Pada Dasarnya Istalasi apapun di ubuntu itu gampang sekali, meski ubuntu server memiliki “kelebihan dan kekurangan” . cara instalasi shorewall di ubuntu cukup dengan mengetikkan :

# apt-get install shorewall

Lalu process instalasi pun berjalan.. ( catatan : server sudah terkoneksi ke internet )

Lalu saya mencoba menjalankan program shorewall tersebut.

#/etc/init.d/shorewall start

tapi muncul pesan berikut :

Starting “Shorewall firewall”: not done (check /var/log/shorewall-init.log).

Hayahh.. apa ini.. saya pun mencoba melakukan perintah yang di suruh, yaitu : # check /var/log/shorewall-init.log

Tadaa… error lagi, pesan erronya :

No command ‘check’ found, did you mean: Command ‘icheck’ from package ‘icheck’ (universe) Command ‘chuck’ from package ‘chuck’ (universe) Command ‘acheck’ from package ‘acheck’ (universe) Command ‘vcheck’ from package ‘vcheck’ (universe) Command ‘mcheck’ from package ‘mtools’ (main) Command ‘fcheck’ from package ‘fcheck’ (universe) check: command not found

hahahah.. pusing deh.. ternyata arti dari perintah tersebut bukan check /var/log/shorewall-init.log, tapi coba lihat file /var/log/shorewall-init.log , lalu saya lihat lah isi dari file log tersebut. pesan errornya :

11:41:39 Compiling… No shorewall compiler installed 11:44:18 Compiling… No shorewall compiler installed 11:44:23 Compiling… No shorewall compiler installed

Walahh…. apa sih…. apa sih… nah akhirnya gw coba buka tuh file #nano /etc/shorewall/shorewall.conf disana di bilang (setting this to ‘perl’ requires installation of Shorewall-perl) #####################################################

SHOREWALL_COMPILER=

nah.. artinya ada shorewall compiler yang belum saya install, yaitu shorewall-perl hehehe… pusing.. akhirnya gw install lagi deh Shorewall-perl nya. dengan perintah #apt-get install shorewall-perl

tadaaaa.. berhasil deh. nginstall shorewall, tapi setelah saya cek di /etc/shorewall/ kok isinya ngak ada yah …

accounting  initdone    modules    proxyarp        started    tos actions     interfaces  nat        restored        stop       tunnel blacklist   ipsec       netmap     route_rules     stopped    tunnels continue    ipsecvpn    notrack    routestopped    tcclasses  zones ecn         maclist     params     rules           tcdevices hosts       Makefile    policy      tcfilters init        masq        providers  start           tcrules

File File ini… dimana yah ???, nah jawabannya ada di : # /usr/share/doc/shorewall-common/default-config coba deh copykan semua file tersebut ke /etc/shorewall caranya #cd /usr/share/doc/shorewall-common/default-config; cp * /etc/shorewall

setelah itu edit deh file file berikut :  interface , zones, rules, policy.

Kebetulan Lagi Surfing Surfing bagai mana cara menghacking Wifi, nah ternyata apabila anda ingin menghacking WIFI anda harus mengganti Mac Address ( apa itu mac address )  Pc/ Laptop anda dulu, mengapa? agar apa bila nanti diaudit oleh KPK tidak ada bukti bahwa anda telah korupsi.. heheh.. (jk). inti nya pasti ada mengerti kan…

nah caranya adalah dengan : menggunakan perintah ifconfig.

berikut demo nya :

pertama saya cek mac address saya :

root@server2:~# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:27:19:b4:63:b6
inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
inet6 addr: fe80::227:19ff:feb4:63b6/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:102421 errors:0 dropped:0 overruns:0 frame:0
TX packets:100750 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:144525167 (144.5 MB)  TX bytes:7331085 (7.3 MB)
Interrupt:16 Base address:0xfc00

nah… disana dapat anda lihat bahwa mac address nya adalah : 00:27:19:b4:63:b6 nah sekarang pastikan bahwa lancard/wifi anda off terlebih dahulu. root@server2:~# ifconfig eth0 down lalu kemudian ganti lah mac adress nya dengan perintah berikut : root@server2:~# ifconfig eth0 hw ether 00:00:00:00:00:02  lalu up kan lan card nya . root@server2:~# ifconfig eth0 up kemudian cek lah mac address nya .

root@server2:~# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:00:00:00:00:02
inet addr:192.198.1.3  Bcast:192.198.1.255  Mask:255.255.255.0
inet6 addr: fe80::200:ff:fe00:1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:102421 errors:0 dropped:0 overruns:0 frame:0
TX packets:100771 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:144525167 (144.5 MB)  TX bytes:7336860 (7.3 MB)
Interrupt:16 Base address:0xfc00

Tadaaa… Berubah bukan???

Setelah mencoba menginstall UBUNTU Server 9.X,  untuk di gunakan sebagai server NAT/FIREWALL/dan LTSP, ternyata saya mendapati bahwa ubuntu ini mempunyai kendala, yaitu, apabila kita hendak mematikan server tersebut hanya dengan menekan tombol on/off, makan kita harus menekannya lama, baru mati, tetapi saya ingin fast shutdown: cukup dengan menekan 1 kali tombol power on/off, ubuntu akan langsung process shutdown. nah, setelah saya surfing, saya dapat caranya, yaitu cukup dengan menginstall ; acpid

caranya :  root# sudo apt-get install acpid

Selesai deh…

pastikan bahwa di : sudo gedit /etc/acpi/events/powerbtn

Isinya adalah :

# /etc/acpi/events/powerbtn
# This is called when the user presses the power button and calls
# /etc/acpi/powerbtn.sh for further processing.

# Optionally you can specify the placeholder %e. It will pass
# through the whole kernel event message to the program you’ve
# specified.

# We need to react on “button power.*” and “button/power.*” because
# of kernel changes.

event=button[ /]power
action=/etc/acpi/powerbtn.sh

Sekedar Share aja, Kasus saya ini dulu terbilang cukup lama baru bisa saya solve ( Selesaikan ).   semua software NET SNMP sudah selesai saya install. yakni :

php-snmp-5.2.9-2.fc9.i386
net-snmp-libs-5.4.1-19.fc9.i386
net-snmp-utils-5.4.1-19.fc9.i386
net-snmp-5.4.1-19.fc9.i386
net-snmp-gui-5.4.1-19.fc9.i386
net-snmp-perl-5.4.1-19.fc9.i386
net-snmp-devel-5.4.1-19.fc9.i386

Tapi kenapa waktu saya,  ketik perintah root# snmpwalk -Os -c public -v 1 192.168.1.1

Erorr dan tidak jalan ya ?..   pusing gw mulanya, apa karena saya install NET-SNMP, bukan UCD-SNMP?. ternyata bukan. jadi masalahnya adalah di snmpd.conf nya. Setelah surfing di internet, ternyata hanya cukup mengubah configurasinya seperti ini :

#       sec.name  source          community
#com2sec notConfigUser  default       public
com2sec local     localhost       public
com2sec mynetwork 192.168.1.0/24  public

group   MyRWGroup      v1        local
group   MyRWGroup      v2c       local
group   MyRWGroup      usm       local
group   MyROGroup      v1        mynetwork
group   MyROGroup      v2c       mynetwork
group   MyROGroup      usm       mynetwork

view    all            included      .1              80

access MyROGroup “”      any       noauth    exact  all    none   none
access MyRWGroup “”      any       noauth    exact  all    all    none

Setelah itu coba restart snmpd nya. dengan perintah root#service snmpd restart
lalu saya coba memasukkan printah  root# snmpwalk -Os -c public -v 1 192.168.1.1

Tadaaa… AKhirnya sukses juga….