lalu lanjutkan langkah berikut ini.
# cd /usr/local/Zend/ZendStudio-5.5.0/jre/lib/i386/xawt
# cp libmawt.so libmawt.so.bak && sed -i ’s/XINERAMA/FAKEEXTN/g’ libmawt.so

Ok kita mulai aja meng-implementasikan HTB-GEN ke mesin main-gw kita, langkah-langkahnya adalah sebagai berikut:
Langkah 1: Download

– htb-gen-0.8.4.tar.gz Source tarball
– htb-gen_0.8.4_all.deb Debian package
– htb-gen-0.8.4–1.noarch.rpm Aliened RPM package

Archive at http://www.praga.org.ar/dev/htb-gen/packages/

sesuaikan dengan distro based yang dipakai, disini saya pake mandriva cooker, otomatis harus download yang versi .rpm

Langkah 2: Install
untuk menginstall htb-gen di mandriva, tinggal menjalankan perintah
#urpmi htb-gen-0.8.4-1.noarch.rpm

Langkah 3: Konfigurasi
setelah langkah instalasi dilalui dengan sukses maka akan terdapat file konfigurasi standar htb-gen di direktori /etc/htb-gen.
Edit file /etc/htb-gen/htb-gen.conf, dengan editor kesayangan anda

#vim /etc/htb-gen/htb-gen.conf

perhatikan baris berikut ini:

iface_down=”eth1″ # Server LAN iface
iface_up=”eth0″ # Server INET iface
total_rate_down=1024 #Total download bw
total_rate_up=512 #Total upload bw

Kemudian di file /etc/htb-gen/htb-gen-rates.conf, perhatikan baris berikut :

# down down up up
# min max min max
#ip (rate) (ceil) (rate) (ceil)
192.168.1.2 0 64 0 32
192.168.1.3 0 128 0 64
192.168.1.4 0 256 0 128
10.0.0.1/30 256 512 128 256
200.80.22.2 256 256 256 256

Seperti yang terlihat

mudah sekali untuk membatasi suatu host atau network

ip beda network juga bisa digunakan

penulisan format ip dan network mengikuti aturan standar

mendukung fixed rate b/w

nilai nol atau “0″ artinya secara otomatis akan menggunakan b/w yang ada atau b/w yang tersisa.

Selanjutnya….

Langkah 4: Menjalakannya

Untuk menjalankan htb-gen sangat mudah, secara umum htb-gen dapat di jalankan dengan opsi sebagai berikut

#htb-gen tc_all

lebih lanjut dengan opsi htb-gen, bisa di cek dengan perintah

#htb-gen –help

Situs terkait dan resmi dari htb-gen bisa di cek di http://www.praga.org.ar/wacko/DevPraga/htbgen/

thank’s to bayuart.wordpress.com

#Iptables Blok TCP + UDP
#bayu @ 2006
#last modified 13 feb 2006
#blok-port.sh

clear

printf “Petunjuk\n”
printf “Baca dengan baik, asumsi tau apa yg harus di lakukan\n”
printf “Script ini hanya bekerja jika menggunakan eth0 dan eth1\n”
printf “Lakukan modifikasi jika Anda menggunakan Dial-Up\n”
printf “Isi Ethernet dengan nilai eth0 atau eth1, jika menggunakan Dial-Up\n”
printf “sesuaikan dengan nama device Dial-Upnya\n”
printf “Port yg akan di blok merupakan Protokol TCP dan UDP\n”
printf “Input Port bisa lebih dari 1, misal : \n”
printf “80,22,8080 – Lihat tanda koma\n”

printf “============================”
printf “Ethernet apa ? [eth0/eth1] = “
read n
printf “Masukkan Port yang akan di Blok = “
read y

#dport tcp
iptables -t filter -A INPUT -i $n -p tcp -m multiport –dports $y -j DROP
iptables -t filter -A OUTPUT -i $n -p tcp -m multiport –dports $y -j DROP
iptables -t filter -A FORWARD -i $n -p tcp -m multiport –dports $y -j DROP
#sport udp
iptables -t filter -A INPUT -i $n -p tcp -m tcp –sport $y -j DROP
iptables -t filter -A OUTPUT -i $n -p tcp -m tcp –sport $y -j DROP
iptables -t filter -A FORWARD -i $n -p tcp -m tcp –sport $y -j DROP

#dport udp
iptables -t filter -A INPUT -i $n -p udp -m multiport –dports $y -j DROP
iptables -t filter -A OUTPUT -i $n -p udp -m multiport –dports $y -j DROP
iptables -t filter -A FORWARD -i $n -p udp -m multiport –dports $y -j DROP
#sport udp
iptables -t filter -A INPUT -i $n -p udp -m udp –sport $y -j DROP
iptables -t filter -A OUTPUT -i $n -p udp -m udp –sport $y -j DROP
iptables -t filter -A FORWARD -i $n -p udp -m udp –sport $y -j DROP

clear

iptables -nvL | grep $y

echo “Port $y di $n Sudah di Blok”

———————————————————————————————

oke sekarang dibuat jadi executable
#chmod +x blok-port.sh

#./blok-port.sh

Petunjuk
Baca dengan baik, asumsi tau apa yg harus di lakukan
Script ini hanya bekerja jika menggunakan eth0 dan eth1
Lakukan modifikasi jika Anda menggunakan Dial-Up
Isi Ethernet dengan nilai eth0 atau eth1, jika menggunakan Dial-Up
sesuaikan dengan nama device Dial-Upnya
Port yg akan di blok merupakan Protokol TCP dan UDP
Input Port bisa lebih dari 1, misal :
80,22,8080 – Lihat tanda koma
=========================================
=====script blok port TCP + UDP =========
=========================================
Ethernet apa ? [eth0/eth1] = eth0
Masukkan Port yang akan di Blok = 10000,100000

————————-

sudah deh….
……………………
…………………..
………………….
…………………….
waduh sik salah :p~~
errornya

iptables v1.2.9: Can’t use -i with OUTPUT

nah udah ketahuan salahnya dimana, kalo gitu di comment aja bagian ini :

iptables -t filter -A OUTPUT -i $n -p tcp -m multiport –dports $y -j DROP
iptables -t filter -A OUTPUT -i $n -p tcp -m tcp –sport $y -j DROP
iptables -t filter -A OUTPUT -i $n -p udp -m multiport –dports $y -j DROP
iptables -t filter -A OUTPUT -i $n -p udp -m udp –sport $y -j DROP

selesai deh )

http://blog.360.yahoo.com/blog-tqY_WC4zer_UwKfWS2Mp?p=46

#update lagi untuk blok IP dan unblok IP yang masuk ke server/firewall

Blok IP

#!/bin/bash

printf “Masukkan IP yang akan di Blok = “
read y

iptables -t filter -A INPUT -s $y -d 0/0 -j DROP
iptables -t filter -A OUTPUT -s $y -d 0/0 -j DROP
iptables -t filter -A FORWARD -s $y -d 0/0 -j DROP

clear

iptables -nvL | grep $y

echo “IP $y Sudah di Blok”
——————————-

UnBlok IP

#!/bin/bash

printf “Masukkan IP yang akan di UnBlok = “
read y

iptables -t filter -D INPUT -s $y -d 0/0 -j DROP
iptables -t filter -D OUTPUT -s $y -d 0/0 -j DROP
iptables -t filter -D FORWARD -s $y -d 0/0 -j DROP

clear

iptables -nvL | grep $y

echo “IP $y Sudah di Un-Blok”

thank’s to http://bayuart.wordpress.com/

Iptables – Blok Port TCP + UDP

Zencafe GNU/Linux atau singkatnya Zencafe merupakan salah satu keluarga distro Zenwalk (sebelumnya MiniSlack). Zencafe dikembangkan di Indonesia merupakan penjelmaan dari distro LiGOS yaitu kernel yang dikembangkan programmer relawan dari seluruh dunia dibawah koordinasi Linus Torvalds. Kendati kernel merupakan jantung dari sebuah sistem operasi, ia belum dapat berfungsi secara terpisah. Sumbangan aplikasi dasar termasuk packages dari GNU Projects, memungkinkan terbentuk sebuah sistem operasi dengan fitur penuh dan diberi nama GNU/Linux.’,Linux adalah kernel yang dikembangkan programmer relawan dari seluruh dunia dibawah koordinasi Linus Torvalds. Kendati kernel merupakan jantung dari sebuah sistem operasi, ia belum dapat berfungsi secara terpisah. Sumbangan aplikasi dasar termasuk packages dari GNU Projects, memungkinkan terbentuk sebuah sistem operasi dengan fitur penuh dan diberi nama GNU/Linux.’,

Linux for Indonesia Goes Open Source. Zencafe yang dikhususkan untuk kebutuhan warnet telah menjadi pionir distro Internet Cafe yang berkiprah Internasional.

Seperti Zenwalk, Zencafe adalah turunan distro Slackware yang diidisain se ringan mungkin agar dapat jalan di komputer generasi lampau.

Spesifikasi hardware paling minimal disebutkan yang penah dicoba pengembangnya adalah AMD K6-2 300 dengan memori 64MB. Mulai nyaman digunakan pada komputer kelas Pentium3 dengan memori 128.

Versi 1.0 dari Zencafe dirilis 9 April 2007 mengemas kernel yang dikembangkan programmer relawan dari seluruh dunia dibawah koordinasi Linus Torvalds. Kendati kernel merupakan jantung dari sebuah sistem operasi, ia belum dapat berfungsi secara terpisah. Sumbangan aplikasi dasar termasuk packages dari GNU Projects, memungkinkan terbentuk sebuah sistem operasi dengan fitur penuh dan diberi nama GNU/Linux.’, (’Linux adalah kernel yang dikembangkan programmer relawan dari seluruh dunia dibawah koordinasi Linus Torvalds. Kendati kernel merupakan jantung dari sebuah sistem operasi, ia belum dapat berfungsi secara terpisah. Sumbangan aplikasi dasar termasuk packages dari GNU Projects, memungkinkan terbentuk sebuah sistem operasi dengan fitur penuh dan diberi nama GNU/Linux.’, Linux kernel 2.6.20, gyachenhanced (yahoo messenger with cam), CCL billing warnet, program Autorecovery (deepfreeze) dan banyak lagi aplikasi lainnya.

Zencafe pada prinsipnya siap dan mendukung Linux Terminal Server Project (LTSP) adalah paket add-on untuk Linux yang memungkinkan banyak terminal atau PC yang serentak memanfaatkan sebuah komputer server yang sama. Aplikasi di server dijalankan via terminal thin client yang menangani urusan input dan output. Kelompok thin clients tersebut juga dikenal sebagai X Terminals yang umumnya dapat dibangun menggunakan komputer usang jaman baheula tanpa hard disk.
Teknologi LTSP sangat popular diterapkan, – termasuk di Indonesia, – untuk komputerisasi di sekolahan dengan biaya rendah. Distrubusi Linux yang mengadopsi LTSP termasuk K12LTSP (Red Hat/Fedora), Skolelinux, AbulEdu, Edubuntu dan Deworks. Proyek LTSP didirikan dan diketuai oleh Jim McQuillan.’, (’Linux Terminal Server Project (LTSP) adalah paket add-on untuk Linux yang memungkinkan banyak terminal atau PC yang serentak memanfaatkan sebuah komputer server yang sama. Aplikasi di server dijalankan via terminal thin client yang menangani urusan input dan output. Kelompok thin clients tersebut juga dikenal sebagai X Terminals yang umumnya dapat dibangun menggunakan komputer usang jaman baheula tanpa hard disk.
Teknologi LTSP sangat popular diterapkan, – termasuk di Indonesia, – untuk komputerisasi di sekolahan dengan biaya rendah. Distrubusi Linux yang mengadopsi LTSP termasuk K12LTSP (Red Hat/Fedora), Skolelinux, AbulEdu, Edubuntu dan Deworks. Proyek LTSP didirikan dan diketuai oleh Jim McQuillan. LTSP. Di versi 1.0 belum disertakan by default dan direncanakan pada versi berikutnya seirama dengan induknya Zenwalk

Dokumentasi dan tutorial

http://manual.zenwalk.org/