9110be0 /home ext3 rw,acl,auto,usrquota,grpquota 1 2
...

Simpan perubahan yang dilakukan, lalu mounting ulang filesystem tersebut.

$ sudo -v -o remount /dev/sda8 /dev/sda7
/dev/sda8 on /data type ext3 (rw,acl)
/dev/sda7 on /home type ext3 (rw,acl,usrquota,grpquota)

Menambahkan ACL pada directory dan file.
Perintah "setfacl" digunakan untuk mengkonfigurasi ACL pada setiap direktori dan file yang diinginkan, dengan parameter sebagai berikut:
-b, --remove-all

      Remove all extended ACL entries. The base ACL entries of the owner,
    group and others are retained.

-k, --remove-default
    Remove  the  Default ACL. If no Default ACL exists, no warnings are
    issued.

-n, --no-mask
    Do not recalculate the effective rights mask. The default  behavior
    of  setfacl  is  to  recalculate  the ACL mask entry, unless a mask
    entry was explicitly given.  The mask entry is set to the union  of
    all  permissions  of the owning group, and all named user and group
    entries. (These are  exactly  the  entries  affected  by  the  mask
    entry).

--mask
    Do recalculate the effective rights mask, even if an ACL mask entry
    was explicitly given. (See the -n option.)

-d, --default
    All operations apply to the Default ACL. Regular ACL entries in the
    input  set are promoted to Default ACL entries. Default ACL entries
    in the input set are discarded. (A warning is issued if  that  hap-
    pens).

--restore=file
    Restore a permission backup created by ‘getfacl -R’ or similar. All
    permissions of a complete directory subtree are restored using this
    mechanism.  If the input contains owner comments or group comments,
    and setfacl is run by root, the owner and owning group of all files
    are  restored  as  well.  This  option  cannot  be mixed with other
    options except ‘--test’.

--test
    Test mode. Instead of changing the ACLs of any files, the resulting
    ACLs are listed.

-R, --recursive
    Apply  operations  to  all  files and directories recursively. This
    option cannot be mixed with ‘--restore’.

-L, --logical
    Logical walk, follow symbolic links. The  default  behavior  is  to
    follow  symbolic link arguments, and to skip symbolic links encoun-
    tered  in  subdirectories.  This  option  cannot  be   mixed   with
    ‘--restore’.

-P, --physical
    Physical  walk,  skip  all symbolic links. This also skips symbolic
    link arguments.  This option cannot be mixed with ‘--restore’.

--version
    Print the version of setfacl and exit.

--help
    Print help explaining the command line options.

--  End of command line options. All remaining  parameters  are  inter-
    preted as file names, even if they start with a dash.

-   If  the  file name parameter is a single dash, setfacl reads a list
    of files from standard input.

Perbedaan Hak akses folder dan subfolder (contoh)
root@DATA:Workplace# setfacl -R -m g:fotografer:rwx,g:grafis:rwx Naskah
root@DATA:Workplace# setfacl -R -d -m g:fotografer:r-x,g:grafis:r-x Naskah
root@DATA:Workplace# getfacl Naskah/
# file: Naskah
# owner: root
# group: redaksi
user::rwx
group::rwx
group:grafis:rwx
group:fotografer:rwx
mask::rwx
other::r-x
-------------- sifat hak akses yang diwariskan pada file dan subfolder dalam Naskah
default:user::rwx
default:group::rwx
default:group:grafis:r-x
default:group:fotografer:r-x
default:mask::rwx
default:other::r-x

Bersihkan hak akses folder Naskah, kemudian setting
root@DATA:/data/Workplace# setfacl -R -b Naskah/
root@DATA:/data/Workplace# setfacl -R -d -m g:fotografer:r-x,g:grafis:r-x Naskah/
root@DATA:/data/Workplace# getfacl Naskah/
# file: Naskah
# owner: root
# group: redaksi
user::rwx
group::rwx
other::r-x
-------------- sifat hak akses yang diwariskan pada file dan subfolder dalam Naskah
default:user::rwx
default:group::rwx
default:group:grafis:r-x
default:group:fotografer:r-x
default:mask::rwx
default:other::r-x

Konfigurasi ACL dan Hasilnya pada folder Naskah di server Data AutoMoto
root@DATA:/home/superuser# setfacl -R -d -m g:automoto:rwx,g:redaksi:r-x,g:fotografer:r-x,g:grafis:r-x /data/Workplace/Naskah/

root@DATA:/home/superuser# setfacl -R -m g:automoto:rwx,g:redaksi:rwx,g:fotografer:r-x,g:grafis:r-x /data/Workplace/Naskah/

root@DATA:/home/superuser# setfacl -R -m g:automoto:rwx,g:redaksi:r-x,g:fotografer:r-x,g:grafis:r-x /data/Workplace/Naskah/Edisi*

root@DATA:/home/superuser# getfacl /data/Workplace/Naskah/
getfacl: Removing leading '/' from absolute path names
# file: data/Workplace/Naskah
# owner: root
# group: redaksi
user::rwx
group::r-x
group:automoto:rwx
group:redaksi:rwx
group:grafis:r-x
group:fotografer:r-x
mask::rwx
other::r-x
default:user::rwx
default:group::r-x
default:group:automoto:rwx
default:group:redaksi:r-x
default:group:grafis:r-x
default:group:fotografer:r-x
default:mask::rwx
default:other::r-x

root@DATA:/home/superuser# getfacl /data/Workplace/Naskah/Edisi\ 07-21
getfacl: Removing leading '/' from absolute path names
# file: data/Workplace/Naskah/Edisi\04007-21
# owner: root
# group: redaksi
user::rwx
group::r-x
group:automoto:rwx
group:redaksi:r-x
group:grafis:r-x
group:fotografer:r-x
mask::rwx
other::r-x
default:user::rwx
default:group::r-x
default:group:automoto:rwx
default:group:redaksi:r-x
default:group:grafis:r-x
default:group:fotografer:r-x
default:mask::rwx
default:other::r-x

superuser@DATA:~$ getfacl /data/Workplace/Naskah/Edisi\ 07-21/Adi/
getfacl: Removing leading '/' from absolute path names
# file: data/Workplace/Naskah/Edisi\04007-21/Adi
# owner: adi
# group: redaksi
user::rwx
group::r-x
group:automoto:rwx
group:redaksi:r-x
group:grafis:r-x
group:fotografer:r-x
mask::rwx
other::r-x
default:user::rwx
default:group::r-x
default:group:automoto:rwx
default:group:redaksi:r-x
default:group:grafis:r-x
default:group:fotografer:r-x
default:mask::rwx
default:other::r-x

root@DATA:/home/superuser# getfacl /data/Workplace/Naskah/Edisi\ 07-22
getfacl: Removing leading '/' from absolute path names
# file: data/Workplace/Naskah/Edisi\04007-22
# owner: root
# group: redaksi
user::rwx
group::r-x
group:automoto:rwx
group:redaksi:r-x
group:grafis:r-x
group:fotografer:r-x
mask::rwx
other::r-x
default:user::rwx
default:group::r-x
default:group:automoto:rwx
default:group:redaksi:r-x
default:group:grafis:r-x
default:group:fotografer:r-x
default:mask::rwx
default:other::r-x

root@DATA:/home/superuser# ls -l /data/Workplace/Naskah/Edisi\ 07-21
total 88
drwxrwxr-x+ 5 adi redaksi 4096 2007-10-05 14:22 Adi
drwxrwxr-x+ 2 root redaksi 4096 2007-10-08 15:09 Anton
drwxrwxr-x+ 2 ari redaksi 4096 2007-10-02 14:41 Ari
drwxrwxr-x+ 2 budi fotografer 4096 2007-10-08 08:10 Budi
drwxrwxr-x+ 2 dani redaksi 4096 2007-09-28 10:17 Dani
drwxrwxr-x+ 2 riza redaksi 4096 2007-10-05 11:01 Robin
drwxrwxr-x+ 2 santoso redaksi 4096 2007-10-05 08:05 Santoso

root@DATA:/home/superuser# ls -l /data/Workplace/Naskah/Edisi\ 07-22/Santoso/
total 32
drwxrwxr-x+ 11 riza redaksi 4096 2007-10-08 16:30 Foto-Konsep-Spy22
-rwxrwxr-x+ 1 sigit.santoso redaksi 19744 2007-10-08 11:08 konsepspy22-ok.rtf

References:
1. manual setfacl
2. wikipedia