Fadhilah Sholat Tarawih
Sayyidina Ali bin Abi Thalib r.a. meriwayatkan sebuah hadist Rasulullah saw sebagai jawaban dari pertanyaan sahabat-sahabat Nabi saw tentang kelebihan sholat sunat tarawih pada bulan Ramadhan.
Malam ke-1:
Diampuni dosa-dosa orang yang beriman sebagaimana baru dilahirkan.
Malam ke-2:
Diampunkan dosa orang-orang yang beriman yang mengerjakan sholat Tarawih, serta dosa-dosa kedua orang tuanya.
Malam ke-3:
Para malaikat di bawah ‘Arasy menyeru kepada manusia yang mengerjakan sholat tarawih itu agar meneruskan sholatnya pada malam-malam yang lain, semoga Allah mengampunkan dosa-dosa mereka.
Malam ke-4:
Memperoleh pahala sebagaimana pahala orang-orang yang membaca kitab-kitab Taurat, Zabur, Injil dan Al-Qur’an.
Malam ke-5:
Allah SWT akan mengaruniakan pahala seumpama pahala orang-orang yang mengerjakan sembahyang di Masjidil Haram, Masjidil Madinah dan Masjidil Aqsa.
Malam ke-6:
Allah SWT akan mengaruniakan kepadanya pahala seumpama pahala para malaikat yang bertawaf di Baitul Makmur serta setiap batu dan tanah berdoa untuk keampunan orang yang mengerjakan sholat tarawih pada malam ini.
Malam ke-7:
Seolah-olah ia dapat bertemu dengan Nabi Musa a.s. serta menolong Nabi itu untuk menentang musuhnya Fir’aun dan Hamman.
Malam ke-8:
Allah SWT mengaruniakan pahala sebagaimana pahala yang dikaruniakan kepada Nabi Ibrahim a.s.
Malam ke-9:
Allah SWT akan mengaruniakan pahala dan dinaikan mutu ibadah hamba-Nya seperti Nabi Muhammad saw.
Malam ke-10:
Allah SWT mengaruniakan kebaikan di dunia dan di akhirat.
Malam ke-11:
Ia meninggal dunia dalam keadaan bersih dari dosa seperti baru dilahirkan.
Malam ke-12:
Ia akan dibangkitkan pada hari kiamat dengan muka yang bercahaya.
Malam ke-13:
Ia akan datang pada hari kiamat dalam keadaan aman sentosa dari tiap-tiap kejahatan dan keburukan.
Malam ke-14:
Para malaikat akan datang menyaksikan mereka bersholat Tarawih serta Allah SWT tidak akan menyesatkan mereka.
Malam ke-15:
Semua malaikat yang memikul ‘Arasy, Kursi akan bershalawat dan mendoakan supaya Allah SWT mengampuni kita.
Malam ke-16:
Allah SWT menuliskan baginya terlepas dari neraka dan dimasukkan ke dalam syurga.
Malam ke-17:
Allah SWT menuliskan baginya pahala pada malam ini sebanyak pahala Nabi-Nabi.
Malam ke-18:
Malaikat akan menyeru “Wahai hamba Allah sesungguhnya Allah telah ridha kepada engkau dan ibu bapak engkau (baik yang masih hidup atau yang sudah wafat)”.
Malam ke-19:
Allah akan meninggikan derajatnya di dalam syurga Firdaus.
Malam ke-20:
Allah SWT mengaruniakan kepadanya pahala semua orang yang mati syahid dan orang-orang sholeh.
Malam ke-21:
Allah SWT akan membina untuknya sebuah mahligai di dalam syurga yang dibuat dari Nur.
Malam ke-22:
Ia akan datang pada hari kiamat di dalam keadaan aman daripada duka cita dan kerisauan (di Padang Mahsyar).
Malam ke-23:
Allah SWT akan membina untuknya sebuah bandar di dalam syurga yang terbuat dari Nur.
Malam ke-24:
Allah bukakan perluang 24 doa yang mustajab bagi orang yang bertarawih pada malam ini (lebih baik dikerjakan ketika sujud).
Malam ke-25:
Allah akan mengangkat siksa kubur darinya.
Malam ke-26:
Allah akan mengaruniakan pahala 40 tahun ibadah.
Malam ke-27:
Allah akan mengaruniakan kepadanya kemudahan untuk melintasi titian Shiratalmustaqim seperti kilat yang menyambar.
Malam ke-28:
Allah akan menaikkan kedudukannya 1000 derajat di akhirat.
Malam ke-29:
Allah akan mengaruniakan pahala 1000 kali haji yang mabrur.
Malam ke-30:
Allah akan memberi penghormatan kepada orang yang bertarawih pada malam terakhir dengan firman-Nya: “Wahai hamba-Ku,
makanlah segala jenis buah-buahan yang engkau ingini untuk dimakan di dalam syurga dan mandilah kamu di dalam sungai yang bernama Salsabila, serta minumlah air dari telaga yang dikaruniakan kepada Nabi Muhammad saw yang bernama Al-Kautsar.”
Jangan lupa pada puasa ya, hindarilah mengumbar nafsu biar kita kembali fitri kaya bayi yang baru aj dilahirkan, otreeeeee
Rabu, 27 Agustus 2008
Senin, 14 Juli 2008
Port / Direktif di Dalam Squid
1. http_port nomor port.
Ini akan menunjukkan nomor port yang akan dipakai untuk menjalankan squid. Nomor port ini akan dipakai untuk berhubungan dengan klien dan peer.
2. icp_port nomor port.
Ini akan menunjukkan nomor port yang akan dipakai untuk menjalankan squid. Nomor port ini akan dipakai untuk berhubungan dengan klien dan peer.
3. cache_peer nama_peer tipe_peer nomor_port_http nomor_port_icp option.
Sintask dari cache peer ini digunakan untuk berhubungan dengan peer lain, dan peer lain yang dikoneksikan ini tipenya bergantung dari tipe peer yang telah dideklarasikan ini, bias bertipe sibling maupun bertipe parent,dan port yang digunakan untuk hubungan ICP maupun HTTP juga dideklarasikan disini, sedangakan untuk parameter option disini ada bermacam-macam salah satunya adalah default yang berarti dia adalah satu-satunya parent yang harus dihubungi (jika bertipe parent) dan proxy-only yang berarti bahwa object yang dipata dari peer tersebut tidak perlu disimpan dalam hardisk local.
4. Dead_peer_timeout jumlah_detik seconds.
Masing-masing peer yang telah didefinisikan sebelumnya mempunyai waktu timeout sebesar yang ditentukan dalam konfigurasi ini, Jika peer tidak menjawab kiriman sinyal ICP dalam batas waktu yang telah ditentukan, peer akan dianggap tidak akan dapat dijangkau, dan cache server tidak akan mengambil object dari server yang bersangkutan dalam interval waktu tertentu.
5. Hierarcy_stoplist pola1 pola2
Sintaks ini digunakan untuk menyatakan apa yang harus tidak diminta dari peer, melainkan harus langsung dari web server origin, jika pola1 dan pola 2 adalah parameter cgi-bin, ?, dan lain-lain maka jika ada request URL yang mengandung karakter tersebut maka akan diambilkan langsung ke server origin.
6. Cache_mem jumlah_memori (dalam bytes)
Sintaks ini akan menentukan batas atas jumlah memori yang digunakan untuk menyimpan antara lain : intransit object yaitu object yang dalam masa transisi antara waktu cache mendownload sampai object disampaikan ke klien, dan hot object, yaitu object yang sering diakses.
7. Cache_swap_low/high jumlah (dalam persen)
Squid akan menghapus object yang ada didalam hardisknya jika media tersebut mulai penuh. Ukuran penuh ini yang diset pada cache_swap_low dan cache_swap_high. Bila batas swap_low telah tercapai maka squid mulai menghapus dan jika batas swap_high tercapai maka squid akan semakin sering menghapus.
8. Cache_dir jenis_file_sistem direktori kapasitas_cache dir_1 jumlah dir_2
Sintaks ini akan menjelaskan direktori cache yang dipakai, pertama adalah jenis file sistemnya, lalu didirektori mana cache tersebut akan disimpan, selanjutnya ukuran cache tersebut dalam MegaBytes lalu jumlah direktori level 1 dan direktori level 2 yang akan digunakan squid untuk menyimpan objectnya.
ACL (Access Control List)
Selanjutnya konfigurasi-konfigurasi lanjutan squid, selain sebagai cache server, squid yang memang bertindak sebagai “parent” untuk meminta object dari kliennya dapat juga dikonfigurasi untuk pengaturan hak akses lebih lanjut, untuk pertama kali yang dibicarakan adalah ACL (access control list), ACL sendiri terdiri dari beberapa tipe antara lain :
- Src
IP Address asal yang digunakan klien
- Dst
IP Address tujuan yang diminta klien
- Myip
IP Address local dimana klien terhubung
- Srcdomain
Nama domain asal klien
- dstdomain
Nama domain tujuan klien
- Srcdom_regex
Pencarian pola secara string dari nama domain asal klien
- Dstdom_regex
Pencarian pola secara string dari nama domain tujuan klien
- Time
Waktu dinyatakan dalam hari dan jam
- Proto
Protokol transfer (http, ftp, gopher)
- Method
Metode permintaan http (get, post, connect)
Berikutnya adalah control list yang akan digunakan untuk mengatur control dari ACL, control list tersebut antara lain :
- http_access
memperbolehkan acess http
- icp_access
memperbolehkan peer untuk mengirimkan icp untuk menquery object
- miss_access
memperbolehkan klien meminta object yang belum ada (miss) didalam cache
- no_cache
object yang diminta klien tidak perlu disimpan ke hardisk
- always_direct
permintaan yang ditangani langsung ke server origin
- never direct
permintaan yang ditangani secara tidak langsung ke server origin.
From Iyus, dedicated for Cwe2 yang aku sukai hikz2. . . .abis kmren udah tak ajarin tetep aj g bisa sih, jangan lupa belajar ya " Ya Mo "
Ini akan menunjukkan nomor port yang akan dipakai untuk menjalankan squid. Nomor port ini akan dipakai untuk berhubungan dengan klien dan peer.
2. icp_port nomor port.
Ini akan menunjukkan nomor port yang akan dipakai untuk menjalankan squid. Nomor port ini akan dipakai untuk berhubungan dengan klien dan peer.
3. cache_peer nama_peer tipe_peer nomor_port_http nomor_port_icp option.
Sintask dari cache peer ini digunakan untuk berhubungan dengan peer lain, dan peer lain yang dikoneksikan ini tipenya bergantung dari tipe peer yang telah dideklarasikan ini, bias bertipe sibling maupun bertipe parent,dan port yang digunakan untuk hubungan ICP maupun HTTP juga dideklarasikan disini, sedangakan untuk parameter option disini ada bermacam-macam salah satunya adalah default yang berarti dia adalah satu-satunya parent yang harus dihubungi (jika bertipe parent) dan proxy-only yang berarti bahwa object yang dipata dari peer tersebut tidak perlu disimpan dalam hardisk local.
4. Dead_peer_timeout jumlah_detik seconds.
Masing-masing peer yang telah didefinisikan sebelumnya mempunyai waktu timeout sebesar yang ditentukan dalam konfigurasi ini, Jika peer tidak menjawab kiriman sinyal ICP dalam batas waktu yang telah ditentukan, peer akan dianggap tidak akan dapat dijangkau, dan cache server tidak akan mengambil object dari server yang bersangkutan dalam interval waktu tertentu.
5. Hierarcy_stoplist pola1 pola2
Sintaks ini digunakan untuk menyatakan apa yang harus tidak diminta dari peer, melainkan harus langsung dari web server origin, jika pola1 dan pola 2 adalah parameter cgi-bin, ?, dan lain-lain maka jika ada request URL yang mengandung karakter tersebut maka akan diambilkan langsung ke server origin.
6. Cache_mem jumlah_memori (dalam bytes)
Sintaks ini akan menentukan batas atas jumlah memori yang digunakan untuk menyimpan antara lain : intransit object yaitu object yang dalam masa transisi antara waktu cache mendownload sampai object disampaikan ke klien, dan hot object, yaitu object yang sering diakses.
7. Cache_swap_low/high jumlah (dalam persen)
Squid akan menghapus object yang ada didalam hardisknya jika media tersebut mulai penuh. Ukuran penuh ini yang diset pada cache_swap_low dan cache_swap_high. Bila batas swap_low telah tercapai maka squid mulai menghapus dan jika batas swap_high tercapai maka squid akan semakin sering menghapus.
8. Cache_dir jenis_file_sistem direktori kapasitas_cache dir_1 jumlah dir_2
Sintaks ini akan menjelaskan direktori cache yang dipakai, pertama adalah jenis file sistemnya, lalu didirektori mana cache tersebut akan disimpan, selanjutnya ukuran cache tersebut dalam MegaBytes lalu jumlah direktori level 1 dan direktori level 2 yang akan digunakan squid untuk menyimpan objectnya.
ACL (Access Control List)
Selanjutnya konfigurasi-konfigurasi lanjutan squid, selain sebagai cache server, squid yang memang bertindak sebagai “parent” untuk meminta object dari kliennya dapat juga dikonfigurasi untuk pengaturan hak akses lebih lanjut, untuk pertama kali yang dibicarakan adalah ACL (access control list), ACL sendiri terdiri dari beberapa tipe antara lain :
- Src
IP Address asal yang digunakan klien
- Dst
IP Address tujuan yang diminta klien
- Myip
IP Address local dimana klien terhubung
- Srcdomain
Nama domain asal klien
- dstdomain
Nama domain tujuan klien
- Srcdom_regex
Pencarian pola secara string dari nama domain asal klien
- Dstdom_regex
Pencarian pola secara string dari nama domain tujuan klien
- Time
Waktu dinyatakan dalam hari dan jam
- Proto
Protokol transfer (http, ftp, gopher)
- Method
Metode permintaan http (get, post, connect)
Berikutnya adalah control list yang akan digunakan untuk mengatur control dari ACL, control list tersebut antara lain :
- http_access
memperbolehkan acess http
- icp_access
memperbolehkan peer untuk mengirimkan icp untuk menquery object
- miss_access
memperbolehkan klien meminta object yang belum ada (miss) didalam cache
- no_cache
object yang diminta klien tidak perlu disimpan ke hardisk
- always_direct
permintaan yang ditangani langsung ke server origin
- never direct
permintaan yang ditangani secara tidak langsung ke server origin.
From Iyus, dedicated for Cwe2 yang aku sukai hikz2. . . .abis kmren udah tak ajarin tetep aj g bisa sih, jangan lupa belajar ya " Ya Mo "
BGP-Peer, Memisahkan Routing dan Bandwidth Management
Assalamaulaikum,
Dalam artikel ini, akan dibahas cara untuk melakukan BGP-Peer ke BGP Router Mikrotik Indonesia untuk melakukan pemisahan gateway untuk koneksi internet internasional dan OpenIXP (NICE). Setelah pemisahan koneksi ini dilakukan, selanjutnya akan dibuat queue untuk tiap klien, yang bisa membatasi penggunaan untuk bandwidth internasional dan OpenIXP (NICE).
Beberapa asumsi yang akan dipakai untuk kasus kali ini adalah :
1. Router memiliki 3 buah interface, yang masing-masing terhubung ke gateway internasional, gateway OpenIXP (NICE), dan ke network klien.
2. Untuk koneksi ke OpenIXP (NICE), router milik Anda harus memiliki IP publik.
3. Untuk klien, akan menggunakan IP private, sehingga akan dilakukan NAT (network address translation)
4. Mikrotik RouterOS Anda menggunakan versi 2.9.39 atau yang lebih baru, dan mengaktifkan paket routing-test
Jika Anda menghadapi kondisi yang tidak sesuai dengan parameter di atas, harus dilakukan penyesuaian.
Pengaturan Dasar
Diagram network dan konfigurasi IP Address yang digunakan pada contoh ini adalah seperti gambar berikut ini.
Untuk mempermudah pemberian contoh, kami mengupdate nama masing-masing interface sesuai dengan tugasnya masing-masing.
[admin@MikroTik] > /in pr
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1-intl ether 0 0 1500
1 R ether2-iix ether 0 0 1500
2 R ether3-client ether 0 0 1500
Konfigurasi IP Address sesuai dengan contoh berikut ini. Sesuaikanlah dengan IP Address yang Anda gunakan. Dalam contoh ini, IP Address yang terhubung ke OpenIXP (NICE) menggunakan IP 202.65.113.130/29, terpasang pada interface ether2-iix dan gatewaynya adalah 202.65.113.129. Sedangkan untuk koneksi ke internasional menggunakan IP Address 69.1.1.2/30 pada interface ether1-intl, dengan gateway 69.1.1.1.
Untuk klien, akan menggunakan blok IP 192.168.1.0/24, dan IP Address 192.168.1.1 difungsikan sebagai gateway dan dipasang pada ether3-client. Klien dapat menggunakan IP Address 192.168.1-2 hingga 192.168.1.254 dengan subnet mask 255.255.255.0.
Jangan lupa melakukan konfigurasi DNS server pada router, dan mengaktifkan fitur "allow remote request".
Karena klien menggunakan IP private, maka kita harus melakukan fungsi src-nat untuk kedua jalur gateway.
[admin@MikroTik] > /ip fi nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1-intl action=masquerade
1 chain=srcnat out-interface=ether2-iix action=masquerade
CEK: Pastikan semua konfigurasi telah berfungsi baik. Buatlah default route pada router secara bergantian ke IP gateway OpenIXP (NICE) dan internasional. Lakukanlah ping (baik dari router maupun dari klien) ke luar network Anda secara bergantian.
Pengaturan BGP-Peer
Pertama-tama, pastikan bahwa Anda menggunakan gateway internasional Anda sebagai default route, dalam contoh ini adalah 69.1.1.1. Kemudian Anda perlu membuat sebuah static route ke mesin BGP Mikrotik Indonesia, yaitu IP 202.65.120.250.
Lalu periksalah apakah Anda bisa melakukan ping ke 202.65.120.250. Periksalah juga dengan traceroute dari router, apakah jalur pencapaian ke IP 202.65.120.250 telah melalui jalur koneksi yang diperuntukkan bagi trafik OpenIXP (NICE), dan bukan melalui jalur internasional.
Kemudian, Anda harus mendaftarkan IP Address Anda di website Mikrotik Indonesia untuk mengaktifkan layanan BGP-Peer ini. Aktivasi bisa dilakukan di halaman ini. IP Address yang bisa Anda daftarkan hanyalah IP Address yang bisa di-ping dari mesin kami, dan juga harus sudah diadvertise di OIXP. Aturan selengkapnya mengenai penggunaan layanan ini bisa dibaca di halaman ini. Setelah Anda mendaftarkan IP Address Anda, jika semua syarat sudah terpenuhi, Anda akan diinformasikan bahwa aktivasi layanan BGP-Peer Anda sudah sukses. Selanjutnya Anda bisa melihat status layanan BGP Anda di halaman ini.
BGP Router Mikrotik Indonesia akan menggunakan IP Address 202.65.120.250 dan AS Number 64888, dan Router Anda akan menjadi BGP Peer dengan menggunakan AS Number 64666.
Berikutnya adalah langkah-langkah yang harus Anda lakukan pada router Anda.
Pertama-tama Anda harus membuat beberapa prefix-list untuk BGP ini. Untuk prefix yang akan Anda terima, untuk alasan keamanan dan hematnya agregasi routing, maka Anda perlu melakukan setting untuk menerima hanya prefix 8 hingga 24. Prefix 0 sampai 7, dan 25 sampai 32 akan Anda blok. Prefix ini kita berinama prefix-in. Untuk prefix-in yang accept, harap diperhatikan bahwa Anda perlu menentukan gateway untuk informasi routing ini, yaitu IP gateway OpenIXP (NICE) Anda. Dalam contoh ini adalah 202.65.113.129. Gantilah IP ini sesuai dengan gateway OpenIXP (NICE) Anda.
Sedangkan karena sifat BGP-Peer ini hanya Anda menerima informasi routing saja, di mana Anda tidak dapat melakukan advertisement, maka harus dilakukan blok untuk semua prefix yang dikirimkan, dan kita beri nama prefix-out.
Berikut ini adalah konfigurasi prefix list yang telah dibuat.
Tahap selanjutnya adalah konfigurasi BGP instance. Yang perlu di-set di sini hanyalah AS Number Anda, pada kasus ini kita menggunakan AS Number private, yaitu 64666.
Dan langkah terakhir pada konfigurasi BGP ini adalah konfigurasi peer. AS Number BGP Router Mikrotik Indonesia adalah 64888 dan IP Addressnya adalah 202.65.120.250. Karena kita sulit menentukan berapa hop jarak BGP Router Mikrotik Indonesia dengan Router Anda, maka kita melakukan konfigurasi TTL menjadi 255. Jangan lupa mengatur rule prefix-in dan prefix-out sesuai dengan prefix yang telah kita buat sebelumnya.
Setelah langkah ini, seharusnya BGP Router Mikrotik sudah dapat terkoneksi dengan Router Anda. Koneksi ini ditandai dengan status peer yang menjadi "established" dan akan dicantumkan pula jumlah informasi routing yang diterima. Anda juga bisa mengecek status peer ini dari sisi BGP Router Mikrotik Indonesia dengan melihat pada halaman ini.
Cek pula pada bagian IP Route, seharusnya sudah diterima ribuan informasi routing, dan pastikan bahwa gatewaynya sesuai dengan gateway OpenIXP (NICE) Anda, dan berada pada interface yang benar, dalam contoh ini adalah "ether2-iix".
Jika semua sudah berjalan, pastikan bahwa penggunaan 2 buah gateway ini sudah sukses dengan cara melakukan tracerute dari router ataupun dari laptop ke beberapa IP Address baik yang berada di internasional maupun yang berada di jaringan OpenIXP (NICE).
C:>tracert www.yahoo.com
Tracing route to www.yahoo-ht2.akadns.net
[209.131.36.158]
over a maximum of 30 hops:
1 <1>tracert www.cbn.net.id
Tracing route to web.cbn.net.id [210.210.145.202]
over a maximum of 30 hops:
1 <1 style="font-weight: bold;">Pengaturan Bandwidth Management
Setelah semua routing dan BGP Peer berjalan dengan baik, yang perlu kita lakukan sekarang adalah mengkonfigurasi bandwidth management. Untuk contoh ini kita akan menggunakan mangle dan queue tree. Karena network klien menggunakan IP private, maka kita perlu melakukan connection tracking pada mangle. Pastikan bahwa Anda telah mengaktifkan connection tracking pada router Anda.
Untuk masing-masing trafik, lokal dan internasional, kita membuat sebuah rule mangle connection. Dari connection mark tersebut kemudian kita membuat packet-mark untuk masing-masing trafik. [admin@MikroTik] > /ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward out-interface=ether1-intl
src-address=192.168.1.2 action=mark-connection
new-connection-mark=conn-intl
passthrough=yes
1 chain=forward out-interface=ether2-iix
src-address=192.168.1.2 action=mark-connection
new-connection-mark=conn-nice
passthrough=yes
2 chain=forward connection-mark=conn-intl
action=mark-packet
new-packet-mark=packet-intl passthrough=yes
3 chain=forward connection-mark=conn-nice
action=mark-packet new-packet-mark=packet-nice
passthrough=yes
Untuk setiap klien, Anda harus membuat rule seperti di atas, sesuai dengan IP Address yang digunakan oleh klien.
Langkah berikutnya adalah membuat queue tree rule. Kita akan membutuhkan 4 buah rule, untuk membedakan upstream / downstream untuk koneksi internasional dan lokal.
[admin@MikroTik] > queue tree print
Flags: X - disabled, I - invalid
0 name="intl-down" parent=ether3-client
packet-mark=packet-intl limit-at=0
queue=default priority=8 max-limit=128000
burst-limit=0 burst-threshold=0 burst-time=0s
1 name="intl-up" parent=ether1-intl
packet-mark=packet-intl limit-at=0
queue=default priority=8 max-limit=32000
burst-limit=0 burst-threshold=0 burst-time=0s
2 name="nice-up" parent=ether2-iix
packet-mark=packet-nice limit-at=0
queue=default priority=8 max-limit=256000
burst-limit=0 burst-threshold=0 burst-time=0s
3 name="nice-down" parent=ether3-client
packet-mark=packet-nice limit-at=0
queue=default priority=8 max-limit=1024000
burst-limit=0 burst-threshold=0 burst-time=0s
Besarnya limit-at / max-limit dan burst bisa Anda sesuaikan dengan layanan yang dibeli oleh klien.
Artikel Mikrotik Indonesia: http://mikrotik.co.id/artikel_lihat.php?id=21
Thanks For Terabit Mandiri Magelang
Dalam artikel ini, akan dibahas cara untuk melakukan BGP-Peer ke BGP Router Mikrotik Indonesia untuk melakukan pemisahan gateway untuk koneksi internet internasional dan OpenIXP (NICE). Setelah pemisahan koneksi ini dilakukan, selanjutnya akan dibuat queue untuk tiap klien, yang bisa membatasi penggunaan untuk bandwidth internasional dan OpenIXP (NICE).
Beberapa asumsi yang akan dipakai untuk kasus kali ini adalah :
1. Router memiliki 3 buah interface, yang masing-masing terhubung ke gateway internasional, gateway OpenIXP (NICE), dan ke network klien.
2. Untuk koneksi ke OpenIXP (NICE), router milik Anda harus memiliki IP publik.
3. Untuk klien, akan menggunakan IP private, sehingga akan dilakukan NAT (network address translation)
4. Mikrotik RouterOS Anda menggunakan versi 2.9.39 atau yang lebih baru, dan mengaktifkan paket routing-test
Gambar 1
Jika Anda menghadapi kondisi yang tidak sesuai dengan parameter di atas, harus dilakukan penyesuaian.
Pengaturan Dasar
Diagram network dan konfigurasi IP Address yang digunakan pada contoh ini adalah seperti gambar berikut ini.
Gambar 2
Untuk mempermudah pemberian contoh, kami mengupdate nama masing-masing interface sesuai dengan tugasnya masing-masing.
[admin@MikroTik] > /in pr
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1-intl ether 0 0 1500
1 R ether2-iix ether 0 0 1500
2 R ether3-client ether 0 0 1500
Konfigurasi IP Address sesuai dengan contoh berikut ini. Sesuaikanlah dengan IP Address yang Anda gunakan. Dalam contoh ini, IP Address yang terhubung ke OpenIXP (NICE) menggunakan IP 202.65.113.130/29, terpasang pada interface ether2-iix dan gatewaynya adalah 202.65.113.129. Sedangkan untuk koneksi ke internasional menggunakan IP Address 69.1.1.2/30 pada interface ether1-intl, dengan gateway 69.1.1.1.
Untuk klien, akan menggunakan blok IP 192.168.1.0/24, dan IP Address 192.168.1.1 difungsikan sebagai gateway dan dipasang pada ether3-client. Klien dapat menggunakan IP Address 192.168.1-2 hingga 192.168.1.254 dengan subnet mask 255.255.255.0.
Jangan lupa melakukan konfigurasi DNS server pada router, dan mengaktifkan fitur "allow remote request".
Karena klien menggunakan IP private, maka kita harus melakukan fungsi src-nat untuk kedua jalur gateway.
[admin@MikroTik] > /ip fi nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1-intl action=masquerade
1 chain=srcnat out-interface=ether2-iix action=masquerade
CEK: Pastikan semua konfigurasi telah berfungsi baik. Buatlah default route pada router secara bergantian ke IP gateway OpenIXP (NICE) dan internasional. Lakukanlah ping (baik dari router maupun dari klien) ke luar network Anda secara bergantian.
Pengaturan BGP-Peer
Pertama-tama, pastikan bahwa Anda menggunakan gateway internasional Anda sebagai default route, dalam contoh ini adalah 69.1.1.1. Kemudian Anda perlu membuat sebuah static route ke mesin BGP Mikrotik Indonesia, yaitu IP 202.65.120.250.
Lalu periksalah apakah Anda bisa melakukan ping ke 202.65.120.250. Periksalah juga dengan traceroute dari router, apakah jalur pencapaian ke IP 202.65.120.250 telah melalui jalur koneksi yang diperuntukkan bagi trafik OpenIXP (NICE), dan bukan melalui jalur internasional.
Kemudian, Anda harus mendaftarkan IP Address Anda di website Mikrotik Indonesia untuk mengaktifkan layanan BGP-Peer ini. Aktivasi bisa dilakukan di halaman ini. IP Address yang bisa Anda daftarkan hanyalah IP Address yang bisa di-ping dari mesin kami, dan juga harus sudah diadvertise di OIXP. Aturan selengkapnya mengenai penggunaan layanan ini bisa dibaca di halaman ini. Setelah Anda mendaftarkan IP Address Anda, jika semua syarat sudah terpenuhi, Anda akan diinformasikan bahwa aktivasi layanan BGP-Peer Anda sudah sukses. Selanjutnya Anda bisa melihat status layanan BGP Anda di halaman ini.
BGP Router Mikrotik Indonesia akan menggunakan IP Address 202.65.120.250 dan AS Number 64888, dan Router Anda akan menjadi BGP Peer dengan menggunakan AS Number 64666.
Berikutnya adalah langkah-langkah yang harus Anda lakukan pada router Anda.
Pertama-tama Anda harus membuat beberapa prefix-list untuk BGP ini. Untuk prefix yang akan Anda terima, untuk alasan keamanan dan hematnya agregasi routing, maka Anda perlu melakukan setting untuk menerima hanya prefix 8 hingga 24. Prefix 0 sampai 7, dan 25 sampai 32 akan Anda blok. Prefix ini kita berinama prefix-in. Untuk prefix-in yang accept, harap diperhatikan bahwa Anda perlu menentukan gateway untuk informasi routing ini, yaitu IP gateway OpenIXP (NICE) Anda. Dalam contoh ini adalah 202.65.113.129. Gantilah IP ini sesuai dengan gateway OpenIXP (NICE) Anda.
Sedangkan karena sifat BGP-Peer ini hanya Anda menerima informasi routing saja, di mana Anda tidak dapat melakukan advertisement, maka harus dilakukan blok untuk semua prefix yang dikirimkan, dan kita beri nama prefix-out.
Berikut ini adalah konfigurasi prefix list yang telah dibuat.
Tahap selanjutnya adalah konfigurasi BGP instance. Yang perlu di-set di sini hanyalah AS Number Anda, pada kasus ini kita menggunakan AS Number private, yaitu 64666.
Dan langkah terakhir pada konfigurasi BGP ini adalah konfigurasi peer. AS Number BGP Router Mikrotik Indonesia adalah 64888 dan IP Addressnya adalah 202.65.120.250. Karena kita sulit menentukan berapa hop jarak BGP Router Mikrotik Indonesia dengan Router Anda, maka kita melakukan konfigurasi TTL menjadi 255. Jangan lupa mengatur rule prefix-in dan prefix-out sesuai dengan prefix yang telah kita buat sebelumnya.
Setelah langkah ini, seharusnya BGP Router Mikrotik sudah dapat terkoneksi dengan Router Anda. Koneksi ini ditandai dengan status peer yang menjadi "established" dan akan dicantumkan pula jumlah informasi routing yang diterima. Anda juga bisa mengecek status peer ini dari sisi BGP Router Mikrotik Indonesia dengan melihat pada halaman ini.
Cek pula pada bagian IP Route, seharusnya sudah diterima ribuan informasi routing, dan pastikan bahwa gatewaynya sesuai dengan gateway OpenIXP (NICE) Anda, dan berada pada interface yang benar, dalam contoh ini adalah "ether2-iix".
Gambar 3
Jika semua sudah berjalan, pastikan bahwa penggunaan 2 buah gateway ini sudah sukses dengan cara melakukan tracerute dari router ataupun dari laptop ke beberapa IP Address baik yang berada di internasional maupun yang berada di jaringan OpenIXP (NICE).
C:>tracert www.yahoo.com
Tracing route to www.yahoo-ht2.akadns.net
[209.131.36.158]
over a maximum of 30 hops:
1 <1>tracert www.cbn.net.id
Tracing route to web.cbn.net.id [210.210.145.202]
over a maximum of 30 hops:
1 <1 style="font-weight: bold;">Pengaturan Bandwidth Management
Setelah semua routing dan BGP Peer berjalan dengan baik, yang perlu kita lakukan sekarang adalah mengkonfigurasi bandwidth management. Untuk contoh ini kita akan menggunakan mangle dan queue tree. Karena network klien menggunakan IP private, maka kita perlu melakukan connection tracking pada mangle. Pastikan bahwa Anda telah mengaktifkan connection tracking pada router Anda.
Gambar 4
Untuk masing-masing trafik, lokal dan internasional, kita membuat sebuah rule mangle connection. Dari connection mark tersebut kemudian kita membuat packet-mark untuk masing-masing trafik. [admin@MikroTik] > /ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward out-interface=ether1-intl
src-address=192.168.1.2 action=mark-connection
new-connection-mark=conn-intl
passthrough=yes
1 chain=forward out-interface=ether2-iix
src-address=192.168.1.2 action=mark-connection
new-connection-mark=conn-nice
passthrough=yes
2 chain=forward connection-mark=conn-intl
action=mark-packet
new-packet-mark=packet-intl passthrough=yes
3 chain=forward connection-mark=conn-nice
action=mark-packet new-packet-mark=packet-nice
passthrough=yes
Untuk setiap klien, Anda harus membuat rule seperti di atas, sesuai dengan IP Address yang digunakan oleh klien.
Langkah berikutnya adalah membuat queue tree rule. Kita akan membutuhkan 4 buah rule, untuk membedakan upstream / downstream untuk koneksi internasional dan lokal.
[admin@MikroTik] > queue tree print
Flags: X - disabled, I - invalid
0 name="intl-down" parent=ether3-client
packet-mark=packet-intl limit-at=0
queue=default priority=8 max-limit=128000
burst-limit=0 burst-threshold=0 burst-time=0s
1 name="intl-up" parent=ether1-intl
packet-mark=packet-intl limit-at=0
queue=default priority=8 max-limit=32000
burst-limit=0 burst-threshold=0 burst-time=0s
2 name="nice-up" parent=ether2-iix
packet-mark=packet-nice limit-at=0
queue=default priority=8 max-limit=256000
burst-limit=0 burst-threshold=0 burst-time=0s
3 name="nice-down" parent=ether3-client
packet-mark=packet-nice limit-at=0
queue=default priority=8 max-limit=1024000
burst-limit=0 burst-threshold=0 burst-time=0s
Besarnya limit-at / max-limit dan burst bisa Anda sesuaikan dengan layanan yang dibeli oleh klien.
Artikel Mikrotik Indonesia: http://mikrotik.co.id/artikel_lihat.php?id=21
Thanks For Terabit Mandiri Magelang
Kenapa Kupilih Piaggio Vespa ?
Gak tau kenapa kok kayaknya aku seperti orang aneh, di jaman yang serba modern kaya saat ini aku malah tertarik am barang yang sudah beruzur, kaya kendaraan yang aku pake misalnya kenapa sih aku pilih vespa? Ceritanya panjang bos tp boleh dikata karna emg udah sejak lahir aku kenal ama sis semok sexy ini he3x.
Kalo aku lihat Foto2 kenangan keluargaku, tampak disana sesosok vespa warna biru milik babeku. aku jg g tau knp sih bokapku milih si vespa? Iseng - iseng aku tanya am babe ternyata jawabannya mudah bgt, emg kuatnya beli vespa he3x. Emg si pada waktu itu babeku beli vespa tahun 1964 cuma 150 Rb aj he3x kalo sekarang berapa yach....?
Aku sendiri kenal am si semok pada waktu masih SD kelas 5 ato 6, kenalnya juga g sengaja krn hanya gara2 marah he3x. Critanya pagi itu aku harus masuk kelas jam 06:45 tp udah jam 06:45 masih aj drmh gara2 babe blm kelar juga, karna jengkel iseng aj aku engkol itu pedal stater trs aku geber2 ampe berisik. Udah lama tetep g kluar2 juga akhirnya nekat aj aku jalnin sendiri he3x, mulai dari itu aku trs bisa naek vespa.
Vespa buatku adalah motor antik karna desain bentuknya yang lucu dan unik g kaya motor2 buatan jepang. Yang bikin aku tambah bangga adalah ni kuda besi buatan italy yang masih termasuk benua eropa yang gila akn keaman dan kenyamanan. Aku juga pas naik juga merasakn hal yang sama, kata pembuatnya sih konsep dari vespa sebetulnya meniru pesawat terbang. emg bener si, coba aj kita tengok di sisi kaki2 yang menggunakan sistem Monoshock di kaki depan dan belakang, belum lagi penempatan mesin yang menjadi satu dengan roda belakang sehingga mesin bergerak mendorong. Untuk ketangguhan mesin juga tidak diragukan lagi walaupun rodanya kecil sanggup berlari hingga 100km/jam bahkan lebih. Emg si penggunaan bahan bakarnya lebih boros daripada produk dari jepang katakanlah untuk 1 liter bensin motor jepang mapu untuk 45 Km sedangkan vespa hanya berkutat di 30 hingga 35 km
Walaupun boros aku tetep aj suka, giman engga dia boros di BBM tapi hemat di perawatan. Bayangkan aja untuk pelumas mesin vespa tidak perlu pelumas dengan harga mahal cukup apke pelumas dengan harga ekonomis, untuk jangkja waktu penggantian juga hebat loh bayangkan aj pelumas mesin vespa sanggup bertahan 3 hingga 6 bulan tergantung pemakaian padahal total isinya di dalam mesin cuma 1/4 liter wkwkwwkkw. hemat kan.... Komponen mesin juga gitu kayak piston motor jepang sanggup plg mentok 5 tahun vespa bisa nyampe puluhan tahun, babe gua ndiri yang pernah ngebuktiin.
Trs aku skrg juga ketularan deh, 2 tahun lalu aku ditawarin vespa endog ( vespa telur ) tahun 65 yg udah di gambar2in g karuan, aku trs jd inget foto2 waktu aku msh kecil am si semok dengan model yang sam trs akhirnya aku tebus it vespa 2 jeti cukup murah lah he3x coz waktu itu harga pasaran udah tembus 3 ampe 10 juta. Terus aku mulai deh restorasinya mulai dari mesin ampe ke body walhasil setelah ngeluarin dana 2 jetian vespa cantikku jadi dan sekarang aku jd makin pede jalan2 pake tu vespa dari kota ampe pegunungan udah aku jabanin, dan ternyata emang bener vespa emg tiada duanya. Saluut untuk penggemar vespa di seluruh dunia.....
Sabtu, 12 Juli 2008
Belajar ngungkapin uneg2 di blogger.com
Ni hari mulai jam 00:00 aku udah engga nyenyak, tidurku slalu kebayang2 ( impen2nen : dalam bahasa jawa ). Aku juga g tau napa impen2ku aneh2 dan macem2, ada yang KSO2 juga he3x. Terus inget am cwe2 yang aku taksir pula wkwkwwkwkwwk. Trs akhirnya jam 04:30 aku bangun sambil ndengerin adzan yang berkumandang, abis itu ku sempetin buka mata terus sms ke 2 org cwe he3x yang isinya " bangun sayang, udah adzan subuh ni " dasar tukang gombal umpatku dalam hati sambil cekikian ngambil air wudlu. Pas kluar kamar ternyata dingin banget, tap akhirnya aku kluar juga terus manasin motor enyak trs yang nyambangin vespa kesayanganku he3x
08:15 kumulai start mesin vespaku menyusuri jalanan kota Magelang yang hari ni g terlalu ramai, maklum aj di kotaku hanya ada 5 hari kerja, akhirnya nyampe juga aku di pelataran kampus UGM ( Univ Gambar Matahari ) yang ada di Jl. Raya magelang - Jogja KM 5. Trs aku masuk ke Lab tempatku bernaung coz hari ini aku harus nunggu ujian praktikum temen2 D3TKJ kelas A semester 2.
Ampe jam 12an Ujian slesai trs mbadhog kata temenku yang dari jatim di kantin mak win yang terkenal harga mahasiswa he3x, abis itu praktikum lagi sambil aku lirik kanan kiri ngeliat cwe2 yang menurut aku masuk kategori " Dalam Pengawasan " he3x biar g terlalu cape' to wkwkwwkwkw. trs aku mualai deh ngeblog pertamaku, salam kenal dariku..........
Langganan:
Postingan (Atom)
