1. Pendahuluan

Samba adalah server yang sangat powerful yang dapat membuat sistem berbasis Unix (seperti Linux) untuk melakukan sharing resource dengan sistem berbasis Windows. Hal ini tentu sangat berguna pada sebuah LAN yang terdiri atas beberapa workstation dengan flatform sistem operasi Linux dan Windows sehingga dapat lebih efisien dengan adanya pembagian resource, seperti file dan printer, untuk dapat digunakan secara bersama-sama. Samba merupakan sebuah software aplikasi buatan Andrew Tridgel dari ANU (Australian National University) dengan mengimplementasikan protokol SMB (Server Message Block) pada sistem operasi Unix. Protokol ini kadang-kadang dapat berlaku sebagai protokol CIFS (Common Internet File Sistem), LanManager, NetBIOS. Protokol SMB ini dapat membuat sebuah komputer dengan sistem operasi Unix menjadi file atau print server menjadi file atau print server atau seperti klien ftp untuk mengakses share SMB baik di Samba server atau di sever lain yang kompatibel seperti Windows NT, mendukung nameserving dan browsing NetBIOS, dan lain-lain.

2. Mekanisme SMB

2.1. Username dan Password

Untuk memahami hubungan antara Linux/Samba/Windows, kita harus mempelajari sistem file, printer, dan user pada kedua operating sistem. Beberapa manajemen pengaturan username dan password :

§ Linux Password Authentication Module (PAM), akan membuat autentikasi user dengan PDC sehingga kita tetap mempunyai dua user, satu di lokal dan satu lagi di PDC , tapi user hanya perlu menyimpan password hanya dalam sistem window.

§ Samba sebagai PDC, akan menyimpan login dan password pada sistem Linux.

§ Membuat solusi sendiri dengan Perl, kita dapat membuat sendiri. Hal ini dilakukan dengan menggunakan Winperl dan modul-modul Perl yang memungkinkan pengubahan paa Security Access Manager (SAM), untuk meng-update daftar password PDC. Script Perl pada sisi Linux dapat berkomunikasi dengan script WinPerl untuk menjaga sinkrinisasi account.

2.2. Encrypted Password

Sejak Windows NT 4, Windows 98, dan Windows 95 OSR2, Windows menggunakan password terenkripsi saat berkomunikasi menggunakan PDC dan setiap server yang memerlukan autentikasi (termasuk Linux dan Samba). Alogoritma enkripsi Windows berbeda dengan UNIX, sehingga tidak kompatibel. Untuk menangani hal itu, kita dapat melakukan pilihan-pilihan sebagai berikut :

§ Mengedit Registry pada klien Windows untuk mendisable penggunaan password terenkripsi. Bagian registry yang harus diubah terdapat pada direktori docs paket Samba.

§ Mengkonfigurasi Samba agar menngunakan password terenkripsi Windows.

Pilihan pertama mempunyai kelebihan dengan tidak adanya pola password yang lebih kompleks. Pada sisi lain, kita harus membuat registry yang tetap pada semua klien. Untuk pilihan kedua sebaliknya, yakni sedikit lebih kompleks pada sisi server, tapi kita tidak usah mengubah bagian klien.

2.3. Perbedaan smbd dengan nmbd

Sebenarnya Samba disusun atas dua damon, yatu smbd dan nmbd. Smbd adalah daemon yang secara nyata menangani servis sharing file sistem dan printer untuk klien. Pada saat sebuah klien melakukan autentikasi, smbd akan membuatkan duplikat dirinya, bagian asli akan kembali ke port 139 untuk mendengarkan permintaan baru dan bagian duplikat menangani koneksi terhadap klien. Dulikat ini juga mengubah ID user efektifnya dari root ke user yang terautentikasi. Misalnya , kalau user “smkti” melakukan autentikasi dengan smbd, duplikat baru akan berjalan dengan permisi “smkti”, dan bukannya permisi “root”). Duplikat ini akan berada di memory selama masih terkoneksi dengan klien.

Daemon nmbd bertanggung-jawab untuk menangani permintaan server name NetBIOS. Ia akan mendengarkan port 137, tidak seperti smbd, nmbd tidak membuat contoh dirinya untuk menangani setiap pertanyaan. Kedua daemon itu harus dijalankan agar Samba bekerja dengan baik.

3. Instalasi Paket Samba Server

Paket Samba release terbaru bisa dilihat di homepage Samba : http://us1.samba.org/samba/samba.html atau melalui FTP site: 63.238.153.11. Bila tersedia, paket juga bisa diambil melalui ftp site-ftp site terdekat. Pada modul ini, kita akan coba untuk menginstall paket : samba-2.0.7.tar.gz. Pastikan file source ini sudah didownload dan diletakkan di direktori /usr/local/src (atau direktori lainnya).

3.1. Instalasi Dalam Bentuk Tarball

Instalasi dalam bentuk tarball adalah instalasi dengan source dalam bentuk file berekstensi tar.gz. Instalasi ini hanya bisa dilakukan dengan account root. Berikut adalah langkah-langkah instalasinya :

Masukkan ke direktori tempat diletakkannya source Samba :

# cd /usr/local/src

Kemudian ekstrak file tersebut dengan perintah :

# tar –zxvf samba-2.0.7.tar.gz

Setelah diekstark akan terbentuk direktori samba-2.0.7, masuklah ke direktori tersebut, dan di sana akan terdapat direktori source, docs , dan sebagainya : l

# cd samba-2.0.7

Lalu masuklah ke direktori source dan jalankan script configure yang ada di sana. Dalam konfigurasi ini, kita dapat menambahkan beberapa option, misalnya kita akan menambahkan option sebagai berikut :

Option Deskripsi

–with-pam Agar Samba dapat menggunakan Password Authentication Module (PAM).

–with-mmap Agar mendukung MMAP untuk meningkatkan performansi Samba.

# ./configure –-with-smbmount –-with-pam –with-mmap

Kemudian install Samba dengan mengetikkan perintah make lalu make install:

# make all

# make install

Samba akan terinstall di direktori /usr/local/samba. Setelah perintah instalasi di atas dieksekusi, akan terbentuk direktori bin yang berisi sejumlah file binary yang berfungsi seperti untuk mengontrol Samba server seperti smbd, nmbd, dan smbclient, dan lain-lain.

Samba akan terinstall di direktori /usr/local/samba.

# install –m 755 script /mksmbpasswd.sh /usr/bin/

Perintah ini akan menginstall script “mksmbpasswd.sh” pada direktori “/usr/bin/”. Script ini diperlukan untuk mensetup user Samba diijinkan terkoneksi ke server via file “smbpasswd”.

Untuk mempelajari Samba secara lebih mendalam, kita dapat membaca manualnya yang disertakana dalam paket. Manual Samba secara default terletak di direktori /usr/local/samba/man. Agar manual Samba bisa dibaca (diakses) dengan perintah man pada shell Linux, lakukan sebagai berikut :

# cp /usr/local/samba/man/man1/* /usr/man/man1

# cp /usr/local/samba/man/man5/* /usr/man/man5

# cp /usr/local/samba/man/man7/* /usr/man/man7

# cp /usr/local/samba/man/man8/* /usr/man/man8

4. Konfigurasi Samba Server

Dalam membuat konfigurasi Samba server ini sangat bergantung pada kebutuhan dan arsitektur dari jaringan komputer kita. Misalkan Samba server ini bisa dikonfigurasikan hanya terkoneksi satu klien atau bahkan terkoneksi dengan 1000 klien. File dokumentasi konfigurasi lengkap Samba server ini dapat didownload di internet dengan alamat: http://www.openna.com/books/floppy.tgz. Untuk menjalankan Samba server, dibutuhkan file-file berikut ini dan harus dibuat atau dikopi pada direktori-direktori yang cocok pada server kita.

4.1. Konfigurasi file “smb.conf”

File konfigurasi utama untuk Samba server ini adalah “/usr/local/samba/lib/smb.conf”, dimana kita dapat menentukan direktori yang ingin kita akses dari komputer Windows, IP address mana yang diijinkan, dsb. Pada file ini juga terdapat banyak sekali option (pilihan). Untuk informasi lebih lanjut tentang berbagai setting dan parameter dapat dilihat di dokumentasi Samba.

Konfigurasi yang akan kita bahas di bawah adalah file konfigurasi minimal Samba yang mendukung password terenkripsi. Kita harus terlebih dahulu mengkopikan file konfigurasi default lalu mengeditnya sesuai dengan yang kita inginkan :

# cd /usr/local/samba/examples

# cp smb.conf.default /usr/local/samba/lib

# cd /usr/local/samba/lib

# mv smb.conf.default smb.conf

# pico smb.conf

workgroup= SMKTI

Isilah dengan workgroup server kita, yang akan tampak saat diminta oleh klien. Klien dan server harus mempunyai workgroup yang sama.

server string= Samba Server

Option ini akan menampilkan string yang akan ditampilkan pada user dalam comment box print manager, atau pada koneksi IPC pada bagian “net view” pada komputer Windows.

encrypted password= True

Jika option ini diset “True”, Samba akan menggunakan password terenkripsi bukan menggunakan password berbentuk teks sederhana saat berhubungan dengan klien. Password terenkripsi ini tidak akan bisa dideteksi dengan sniffer. Untuk keamanan sebaiknya option ini diset “True”.

security= user

Bila option security ini diisi dengan “user”, klien harus masuk (log-on) dengan username dan password yang benar, jika tidak, koneksi akan diputus (connection refused). Hal ini berarti bahwa username dan password yang benar harus terdapat pada file “/etc/password” sistem Linux dan file “/etc/smbpasswd” pada Samba server, jika tidak koneksi dari klien akan gagal.

smb passwd file= /etc/smbpasswd

Option ini menentukan letak file “smbpasswd” terenkripsi. File “smbpasswd ini merupakan kopi dari file “/etc/passwd” sistem Linux yang berisi username dan password yang valid agar bisa terkoneksi dengan Samba server. Samba server akan membaca file ini (smbpasswd) saat ada permintaan koneksi.

log file= /var/log/samba/log.%m

Option ini menyatakan letak file log yang dicatat Samba. Dengan ekstensi %m kita dapat membuat file log yang terpisah untuk masing-masing user atau mesin yang log-on pada Samba server.

socket options= IPTOS_LOWDELAY TCP_NODELAY

Dengan option ini kita dapat menentukan paramater-parameter konfigurasi Samba untuk meningkatkan performansi Samba. Secara default, koneksi untuk jaringan lokal dibuat maksimal, dan meningkatkan performansi Samba server dalam transfer file.

domain master= Yes

Option ini untuk mengeset Samba server daemon “nmbd” sebagai domain master browser untuk group yang telah ditentukan. Option ini biasanya harus diset “Yes” hanya dalam satu Samba server untuk keseluruhan Samba server yang lain pada workgroup dan jaringan yang sama.

local master= Yes

Dengan option di atas, Samba server daemon, nmbd, akan mencoba untuk menjadi domain master browser pada workgroup yang telah ditentukan.

preferred master= Yes

Option “preferred master” akan menentukan dan mengontrol jika “nmbd” dibuat sebagai master browser untuk workgroup yang bersangkutan.

os level= 65

Dengan mengatur nilai os level, nmbd dapat menjadi master browser lokal untuk workgroup pada daerah broadcast lokal. Jika terdapat NT server pada jaringan kita, dan kita ingin agar Samba server Linux menjadi browser lokal untuk workgroup pada broadcast lokal maka option di atas harus diisi 65. Ingat option ini hanya untuk satu Linux Samba server.

dns proxy= No

Bila diset “yes” , Samba server daemon “nmbd” ketika menjadi sebuah WINS server dan nama Net BIOS belum teregistrasi, maka ia harus memperlakukan nama Net BIOS kata demi kata sebagai nama DNS. Jika kita belum pernah mengkonfigurasikan Samba sebagai WINS Server, kita tidak usah membuat option ini “Yes”. Dengan memilih “Yes” juga akan dapat mengurangi performansi Samba.

name resolve order= lmhosts host bcast

Option ini menyatakan nama servis yang dipakai untuk mengubah hostname ke IP address. Pilihan di atas akan menyebabkan file “lmhosts” lokal Samba akan dituju terlebih dahulu.

bind interfaces only= True

Jika option ini diset “True”, kita dapat membatasi interface-interface yang melayani permintaan “smb”. Sebaiknya option ini diset demikian untuk keamanan.

interfaces= eth0 192.168.1.1

Option di atas berguna untuk menentukan jenis interface yang digunakan Samba server saat digunakan browsing dan registrasi nama, pada contoh di atas yakni eth0 dengan IP address 192.168.1.1. Defaultnya, Samba akan mengecek semua device pada kernel.

hosts deny= ALL

Kita dapat menentukan host-host yang tidak boleh mengakses Samba. Secara default kita melarang akses dari seluruh host, dan mengijinkan akses untuk host-host tertentu yang didefinisikan pada “hosts allow” di bawah ini.

hosts allow= 192.168.1.4 127.0.0.1

Host-host yang diijinkan untuk mengakses Samba server didefinisikan pada bagian ini, pada contoh di atas kita mengijinkan host dengan IP 192.168.1.4 dan localhost 127.0.0.1.

debug level= 1

Di sini kita dapat menentukan level log pada file “smb.conf”. Sebaiknya “debug level” ini tidak lebih dari 2, karena server akan log file yang tidak perlu setelah melakukan operasi sehingga akan menurunkan performansi.

create mask= 0644

Option “create mask” akan menset permisi-permisi yang penting yakni bila terjadi mapping dari DOS ke permisi UNIX. Jika dibuat 0644, semua file yang dibuat atau dikopi dari WINDOWS ke sistem UNIX akan mempunya permisi 0644 secara default (untuk lebih jelasnya dibahas pada bagian sistem opersai Linux).

directory mask= 0755

Mirip seperti di atas, hanya ini berlaku untuk semua direktori yang dikopi atau dibuat dari Windows ke sistem UNIX akan mempunyai permisi default 0755.

level2 oplocks= True

Jika option ini dibuat “True”, akan meningkatkan keandalan file-file akses yang tidak umum ditulis seperti file-file aplikasi .EXE.

read raw= no

Ini berguna untuk menentukan apakah Samba server akan mendukung permintaan raw read SMB saat mentransfer data pada klien. Agar mapping memory lebih efektif, sebaiknya option ini dibuat “no”.

write cache size= 262144

Option ini akan membuat Samba meningkatkan keandalan sistem jika terjadi kemacetan disk subsystem. Nilai option ini dinyatakan dalam byte (262144=256k).

comment= Temporary File Space

Option ini untuk menyatakan komentar yang akan terlihat saat ada permintaan klien ke server.

path= /tmp

Kita dapat menentukan direktori mana user service ini diberikan akses.

read only= No

Maksud option di atas adalah kita dapat menentukan apakah user hanya dapat membaca file atau tidak. Jika diisi “No” user tidak hanya dapat mebaca file saja.

valid user= admin

Option ini berisi daftar user yang diijinkan login. Pada contoh di atas user “admin” diijinkan untuk akses.

invalid users= root bin daemon nobody named sys tty disk mem kmem users

Option “invalid users” berisi daftar yang tidak diijinkan login yang biasanya user “paranoid”. Sebenarnya hal ini hanya untuk memastikan setting yang tidak benar dan dapat membahayakan dari segi keamanan

4.2. Konfigurasi file /etc/Imhosts

File “/etc/lmhosts” adalah file untuk memetakan nama Net BIOS Samba ke IP address. Format file ini mirip “/etc/hosts”, tapi komponen dari hostname harus sesuai dengan format penamaan Net BIOS. Pertama-tama kita harus membuat file “/etc/lmhosts” ini.

# touch /etc/lmhosts

Pada file ini, tambahkan host-host klien sbb:

# pico /etc/lmhosts

127.0.0.1 Localhost

192.168.1.1 smkti1

192.168.1.2 smkti2

192.168.1.3 smkti3

Teruskan pengisian file di atas untuk semua hosts yang ada dalam network kita.

4.3. Konfigurasi file /etc/pam.d/samba

File ini berguna untuk menjalankan autentikasi pam (untuk lebih jelasnya dapat dilihat pada bagian security). Lakukan perintah berikut ini :

# touch /etc/pam.d/samba

# pico /etc/pam.d/samba

Tambahkan baris-baris berikut ini:

Auth required /lib/security/pam_pwdb.so nullok shadow

Account required /lib/security/pam_pwdb.so

4.4. Konfigurasi file /etc/logrotate.d/samba

File konfigurasi ini akan menampilkan file-file log tiap minggu secara otomatis.

# touch /etc/logrotate.d/samba

Tambahkan baris-baris berikut ini :

/var/log/samba/log.nmb {

notifempty

missingok

prostrotate

/usr/bin/killall –HUP nmbd

endrotate

}

/var/log/samba/log.smb {

notifempty

missingok

postrotate

/usr/bin/killall –HUP smbd

endotrate

}

4.5. Membuat password Clien Samba terenkripsi

File “/etc/smbpasswd” adalah file password Samba yang terenkripsi. File ini berisi username, UID, password terenkripsi masing-masing user yang dapat mengakses Samba. Jika seorang user tidak terdaftar dalam file ini, maka ia tidak dapat melakukan koneksi ke server. Untuk membuat account Samba, user-user samba harus sudah ada dalam file “/etc/passwd” Linux. Jika kita ingin menambahkan user yang dapat mengakses Samba, kita harus menambahkan nama user tersebut pada file “/etc/passwd” sistem Linux kita sbb: (Misal kita ingin menambahkan user “smbclient”).

# adduser smbclient

# passwd smbclient

Changing password for user smbclient

New UNIX password:

Retype new UNIX password:

passwd:all authentication tokens updated successfully

Setelah kita manambahkan semua client Samba pada file “/etc/passwd”, Kita dapat membuat file “/etc/smbpasswd” dari file “/etc/passwd” dari Linux server (Ingat agar semua user yang akan mengakses samba sudah ada dalam file “/etc/passwd”) dengan perintah sbb:

# cat /etc/passwd | mksmbpasswd.sh > /etc/smbpasswd

Kemudian kita harus membuat account user Samba pada file “/etc/smbpasswd” sebelum kita dapat menggunakannya.

# smbpasswd –a smbclient

New SMB password:

Retype new SMB password:

Added user smbclient

Password changed for user smbclient.

Kemudian ubahlah setting permisi file “smbpasswd” ini agar hanya bisa dibaca dan ditulisi oleh account “root” :

# chmod 600 /etc/smbpasswd

Untuk memeriksa kesalahan dalam penulisan file “smb.conf”, lakukan perintah ini :

# testparm

Untuk menjalankan dan menghentikan daemon Samba, nmbd dan smbd secara otomatis kita dapat menjalankan script file “/etc/rc.d/init.d/smb”. Pastikan bahwa file ini mempunyai permisi yang hanya bisa dibaca, ditulis, dan dieksekusi oleh user “root”.

# chmod 700 /etc/rc.d/init.d/smb

Lalu buat simbolik link rc.d pada Samba dengan perintah :

# chkconfig –-add smb

Agar sript Samba secara otomatis menjalankan daemon nmbd dan smbd saat sistem dihidupkan (atau direboot) lakukan perintah berikut ini :

# chkconfig -–level 345 smb on

5. Menjalankan Samba

Sebelum menjalankan Samba kita harus membuat direktori seperti yang sudah didefinisikan pada file Makefile. Hal ini karena direktori ini tidk secara otomatis dibuat saat mengeksekusi perintah make install.

# mkdir /usr/local/samba/var

Samba dapat dijalankan dengan dua macam cara. Pertama dijalankan sebagai daemon dan kedua menjalankannya dari inetd. Samba yang dijalankan sebagai daemon akan sedikit lebih cepat dalam melayani permintaan client jika dibandingkan dengan Samba yang dijalankan dari inetd. Biasanya berbagai distribusi Linux sudah mempunyai script untuk menstart dan menstop servis Samba. Untuk menjalankan Samba kita harus menjalankan daemon smbd dan nmbd. Lakukan perintah berikut ini :

# /usr/local/samba/bin/smbd –D

# /usr/local/samba/bin/nmbd –D

Agar Samba selalu dijalankan setiap kali Linux melakukan booting, kita dapat menambahkan baris-baris di atas pada file /etc/rc.d/rc.local :

# pico /etc/rc.d/rc.local

/usr/local/samba/bin/smbd –D

/usr/local/samba/bin/nmbd -D

Apabila dalam sistem kita tidak mempunyai script untuk menjalankan Samba secara otomatis, maka kita harus menuliskannya secara manual. Misalkan dengan cara membuat file “/usr/local/bin/startsmb/” untuk menjalankan dan menghentikan secara otomatis daemon Samba server.

# pico /usr/local/samba/bin/startsmb

Tambahkan baris-baris berikut ini :

#!/bin/sh

/usr/local/samba/bin/smbd –D

/usr/local/samba/bin/nmbd -D

Untuk menjalankan Samba kita tinggal mengeksekusi file startsmb tersebut.

# /usr/local/samba/bin/startsmb

Untuk mematikan Samba, kill proses smbd dengan cara sbb :

# ps ax|grep smbd

Dengan perintah di atas akan tampak proses smbd beserta nomor PID-nya.

# kill -9 [nomor PID smbd]

Progam anti-spam
Program anti-spam mampu untuk mendeteksi e-mail yang tidak diinginkan atau spam dan mencegahnya sampai pada mailbox Anda. Program-program ini menggunakan kombinasi dari metode-metode yang bisa mengambil keputusan apakah suatu e-mail itu adalah spam atau bukan. Program-program ini dapat:

• Memblokir e-mail yang datang dari alamat yang ada dalam daftar blacklist. List ini bisa tersedia secara komersial atau juga sudah ada di lokal yang berasal dari spam sebelumnya.

• Memeriksa apakah suatu e-mail datang dari suatu domain yang valid dan terpercaya. Spammer seringkali menggunakan alamat palsu dalam menghindari program anti-spam.

• Melihat keyword atau frase yang biasanya ada dalam suatu e-mail spam, seperti kata “credit card” atau “lose weight”.

• Melihat pola atau pattern dalam e-mail spam terhadap kata-kata yang dicurigai sebagai suatu spam, misalnya kata-kata “hardc*re p0rn”.

• Melihat kode HTML yang tidak lazim dalam e-mail. Spammer seringkali memanfaatkan kode HTML untuk menulis pesan spam agar tidak mudah terlacak oleh program anti-spam.

Program anti-spam mengkombinasikan semua informasi yang ada untuk memutuskan kemungkinan suatu e-mail adalah spam. Bila kemungkinannya sangat tinggi maka program anti-spam dapat memblokir e-mail tersebut atau bahkan menghapusnya secara otomatis. Anda juga bisa mengatur secara manual terhadap kemampuan program anti-spam dalam membasmi spam.

Program yang mampu belajar untuk mengetahui e-mail mana yang Anda inginkan
Beberapa program anti-spam bersifat adaptive yang maksudnya dia bisa belajar sendiri untuk menentukan e-mail yang spam atau bukan. Sebagai contoh, suatu perusahaan farmasi meng-install program anti-spam. Pada saat pertama maka program tersebut akan berusaha mengenali e-mail spam berdasarkan e-mail yang mengandung kata-kata seperti credit, free, consolidate, debt, mortgage, drugs, prescription, medication dan doctor misalnya. Program tersebut akan memblokir e-mail yang mengandung banyak kata-kata tersebut tetapi juga memperbolehkan user individual untuk menerima e-mail yang mereka mau terima.

Misalnya orang pada bagian riset memang sering menerima e-mail bukan spam yang mengandung kata drugs dan mereka meminta bahwa e-mail tersebut harus dianggap bukan spam. Disini program anti-spam bisa belajar secara otomatis bahwa orang yang sering menerima e-mail yang mengandung kata drugs, maka e-mailnya akan dianggap sebagai bukan spam. Dilain pihak, misalnya orang di bagian keuangan, sering menerima e-mail yang mengandung kata debt dan memang itu bukan spam, maka program anti-spam akan tetap meloloskan e-mail yang mengandung kata-kata yang berbau keuangan seperti debt, mortgage dan lain sebagainya.

Apakah mungkin program anti-spam akan memblokir e-mail yang bukan spam?
Banyak pengguna merasa khawatir karena program anti-spam akan menghapus e-mail personal Anda atau bahkan e-mail penting Anda. Pada dasarnya e-mail Anda akan aman dan bahkan Anda bisa mengatur untuk melihat e-mail yang sudah dianggap spam oleh program anti-spam.

Program anti-spam bisa sangat akurat dalam menyeleksi e-mail yang spam atau bukan. Itu semua berdasarkan atas metode yang tepat dalam menentukan suatu e-mail adalah spam. Bahkan jika Anda merasa tidak yakin juga, Anda bisa meletakkan daftar e-mail yang dianggap oleh program anti-spam ke dalam suatu area karantina dan tidak akan dihapus. Andalah nantinya yang akan menentukan apakah e-mail dalam karantina tersebut bisa dihapus atau tidak. Beberapa program anti-spam membolehkan e-mail yang sudah dikarantina tadi untuk dikembalikan menjadi e-mail yang bukan spam.

Saya ingin spam!
Spam terkadang dianggap perlu bagi sebagian orang. Contohnya, orang-orang yang bekerja di bidang keuangan terkadang perlu melihat interest rate yang diberikan oleh perusahaan lain melalui e-mail. Atau suatu perusahaan software ingin memonitor apakah software-nya dibajak dan ini bisa diketahui melalui e-mail spam yang menjual software-software bajakan. Untungnya Anda bisa mengatur program anti-spam Anda sehingga Anda bisa menerima e-mail yang sesuai dengan keinginan Anda.

Untuk membaca tulisan menarik lainnya silakan menuju ke situs Sony AK Knowledge Center dengan alamat di www.sony-ak.com.

Apa itu spam?
Spam adalah suatu e-mail yang membawa pesan-pesan yang sifatnya komersial (bisa menjual jasa, barang atau menawarkan sesuatu hal yang menarik). Ini bisa Anda analogikan sebagai suatu junk e-mail yang masuk ke dalam mailbox Anda. Parahnya bahwa spam sering kali tidak membawa pesan yang penting bagi Anda, justru sebaliknya malah membuat Anda semakin kesulitan membedakan mana e-mail yang seharusnya lebih penting buat Anda.

Berikut ini adalah tipikal isi dari e-mail spam yang biasanya sering dijumpai.

• Spam yang menawarkan produk obat-obatan atau kesehatan. Misalnya saja ada e-mail yang menawarkan obat untuk memperbesar salah satu bagian dari tubuh Anda, atau juga obat yang diklaim mampu untuk menurunkan berat badan secara drastis.
• Spam yang menawarkan cara agar bisa menjadi kaya dengan cepat.
• Spam yang menawarkan jasa atau produk keuangan, seperti penawaran peminjaman dana atau juga cara untuk mengurangi tagihan.
• Spam yang menawarkan jasa pendidikan seperti beasiswa universitas atau mendapatkan gelar dengan biaya tertentu.
• Spam yang menawarkan jasa online gambling.
• Spam yang menawarkan diskon terhadap suatu produk tertentu atau juga ada yang menawarkan software bajakan.

Spam seringkali pintar dan seolah-olah tampak seperti suatu e-mail personal dengan subject yang normal seperti “Sorry about yesterday”, “Your account renewal now due” dan lain sebagainya.

Kenapa orang mengirimkan spam?
Orang mengirim spam karena mereka yakin kegiatan itu bisa menguntungkan mereka secara finansial. Seorang spammer bisa mengirimkan ribuan e-mail dalam waktu singkat dan dengan biaya yang sangat murah. Bahkan jika mereka bisa membajak komputer orang lain untuk mengirimkan e-mail spam, maka biayanya bisa lebih murah lagi.

Apakah spam benar-benar merupakan masalah?
Spam memang tidak mengancam atau merusak data Anda seperti yang dilakukan virus, tetapi spam bisa merusak bisnis Anda. Berikut ini efek-efek dari spam.

• Spam bisa membuang waktu percuma staff Anda. Pengguna yang tidak menggunakan program anti-spam bisa menghabiskan waktu yang tidak sedikit untuk menghapus e-mail spam pada mailbox mereka.
• Pengguna bisa saja justru menghapus e-mail yang penting karena memang antara e-mail yang penting dan e-mail spam susah untuk dibedakan.
• Spam, seperti halnya hoax dan virus e-mail mengganggu bandwidth jaringan Anda dan juga terkadang mengganggu database Anda.
• Spammer seringkali menggunakan komputer orang lain yang sudah dibajak untuk mengirimkan spam.

Hijacking
Spammer seringkali membajak komputer orang lain untuk mengirimkan e-mail spam. Pemilik komputer yang dibajak tidak sadar kalo komputernya digunakan untuk membombardir e-mail orang lain dengan spam. Spammer biasanya berhati-hati dalam membajak komputer orang lain sehingga membuat dirinya semakin sulit terlacak. Perusahaan dimana tempat komputer yang dibajak tadi biasanya akan mendapat komplain dari si penerima spam dan ini bisa membuat nama perusahaan tersebut jelek dan reputasinya bisa jatuh.

Spammer tahu ketika Anda sedang membaca e-mail spam
Spammer saat ini sudah semakin pintar dan jeli. Mereka ingin mengetahui siapa saja yang menerima e-mail spam dan siapa yang tidak. Ini dapat mereka gunakan untuk menentukan kegiatan spam berikutnya bagi si spammer.

Bahkan jika Anda tidak me-reply spam, spammer selalu tahu bahwa Anda sudah menerimanya, beberapa contohnya adalah melalui cara berikut ini.

• Jika e-mail client Anda ada fasilitas preview e-mail dan Anda menggunakannya, maka si spammer akan tahu bahwa e-mail Anda aktif.
• Jika Anda mengklik bagian pada e-mail spam yang seolah-olah adalah untuk unsubscribe maka si spammer akan tahu juga bahwa e-mail Anda aktif dan Anda akan terus menerima spam berikutnya.
• Spammer dapat meng-include-kan suatu “web bug” pada e-mail spam dan di dalamnya bisa berisi suatu link yang akan terkoneksi ke situsnya si spammer ketika e-mail spam ini dibaca atau di-preview.

Untuk membaca tulisan menarik lainnya silakan menuju ke situs Sony AK Knowledge Center dengan alamat di www.sony-ak.com.

Gunakan software anti-spam
Software anti-spam bisa mengurangi e-mail yang tidak Anda inginkan yang masuk ke mailbox Anda. Software ini tentunya juga membutuhkan bantuan Anda untuk bisa belajar mana e-mail yang berupa spam ataupun bukan.

Jangan pernah melakukan transaksi yang berasal dari penawaran e-mail yang tidak jelas
Dengan Anda melakukan transaksi melalui e-mail yang sebenarnya adalah spam, maka Anda sudah terjebak dalam jaringan spam itu sendiri. Alamat e-mail Anda akan terekam untuk digunakan leih lanjut oleh spammer dalam pengiriman spam berikutnya. Lebih parah lagi, alamat e-mail Anda dapat dijual kepada pihak lain atau para spammer lainnya. Ini akan membuat Anda menerima lebih banyak spam dan efek lainnya adalah Anda bisa saja menjadi korban dari kegiatan fraud.

Jika tidak mengenal pengirim e-mailnya, maka hapus saja
Spam sering kali dikirimkan dengan alamat pengirim (baik nama ataupun e-mail) yang tidak jelas. Lebih baik Anda langsung hapus saja e-mail yang datangnya tidak jelas ini sebelum membukanya. E-mail seperti itu bisa saja membawa virus yang dapat merusak komputer dan data Anda.

Jangan pernah merespon e-mail spam atau mengklik apapun di dalamnya
Jika Anda me-reply e-mail spam — biarpun itu Anda melakukan unsubscribe di dalamnya — itu akan membuat e-mail Anda dicatat sebagai e-mail yang valid oleh si spammer dan akan dicatat ke dalam database-nya. E-mail Anda akan menerima lebih banyak spam dari si spammer tadi.

Jangan pilih opsi-opsi yang disediakan oleh suatu website akan suatu informasi
Seringkali jika Anda sedang mengisi formulir dalam suatu website, biasanya pada bagian akhir akan diberi beberapa pilihan (berupa checkbox) apakah Anda bersedia menerima informasi leih lanjut mengenai suatu hal. Hati-hatilah menghadapi hal ini. Anda harus benar-benar yakin dalam mencentang checkbox yang ada. Jika tidak yakin, pilihlah opsi yang benar-benar Anda inginkan. Jangan semuanya. Ini akan membuat Anda menerima e-mail yang sebenarnya informasinya tidak Anda butuhkan.

Jangan gunakan “preview mode” dalam e-mail client Anda
Banyak spammer saat ini yang sanggup untuk melacak apakah e-mail spam mereka sudah dibaca oleh korban, bahkan jika Anda tidak mengklik apapun di dalam e-mail spamnya. Ini biasanya terjadi pada e-mail client yang ada fasilitas preview mode-nya sehingga si spammer bisa tahu apakah Anda sedang membuka e-mail spamnya. Ketika melakukan check e-mail sebaiknya matikan fasilitas previe mode dan hanya buka bagian subject atau judul e-mailnya saja.

Gunakan “bcc” jika Anda mengirimkan e-mail ke banyak pihak
Bcc merupakan singkatan dari blind carbon copy. Ini digunakan untuk menyembunyikan daftar penerima e-mail dari user lainnya. Konsep kerjanya sama seperti “cc” (carbon copy) hanya saja kalau “bcc” tidak terlihat. Misalnya Anda mengirimkan e-mail kepada 50 orang teman Anda. Pada bagian to letakkan salah satu alamat e-mail target dan 49 alamat lainnya letakkan pada bagian “bcc”. Dengan ini maka si spammer tidak akan pernah tahu alamat 49 e-mail yang lain dan hal ini akan membuat risiki spam semakin lebih kecil.

Sebaiknya tidak mempublish alamat e-mail penting Anda di internet
Jangan publish e-mail Anda di website, newsgroup, mailing list, web forum dan lain sebagainya. Para spammer yang sangat pintar dewasa ini sudah mampu menggunakan program yang bisa melakukan surfing ke internet dan mengambil alamat e-mail yang ada di website dan lain-lain. Bahaya bukan?

Hanya berikan alamat e-mail penting Anda kepada orang yang Anda percaya
Berikan alamat e-mail Anda hanya kepada kenalan atau orang-orang terdekat yang terpercaya saja. Lebih baik lagi jika mereka semua sudah mengerti mengenai bahaya spam ini.

Gunakan secondary e-mail address untuk kontak lainnya
Sebaiknya Anda memiliki alamat e-mail tidak hanya satu buah. Ini penting jika Anda sering mendaftarkan e-mail Anda ke suatu website di internet. Ketika Anda mendaftarkan diri pada suatu website, maka Anda bisa gunakan alamat e-mail sekunder Anda sehingga tidak akan terlalu mengganggu Anda jika terkena spam.

Untuk membaca tulisan menarik lainnya silakan menuju ke situs Sony AK Knowledge Center dengan alamat di www.sony-ak.com.

1. Membuat User Baru
Membuat sebuah account user yang baru sangatlah mudah. Untuk membuat user baru dari command line, kita dapat menjalankan perintah useradd . Sebagai contoh, untuk membuat sebuah user yang bernama Dono, kita dapat menjalankan perintah sbb:

useradd dono

Kemudian jangan lupa untuk memberikan password kepada user baru yang telah dibuat dengan mengetikkan perintah passwd .

Contoh:
passwd dono

Setelah mengetikkan perintah di atas, maka kita akan diminta untuk memasukkan password yang kita inginkan dua kali.
Dalam default system, ketika user baru ditambahkan, maka user baru tersebut akan mempunyai home directory di bawah /home/. Sebagai contoh, ketika kita mengeksekusi perintah di atas (useradd dono), maka user yang bernama dono akan memiliki home directory /home/dono.

Untuk mengubah default system ini, kita dapat memberikan option-option lain setelah perintah useradd. Misalnya kita menginginkan agar si dono diberikan home directory di /www/dono, maka kita dapat memberikan option -d setelah perintah useradd.

Contoh:
useradd -d /www/dono

Sebagai catatan, useradd hanya membuat direktori akhir, bukan semua path. Sehingga bila kita memberikan perintah useradd -d /www/dono, maka useradd akan menciptakan direktori dono apabila telah ada direktori yg bernama /www.
Program useradd akan menciptakan suatu group bagi setiap user yg ditambahkan. Setiap user akan tergabung dalam group-group tertentu. Program useradd akan memberikan nama group yang sama seperti nama user yang dibuat.
Misalnya ketika kita membuat user baru dengan perintah useradd dono, maka si dono akan berada dalam group dono. Untuk mengubah default ini, maka kita dapat memberikan parameter -g setelah perintah useradd.

Contoh:
useradd dono -g users

Hal tersebut akan membuat user dono tergabung dalam group users.

2. Membuat group baru
Untuk membuat group baru kita dapat mengetikkan perintah groupadd .

Contoh:
groupadd hacker

Perintah ini akan menambah group baru yang bernama hacker di /etc/group dan pada /etc/gshadow jika kita menggunakan shadow password.

3. Memodifikasi account user yang sudah ada
a. Mengubah password
Seorang system administrator akan sering berhubungan dengan masalah user yang lupa akan passwordnya. Perintah di bawah ini akan mengganti password user yang lama dengan password yang baru:
passwd

Misalkan si dono lupa akan passwordnya atau ingin mengubah passwordnya, maka si dono atau system administrator yang bersangkutan dapat mengubahnya dengan mengetikkan perintah:

passwd dono.

b. Mengubah home directory
Untuk mengubah home directory dari user yang sudah ada, kita dapat mengetikkan perintah:
usermod -d

Contoh:
usermod -d /home2/dono dono

Jika ternyata home directory dono yang lama telah berisi file-file kepunyaan dono, maka kita dapat memindahkan home directory dono beserta file2nya dengan option -m.

Contoh:
usermod -d -m /home2/dono dono

c. Menghapus account user
Untuk menghapus account user yang sudah ada, kita dapat menggunakan perintah userdel. Contoh:

userdel dono

Perintah tersebuat akan menghapus user yang bernama dono. Jika kita ingin menghapus home directory user beserta isi file atau direktori yang berada di bawahnya, maka kita dapat memberikan option -r setelah userdel.

Manajemen Harddisk (Quota)

Space disk dalam sebuah system multiuser dapat menjadi suatu hal yang agak menakutkan. Pengalaman penulis membuktikan bahwa ketika kita memasang harddisk baru dengan space yang banyak, maka user juga seakan-akan berlomba-lomba untuk memenuhi space harddisk yang dia miliki di server kita. Semakin banyak kita menambah space, semakin cepat juga keinginan user untuk memenuhi space miliknya. Cara terbaik untuk memastikan bahwa kita memiliki space disk yang cukup untuk system yang kita miliki adalah dengan menerapkan disk quota.

1. Instalasi software disk quota
Software quota dapat kita install dari CD installer RH yang kita punyai. Software ini terletak pada direktori Redhat/RPMS setelah kita mount CD ROM yang kita miliki. Untuk menginstall software quota , kita dapat mengtikkan perintah sbb:
rpm -Uvh quota-.i386.rpm

Contoh:
rpm -Uvh quota-2.00pre3-2.i386.rpm

Setelah software quota terinstall, kita dapat mengkonfigurasinya.

2. Mengkonfigurasi system untuk mendukung disk quota
Pertama, tentukan di partisi yang mana kita akan menerapkan disk quota. Lalu tentukan pula apakah quota akan diterapkan pada user, group, atau keduanya. Di sini diasumsikan bahwa kita akan menerapkan disk quota per user pada partisi /home dan disk quota per group untuk partisi /www. Juga diasumsikan kita memiliki file /etc/fstab yang mengandung baris di bawah ini:
/dev/hda2 /home ext2 defaults 1 2
/dev/hda5 /www ext2 defaults 1 2

Sekarang, untuk menerapkan disk quota pada partisi /home, maka kita harus memodifikasi baris pertama di atas menjadi:
/dev/hda2 /home ext2 defaults,usrquota 1 2

Option baru yang ditambahkan pada baris di atas berfungsi untuk mengaktifkan disk quota untuk user. Sama seperti di atas, untuk mengaktifkan group disk quota maka kita harus mengedit baris kedua menjadi:
/dev/hda5 /www ext2 defaults,grpquota 1 2

Sebagai catatan, kita dapat menerapkan usrquota dan grpquota pada partisi yang sama.
Setelah file /etc/fstab dimodifikasi, kita harus memodifikasi file /etc/rc.d/rc.local agar berisi baris-baris di bawah ini:

#Check quota and then turn on.
if [ -x /sbin/quotacheck ]; then
echo -Checking quotas. This may take some time – -
sbin/quotacheck -avug
echo -Done.-
fi
if [ -x /sbin/quotaon ]; then
echo- Enabling disk quota .. -
/sbin/quotaon -avug
echo -Done.-
fi

Script di atas akan mengaktifkan pengecekan quota lalu mengaktifkan fitur disk quota.
Sekarang kita buat file-file quota untuk setiap system file yang telah kita definisikan pada quota control. Dengan asumsi partisi yang diterapkan disk quota adalah /home dan /www maka buatlah file-file quota dengan perintah sebagai berikut:

touch /home/quota.user
touch /www/quota.group

Pastikan bahwa dua file ini memiliki ijin akses baca dan tulis hanya untuk user root saja.
Sekarang kita telah menyelesaikan konfigurasi quota level system, sebelum kita berlanjut pada pemberian quota untuk tiap user dan group, maka kita perlu mereboot komputer kita.

3. Memberikan disk quota kepada user
Setelah kita mereboot komputer yang kita miliki dengan konfigurasi quota yang baru, kita dapat memberikan disk quota per user dengan perintah edquota. Sebagai contoh, untuk mengalokasikan disk quota pada user yang bernama dono, maka kita dapat mengetikkan perintah berikut:

edquota -u dono

Perintah tersebut akan memunculkan default editor seperti vi atau editor lainnya dengan isi mirip seperti berikut:

Quotas for user dono:
/dev/hda2: blocks in use: 0, limits (soft=0, hard=0)
inodes in use: 0, limits (soft=0. hard= 0)

Di sini terlihat bahwa user dono telah menggunakan 0 blocks (dalm KB) pada partisi /dev/hda2 (di bawah kontrol quota user), dan limit (soft atau hard) juga belum diset.
Seperti yang kita lihat, kita dapat mengeset limit besar space (dalam blocks) yang bisa digunakan seorang user dan pada saat yang bersamaan dapat mengontrol berapa banyak file yang dapat dimiliki oleh user. Parameter soft limit mengatur besar maksimum space disk (blocks) atau file (inodes) yang bisa dimiliki user pada file system yang ada. Parameter hard limit merupakan besar absolut space disk (dalam blocks) atau file (inodes) yang bisa dimiliki oleh user.

Sebagai contoh apabila kita ingin membuat user dono untuk memiliki soft limit 1 MB (1024 KB) dan hard limit 4 MB (4096) pada space disknya. Juga misalkan kita menginginkan agar user dono dibatasi soft limitnya sampai 128 file/direktori (inodes) dan hard limitnya sampai 512 file/direktori, maka kita dapat mengesetnya dengan mengetikkan perintah:

edquota -u dono

dan editlah menjadi seperti berikut:

Quotas for user dono:
/dev/hda2: blocks in use: 0, limits (soft=1024, hard=4096)
inodes in use: 0, limits (soft=128. hard= 512)

Setelah kita men-save konfigurasi di atas, maka user dono tidak dapat lagi melampaui hard limit yang telah diterapkan. Jika user dono berusaha untuk melampaui dua batasan ini (space disk dan jumlah inode), pesan error akan ditampilkan. Sebagai contoh:

[dono@warkop /home] $ mkdir dokumen

mkdir: cannot make directory -dokumen- : Disk quota exceeded
Di sini, user dono berusaha untuk membuat direktori baru di bawah /home dan karena limit quota untuk quota ini telah dilampaui, error di atas akan dimunculkan.

4. Memonitoring penggunaan harddisk
a. Dengan menggunakan quota
Untuk mengetahui user mana yang paling banyak menghabiskan space disk, kita dapat menjalankan perintah quota sebagai berikut:
quota -u
Sebagai contoh:

quota -u dono

Disk quotas for user dono (uid 500):
Filesystem blocks quota limit grace files quota limit grace
/dev/hda2 0 1024 4096 1 128 512

b. Dengan menggunakan df
Pengecekan space yg masih tersisa pada semua file system yg telah dimount dapat dilakukan dengan mengetikkan perintah df. Dan untuk mempermudah pembacaan, maka berilah option -h setelah df.

c. Dengan menggunakan du
Untuk mengecek berapa banyak space yang telah dihabiskan pada directori tertentu (dan subdirektori di bawahnya), kita dapat menggunakan perintah du. Untuk memudahkan tambahkanlah option -h. Contoh:

du -h /home/dono

Bagaimana cara menjadi technical support yang handal, dalam sebuah
perusahaan yang berskala menengah ke bawah ? Seperti yang kita tahu,
perusahaan skala menengah minim akan budget IT, namun banyak juga
perusahaan besar yang tidak menerapkan infrastruktur IT nya dengan baik,
sebagai technical support mungkin kira slalu merasa bingung, tidak ada
masa depan, seperti tukang servis, dan kalimat lainya yang membuat kita
jadi tidak bersemangat untuk bekerja dan berkarir melalui jalur
tersebut.
Jika sekarang dalam situasinya kita menjadi seorang support onsite, pada
sebuah perusahaan, sanggupkah kita menjawab semua ini:

sanggup kah kita menghandle 100PC lebih ?
sanggpukah kita memaintain keseluruhanya ?
sanggupkah kita memaintain server dan aplikasinya ?
jika kita bekerja sendiri atau maksimal 2 orang ?

kalau saya yang di berikan pernyataan seperti itu, saya akan bilang
sanggup, karena saya mengikuti model infrastruktur IT seperti yang ada
di bawah ini, dengan model ini diharapkan seorang teknikal support akan
lepas dari rutinitas nya, dan bisa lebih bereksplorasi untuk memajukan
sistem IT perusahaan, tampa harus terikat dengan rutinitas,
dan meluangkan banyak waktu.

12 hal yang harus kita perhatikan adalah

1. Sentralisasi Aplikasi

Beberapa hal yang patut kita perhatikan untuk membuat sentralisasi
aplikasi ini maksudnya adalah untuk memudahkan client pc memanfaatkan
sumber daya secara bersama-sama misalnya saja antivirus server

Membuat antivirus menjadi tersentral sangatlah baik untuk menghemat
koneksi internet, sehingga, masing masing client pc tidak perlu
mengupdate antivirus / antispywarenya langsung ke internet, cukup
melalui server saja, walaupun begitu kita tidak harus membeli antivirus
server, kita bisa pakai antivirus yang free (spt calmav, avg free, dsb),
hanya saja kita perlu mengetahui skematik cara kerja proses update
antivirus, dan kita bisa membuat batch file yang akan di letakan di
schedule task client pc.

Pada dasarnya, model kerja proses update antivirus itu mirip-mirip, ada
yang def nya terdiri dari 1 file, 1 folder, ada yang beberapa file, ada
yang di zip dsb, sehingga intinya kita hanya perlu mengkopikan definisi
tersebut ke client pc, masalahnya kita perlu mencari tahu file-file apa
saja yang di update oleh antivirus sewaktu dia sedang melakukan proses
update koneksi ke internet, untuk mencari itu, gunakan software untuk
memonitor file (ada banyak freeware di google, ketikan saja “file
monitor” ) jadi, folder def antivirus itu bisa di share melalui
jaringan, dan pc client bisa membuat map langsung ke folder tersebut,
sehingga di pc client jangan lupa untuk memasukan batch file kedalam
schedule task dan atur waktu update client tersebut.

Untuk membuat map / tidak, hanya akan mempermudah proses pembuatan batch
filenya saja, sedangkan untuk proses membuat batch file diperlukan
kemampuan batch dos programming (windows) dan shell (dilinux), untuk
lebih detail nya bisa merujuk ke artikel saya sebelumnya tentang batch
file.

Print Server

Selain itu, kita bisa membuat shared printer juga di server ini baik itu
ke printer langsung ataupun ke pdf server, kita tinggal install
aplikasinya dan share langsung, sehingga ini akan menghemat biaya untuk
membeli print server yang bisa seharja 1 jt-an DHCP dan domain
controller atau kalau komputernya memadai kita bisa buat dhcp server dan
domain, built in di 1 tempat.

2. Data Center

Untuk menghemat spesifikasi komputer dan menjaga keamanan data,
sebaiknya di buat sebuah data center kecil atau bisa disebut juga dengan
NAS ( Network Attach Storage) bentuk NAS ini ber variasi, ada yang built
in, dan ada yang bikin sendiri, kalau mau bikin sendiri sangatlah mudah,
bisa dengan windows ataupun dengan Linux, kalau windows memberikan
kemudahan pengaturan hak akses untuk folder yang langsung terintegrasi
dengan domain controller, begitu juga linux, mungkin kesulitanya
terletak pada saat proses upgrade kita harus meng set mounting drive
baru dan membuat samba lagi kedalam nya.

Untuk membuat NAS ini gunakan saja PC dengan spesifikasi se adanya, dan
di sesuaikan OS nya, kalau pentium 2, bisa pakai LINUX NAS LITE, atau
kalau spesifikasinya lebih memadai dan ada licens windows 2000 bisa
pakai Windows saja.

Spec hardware Rekomendasi saya adalah:

Pentium 3 processor 800 – 1ghz
RAM 256 – 512mb
SATA / PATA Controller Card (pci)
Harddisk sebanyak2 nya (sesuaikan dengan kebutuhan anda)
Ethernet card
Windows 2000
Minimum
Pentium 2
Ram 128
SATA / PATA Controller card (pci)
Harddisk
Ethernet card
Linux NAS LITE

untuk grafis nya, pilih yang ada saja, atau kalau mau mencari di toko,
bisa memilih grafis seken yang paling murah, karna kita tidak
membnutuhkan grafis yang memadai disini, onboard lebih bagus.

sedangkan NAS yang built in sudah mulai banyak dipasarkan, dengan harga
yang tidak begitu mahal, menyediakan berbagai interface USB, LAN, dan
bahkan ada yang Sudah support dengan USB LAN dan FIREWIRE, dan ngga
tanggung tanggung, ada juga yang didalamnya sudah ada disk nya, yang
bisa di upgrade.

biasanya untuk NAS box yang built in ini untuk mengkonfigurasinya
melalui media web interface, core engine nya juga berbasis linux kok,
biasanya di dalamnya sudah ada ftp server, web server, folder access
management, dll, sebelum membeli cek dulu feature yang di butuhkan untuk
ke depanya, supaya tidak menyesal di kemudian hari
Selain itu, jangan letakan mp3 atau file streaming di dalam NAS ini,
karena kinerjanya akan mengalami penurunan disaat banyak yang men
streaming file, dan proses fragmentasi filenya pun akan cepat meningkat,
dan kitapun akan kerepotan nantinya.

Dengan menggunakan model seperti ini, ini akan menghemat disk yang ada
di pc client, kalau kita merakit pc client kita bisa pilih disk yang
20Gb (kalau masih ada), karena untuk data mereka tidak perlu simpan di
pc nya, sentral kan saja, akan lebih mudah. sehingga dengan adanya NAS
ini kita bisa:

menyimpan data dan hak aksesnya berdasarkan seseorang, group, dll Kita
bisa meletakan aplikasi portabel untuk troubleshooting pc Menyimpan
kumpulan driver / update dan patch os terbaru dan kesemuanya itu
tersentral

3. Backup Center

Untuk backup center ini secara fungsional kita harus memilikinya, kita
boleh gunakan NAS kita (limit budget) untuk itu atau kita membuat 1 NAS
lagi yang isinya Backup data, Backup ini bisa juga di gunakan untuk
membackup NAS yang sudah ada sebelumnya, maklum saja, kalau NAS nya
berbasis Linux, dan di map oleh windows, pada saat terkena virus ini
akan membahayakan data yang ada didalam NAS tersebut, jadi walau
bagaimanapun backup ini sangat berperan penting.

selain itu, data internal client pc pun butuh di backup, semisalnya
tidak tertolong lagi dan harus di reformat, misalnya data outlook,
profile, favorite, dsb, jadi kebutuhan backup ini sangatlah penting
untuk kelangsungan kerja ruang lingkup sistem.
jadi dapat disimpulkan fungsi utama dari backup ini adalah:

Untuk membackup image. Image adalah replika sebuah partisi yang di
kompress kedalam 1 file, Maksudnya adalah,
buatlah sebuah image dari sebuah komputer yang baru di fresh install,
masukan semua default software yang ada beserta konfigurasi nya, sebagai
contoh:

install lah pc baru yang kosong dengan aplikasi berikut

drivers
office
antivirus
antispyware
codec
printer
image viewer
pdf viewer
win-amp
firefox browser + plugin
VNC Server
ip Identify tools

konfiguration file (misalnya, batch file untuk update antivirus, untuk
backup data, untuk map network drive, dan lainya)
lalu, gunakan norton ghost, untuk membuat image pada partisi tersebut,
untuk proses pembuatanya bisa gunakan minipe windows live cd, nah
nantinya file image itu dapat disimpan di dalam backup drive, dan pada
saat ada pc yang komputernya tidak tertolong lagi, kita dapat
mengembalikan pc dengan waktu yang sangat cepat tampa harus menginstall
ulang, tentunya untuk memudahkan proses restorasi OS yang sudah rusak
namun untuk itu kita harus membuat ftp server pada backup drive untuk
memudahkan proses transfer file image ke komputer yang akan di restore.

Untuk membackup file-file konfigurasi

File-file penting user yang akan di reinstall ulang pc nya dapat
disimpan disini batch, library, outlook pst, addressbook, favorite, dll.
Untuk memabackup NAS Sebelumnya walau bagaimanapun data center adalah
aset data yang harus di lindungi, karena semua user datanya tersimpan di
dalam data center, sehingga backup NAS itu sendiri pun diperlukan, jika
masing masing NAS (Data center dan Backup) terdapat service ftp di
dalamnya kita bisa menggunakan FTP Synchronizer untuk membackup kedua
server tersebut, atau dengan bacth file hanya dalam hitungan klik

4. Remote System

Remote system akan sangat bermanfaat bagi para teknikal support yang
memiliki klien pc yang agak banyak, ini akan menghindari masalah mondar
mandir yang mungkin akan menjadi keluhan pada it tech support, sehingga
untuk itu dengan adanya VNC server kita tinggal meremote pc client yang
bermasalah, tampa harus mengunjungi pc tersebut,
sungguh penghematan energi yang baik.

Kita tinggal menerima telepon, mendengar keluhan, dan meminta ip
addressnya berapa (jgn lupa meletakan program untuk menampilkan ip
address di systray untuk memudahkan) dan kita tinggal kirim koneksi vnc
ke user dan nanti nya user tersebut akan menerima popup akses untuk
permintaan akses koneksi (hal ini patut di lakukan agar user merasa aman
kalau pc nya tidak di remote secara silent), setelah di terima kita siap
memperbaiki masalah.

Untuk beberapa hal yang ridak bisa di remote barulah mau tidak mau kita
harus datang ke onsite nya, untuk melihat masalahnya, misalnya tidak mau
boot, blank screen, dan hardware error

5. Report dan Dokumentasi

Setiap kasus yang / problem, baik atau yang sudah di selesaikan maupun
yang belum, kita harus membuat laporanya, dan tindakanya, hal ini sangat
penting untuk atasan kita, kalau kita kerja dengan baik dan ada
laporanya. Selain itu, jika ingin lebih baik lagi, terapkan lah sistem
ticketing untuk pekerjaan kita, sehingga hal ini memudahkan kita untuk
membuat laporan laporan masalah dan kerusakan, namun untuk membuat
sistem ini di perlukan web server apache, php dan
mysql, kita bisa menggunakan server kita sebelumnya yang sudah ada untuk
aplikasi ini, karena banyak sekali aplikasi ticketing yang beredar di
sourceforge.net yang gratis dan bisa di gunakan dan di manfaatkan, yang
di dalamnya sudah mencakup knowledbase ticket sistem, user profuile dan
lainya, dan aplikasi ini kebanyakan berbasis web. Untuk server nya,
secara instan bisa di install lewat windows dengan menggunakan xaamp
atau appserv, begitu juga di linux.

Apa kegunaan ticketing ini ? maksud dari ticketing adalah sebuah tiket (
tapi bukan tiket perjalanan ) yang di dalamnya menjelaskan status
mengenai pekerjaan kita, dalam tiket tersebut terdapat dekripsi masalah
yang kita hadapi, status nya bagaimana, pending, resolve, new, cancel
ataupun close, sehingga dengan web base tiketing sistem ini, user bisa
lihat antrian nya, status masalahnya sampai dimana, kapan selsai nya,
apa saja yang akan dikerjakan oleh IT berikutnya, progressnya gimana,
sehingga IT tidak akan terkesan ngga kerja, dan laporan nya pun akan
jelas.

Jika tidak memungkinkan (atau terlalu rumit untuk dilaksanakan), kita
bisa buat ticketing sendiri, dalam excel misalnya, dan kita bisa letakan
di dalam NAS dimana akses nya untuk user lain hanya bisa Read saja, dan
untuk memudahkan user tersebut, letakan saja shortcut di desktop yang
akan mengarah ke NAS untuk melihat status tiket excel kita.

Untuk hal hal yang memerlukan persetujuan atasan, misalnya saja
penambahan harddisk, kalau ticket berbasis web sangatlah mudah, kita
tinggal mengirimkan status tiket web ke atasan kita untuk di approve via
e-mail, sedangkan jika menggunakan ticketing excel, kita bisa
mengirimkan e-mail dengan memberi links yang langsung mengarah ke ticket
yang
harus di approve oleh bos kita, dengan mereply e-mail kita.

Sehingga dengan demikian sistem laporan kita akan menjadi bagus dan
rapih. selain tiketing, kita juga harus mendokumentasi, dokumentasi ini
di Indonesia adalah hal yang paling buruk dan banyak orang yang malas
dengan mendokumentasi / men data. Yang harus kita dokumentasi adalah,
masalah, jenis jenis masalah, dan cara menanganinya (kalau sudah di
tangani) kita bisa simpan dixcel lagi, atau kalau dengan menggunakan
sistem tiketing sudah ada di dalamnya langsung (jadi kita tidak perlu
mengisi 2x), selain itu kita juga harus mendokumentasi konfigurasi
sistem yang ada di kantor, mulai dari ip address, server, username
tujuanya adalah, jika suatu saat kita tidak ada, ( cuti ) kita tidak
akan di ganggu oleh telpon kantor, selain itu, jika kita men train
karyawan baru, anggap lah tidak memadai skillnya, kita bisa berikan
dokumentasi itu padanya untuk di pelajari atau jadi bahan acuan.

beberapa field standar tiketing excel adalah:

No kasus
IP address
Nama
Problem
Status
Keterangan

sedangkan untuk dokumentasi nya

No dok
Problem
Solve
Keterangan

kita bisa update tiap bulan sebagai laporan hasil kerja kita kepada
atasan. jika lebih kreatif, silahkan di kembangkan di excel dengan lebih
baik, jika perlu di ms access.

6. Software Management

Untuk mengatur pc agar seragam kita harus mem pack software software
yang kita beli dengan baik, kita bisa meletakan software software
tersebut kedalam data center kita, dan sebaiknya gunakanlah software
yang sudah legal, atau setidaknya usahakan lah untuk menggunakan
software yang free dahulu. Kita harus menentukan software apa apa saja
yang akan di butuhkan oleh user standart misalnya saja office, 7zip,
winamp, avg free, ms framework, ip tools, vnc, firefox, acrobat reader
dsb

Sehingga setiap client akan memiliki keseragaman sistem. dan untuk
software yang sudah kita lisensi, simpanlah kedalam bagian report dan
dokumentasi, mengenai register nya, product code nya,dll nya, sehingga
data kita akan menjadi rapih dan teratur.

Jika user meminta software tertentu kita bisa install kan lewat VNC
Rekomendasi saya untuk Standar Office software adalah

Windows.
Office
Acrobat reader
antivirus
antispyware
image viewer
codec
VNC server
ip systray tools
YM
Firefox
Set Auto IP (dhcp)
Set Auto Update antivirus dan antispy to server (batch to schedule task)
Set Auto scan interval (batch to schedule task)
Set AutoBackup UserProfile (batch to schedule task)
Set Auto Map Network Drive Printer (batch)
Set Join Domain
Set to print server (batch)
Set to print PDF Server (batch)
that’s it, make as image, and deploy to all pc.

7. Live CD

Terkadang live cd sangat kita butuhkan untuk menangani kasus OS yang
bermasalah misalnya tidak mau boot, sehingga kita harus merestore OS
tersebut, atau mengscan antivirus, atau juga membackup, untuk proses
semacam itu kita bisa gunakan linux Live cd, atau windows live cd.

Live cd adalah sebuah cd yang memungkinkan kita untuk merunning OS yang
berasal dari CD, CD tersebut secara fisik akan membuat sebuah ram drive
dan menempatkan sebagian data penting nya kedalam ramdrivenya dan kita
bisa merunning OS dari CD tersebut tampa adanya OS kita, di dalamnya
biasanya tedapat banyak utility yang sangat
berguna untuk troubleshooting.

Gunakanlah minipe MAS Edition, ataupun Linux Live CD untuk hal ini, akan
sangat membantu kita.

Jika komputer client tidak dilengkapi dengan cd rom, kita bisa
memindahkan live cd kita kedalam usb flashdisk 512-1gb dan kita bisa mem
boot melalui usb itu (untung untung motherboardnya bisa boot via usb)

8. Portable Apps Software

Ada banyak aplikasi portable yang bisa kita manfaatkan untuk
mentroubleshoot masalah, software portable ini bisa kita simpan di NAS
kita, dengan begitu, jika kita harus ke onsite, dan membutuhkan software
khusus kita tidak harus membawa cd program atau usb yang berisi program,
cukup bawa akses portable software tersebut dari jaringan dan semuanya
selesai, beberapa aplikasi portable yang ada seperti contoh

IP-Tools_SFX
Network Scanner
Angry IP scanner
AdapterWatch
xp-AntiSpy
HDDlife portable
Norton Disk Doctor portable
Ultimate MBRGUI
Sysinternals Process Explorer
dst

jika ingin mencari portable software, ketikan saja “portable software”
ke google, banyak sekali aplikasi yang dijadikan software, jika tidak
menemukanya, silahkan e-mail ke saya, saya akan upload kan server saya
secara cuma cuma

9. Automation

Untuk menghindari proses yang sama berulang ulang, silahkan buat
automatisasinya, hal ini akan menghindarkan kita dari proses rutinitas
yang akan membuat kita bosan dengan pekerjaan kita yang berulang ulang,
misalnya saja

update antivirus,
update anti spy
backup NAS ke Backup Drive
backup data user ke backup drive
memberi folder akses
membuat user baru
setting ip network
auto shutdown pc client
dan hal kecil lainya

Semuanya bisa dilakukan secara otomatis melalui batch file windows xp
atau shell scripting di linux, mengenai batch file windows xp, dapat di
pelajari di tutorial saya sebelumnya tentang batch file.

Kalau semuanya bisa dilakukan dengan 2x, bayangkan, begitu mudah nya
kita mengelola ruang lingkup sistem komputer kita.

10. Spare Device

Hal ini banyak yang di abaikan banyak perusahaan, tidak mau menyimpan
spare device, kebanyakan perusahaan lebih memilih menunggu device yang
rusak dan menunggu proses order dulu untuk menyelesaikanya, hal ini
menyebabkan user kehilangan waktu kerja dan user akan mengalami kerugian
efisiensi kerja, sehingga untuk itu seorang it technicall support
seharusnya menyimpan beberapa spare peralatan untuk mengganti device
yang tiba tiba mengalami kerusakan sehingga akan menghilangkan downtime
kerja user.

Beberapa peralatan yang biasanya harus di spare untuk pc client yang
rakitan:

Harddisk
RAM
Ethernet card
PowerSupply
dan VGA

Dan atur aja untuk jumlahnya masing masing, dan sekali lagi, semuanya
terdata dan terdokumentasi.

11. R&D

Dengan menggunakan Virtual Server

Kira kira itulah yang media yang tepat untuk seorang teknikal support,
dengan memiliki komputer dengan spek yang canggih ( ram, prosesor, dan
harddisk yang besar ) memungkinkan kita untuk mengadakan research
mengenai kebuthan kebutuhan yang kira kira nantinya akan di butuhkan
untuk masa mendatang, karena walau bagaimanapun, perusahaan itu sudah
seharusnya berkembang, bersamaan dengan berkembanganya perusahaan
berkembang juga infrastruktur IT dari yang sederhana menjadi yang lebih
kompleks lagi.

Dengan adanya virtual server, kita bisa melakukan test server, bisa
melakukan test konfigurasi, test software, dan lainya, tampa harus
mengganggu infrastruktur yang sudah kita buat sebelumnya, sehingga
pekerjaan kita akan lebih nyaman dan lebih baik, dan kemampuan kita pun
akan selalu ter update karena kita selalu memilki media untuk
bereksperimen.

Walaupun ini hanya eksperimen bukan berarti kita tidak mencantumkanya
kedalam laporan, ini pun harus di buat, sebagai prestasi dari apa yang
sudah kita developmen kan selama ini.

12. Internet gateway

Khusus untuk internet gateway, kita bisa menggunakan router khusus atau
server khusus (bergantung dari koneksi ke luar nya apa), salah satu
model internet gateway yang baik adalah filter lah port yang tidak di
gunakan, gunakan saja port port yang sudah di tentukan, sehingga
memudahkan kita untuk mengatur komputer user kita untuk terhindar dari
trojan, spyware, dan program program penyusup lainya, sehingga dengan
memfilter port akan meningkat kan kemanan sistem jaringan di perusahaan
kita.

Beberapa port yang biasanya di buka adalah

http
https
ssh
YM
pop
smtp
dan port lainya

Kita bisa menggunakan linux untuk router, atau kita bisa gunakan windows
juga, semua itu bergantung dari kita, mana yang mudah untuk kita
konfigurasi gunakanlah hal itu Dengan Mengimplementasikan model semacam
ini, beban kerja teknikal support akan lebih ringan, lebih banyak waktu
untuk membuat report, lebih banyak waktu untuk melakukan riset, lebih
banyak waktu untuk melakukan hal yang lebih penting dengan meng
automatisasi rutinitas, semoga membantu.

Sumber: Ilmu Komputer

• Linux/UNIX memberikan beberapa proses spesial dimana terminal, printer dan device hardware lainnya dapat diakses seperti kita mengakses file yang tersimpan dalam harddisk atau disket.
• Ketika program dijalankan, program tersebut dijalankan dari harddisk ke dalam RAM dan setelah dijalankan akan dinamakan sebagai proses.
• Linux/UNIX menyediakan servis untuk membuat, memodifikasi program, proses dan file.
• Linux/UNIX mendukung struktur file yang bersifat hirarki.
• Linux/UNIX adalah salah satu sistem operasi yang termasuk ke dalam kelas sistem operasi yang dapat melakukan multitasking. Multitasking sendiri adalah keadaan dimana suatu sistem operasi dapat melakukan banyak kerjaan pada saat yang bersamaan.

• Selain multitasking, Linux/UNIX juga dapat mendukung multiuser. Yaitu sistem operasi yang pada saat bersamaan dapat digunakan oleh lebih dari satu user yang masuk ke dalam sistem. Bahkan untuk Linux juga mendukung untuk multiconsole dimana pada saat bersamaan di depan komputer langsung tanpa harus melalui jaringan dan memungkinkan lebih dari satu user masuk ke dakam sistem.

—–dikutip dari karya tulisan R. Anton Raharja, Afri Yunianto dan Wisesa Widyantoro, di ilmukomputer.com —–

Sesuai dengan judul posting ini maka fokus utama adalah menjelaskan beberapa (saja) perintah dasar di Linux, bagi kalian yang akan memperdalam Linux atau memutuskan untuk sedikit banyak mulai migrasi ke Linux.

Perintah Lingkungan Sistem

passwd –> Digunakan untuk mengubah atau memberikan password
man –> Digunakan untuk menampilikan dokumentasi dari perintah maupunfile konfigurasi
who –> Digunakan untuk menampilkan nama pemakai yang sedang Log-in
exit –> Digunakan untuk keluar dari shell
id –> Digunakan untuk menampilkan nama pemakai beserta keterangan lainnya [no-ID, group, dan nomor group]
sudo –> Digunakan untuk berlaku sebagai root [Super User DO]
adduser –> Digunakan untuk menambah user kedalam sistem
deluser –> Diguanakan untuk menghapus user dari sistem

Perintah Manajemen Berkas

cat –> Digunakan untuk menampilkan isi berkas
cp –> Digunakan untuk menyalin file atau direktory
find –> Digunakan untuk mencari suatu berkas tertentu pada suatu direktory
ls –> Digunakan untuk menampilkan informasi dari suatu berkas
more –> Digunakan untuk menampilkan isi suatu berkas
rm –> Digunakan untuk menghapus berkas
mv –> Digunakan untuk memindahkan suatu berkas atau direktory, bisa juga digunakan untuk mengubah nama berkas ataupun direktory
tar –> Digunakan untuk membuat “archive”
pg –> Digunakan untuk menampilkan suatu isi dari berkas teks perlayar,perintah ini hasilnya hampir sama dengan perintah more
ln –> Digunakan untuk membuat pengait antar file
chgrp –> Digunakan untuk mengubah group dari suatu berkas atau direktory
chmod –> Digunakan untuk mengubah suatu permision dari suatu berkas atau direktory
chown –> Digunakan untuk mengubah pemilik dari suatu berkas atau direktory

Perintah Manajemen Memory

cd –> Digunakan untuk Berpindah direktory, sehingga direktory yang ditujumenjadi direktory kerja.
mkdir –> Digunakan untuk membuat direktory baru
pwd –> Digunakan untuk menampilkan “path” absolute dari direktory kerja

Perintah yang berhubungan dengan proses

kill –> Digunakan untuk menghentikan suatu proses yang sedang berjalandengan menggunakan no id dari proses tersebut
ps –> Digunakan untuk menampilkan proses yang sedang berjalan
sleep –> Digunakan untuk menunda eksekusi
shutdown –> Digunakan untuk mematikan komputer

Insya Alloh ini bermanfaat bagi kita, yang ingin memperdalam di dunia jaringan.

Silakan diunduh di sini.

Kepada penulis awalnya  (Mas…. siapa ya..? maaf aku lupa) saya ucapkan terima kasih atas berbagi ilmunya.

Bagi kalian yang punya pengalaman membuat sebuah komputer bisa dual booting (dua sistem operasi, Wi****s dengan Linux) sekaligus, mohon dibagi dong pengalamannya….?! Karena di kelas kami (teman-2 cewe’ khususnya dan berangkat dari SD), masih banyak yang belum bisa membuat seperti itu? Please…. kasih komen-komen di bawah ini ya…. Teyus.. kalo’ bisa kasih juga spesifikasi kompi yang kalian gunakan sewaktu praktik dual booting itu.

Langkah-langkahnya gimana sih?

Kalau mengalami kendala dan spesifikasi kompi gak memenuhi syarat, gimana ya baiknya?

Atas kesediaannya untuk berbagi saya ucapkan terima kasih. Semoga bisa menjadi pencerahan bagi yang lain.

Weblog ini disusun dengan tujuan:

1. Untuk lebih mengaktualisasikan kelas kami (Kelas F, MJC).
2. Tempat saling berbagi pengalaman, tips & trik, artikel dan software di bidang Teknologi Informasi dan Jaringan.
3. Memberikan manfaat dan hasil guna yang seluas-luasnya bagi semua pihak yang mulai belajar, sedang belajar, atau sudah berpengalaman di bidang Teknologi Informasi dan Jaringan.

Ucapan terima kasih, tak lupa kami sampaikan kepada:

1. Bapak Wahyu Purnomo, selaku koordinator Malang Join Campus.
2. Bapak/Ibu Dosen Polinema, UMM, UM dan P4TK.
3. Pegawai dan karyawan Malang Join Campus.
4. Kakak-kakak kelas pembina di studi Malang Join Campus.
5. Teman-teman satu kelas F Malang Join Campus pada khusunya.

Weblog ini masih jauh dari sempurna, oleh karena itu saran, pendapat, dan artikel yang menambah khasanah perbendaharaan dan muatan dari weblog ini adalah sangat kami harapkan.

Kepada teman-teman yang berwenang, mohon masukan berupa pengalaman, atau artikel di bidang Teknologi Informasi dan Jaringan.

Akhir kata, semoga weblog ini semakin banyak pengunjungnya, dan mampu memberikan manfaat kepada semua pihak yang membutuhkannya. Wabilahi taufik walhidayah, wassalamu’alaikum warahmatullaahi wabarokatuh.