Kavling Margonda

Teman - teman di ardelindo mengadakan perlatihan membangun server VoIP
berbasis LINUX Asterisk IP PBX. Pelatihan membahas konfigurasi SIP
secara sederhana untuk koneksi Peer to Peer IP Phone hingga pemanfaatan
protokol IAX2 (Inter Asterisk Exchange) untuk membangun koneksi VoIP
Trunking SLJJ antar kota maupun kantor cabang melalui jaringan internet.
Kita juga akan mempraktekan konfigurasi dialplan:

?- Pengelolaan Kode Area Wilayah dan Extension
- Hunting IP Phone
- Auto & Manual Transfer
- Interactive Voice Response (IVR)
- Voice Mail
- PHone Conference
- Call Parking
- Interkoneksi PABX Analog - IP PBX
- Interkoneksi PSTN - IP PBX
- Konverter ATA Voip Gateway Phone Analog

Pada sesi Interkoneksi Asterisk IP PBX - Existing PABX, dibahas cara
menghubungkan Asterisk IP PBX dengan line telepon PSTN dan Existing PABX
menggunakan Card FXO X100P. Sehingga pengguna bisa melakukan dial out /
dial in ke PSTN serta bisa berkomunikasi dengan pengguna yang memakai
PABX Analog PABX dengan perantara Asterisk IP PBX.
Yang menarik dari sesi ini, kita akan mempraktekan desain Call Routing
PSTN - Asterisk IP PBX (kantor pusat) hingga diterima oleh Pengguna di
Kantor Cabang.

Sesi OpenVPN akan membahas trik melindungi dan membungkus paket VoIP
dengan enskripsi VPN sehingga trafik tidak bisa disadap maupun diketahui
orang yang tidak berhak. Selain untuk transaksi dokumen confidental /
sangat rahasia, VPN juga bisa dimanfaatkan untuk komunikasi VoIP.

Dengan memanfaatkan teknologi VoIP dan IP PBX kita bisa menghemat biaya
telpon antar kota maupun kantor cabang, serta memiliki fitur trunking
(satu koneksi bisa untuk beberapa line IP PHone / Extension).
Pada bangunan kantor baru kita bisa mengganti PABX analog yang mahal
dengan Asterisk IP PBX, sehingga menghemat biaya perawatan, instalasi
dan implementasi karena Jaringan LAN dan IP Phone menjadi satu bagian.
Kita cukup punya LAN untuk komunikasi telpon antar karyawan maupun
keluar kantor melalui PSTN.

Untuk tutorial klik

Workshop Linux Enterprise:
- Zimbra Colaboration Mail Server
- Wireless RT/RW Net & Hotspot Captive Portal
- Paket Hemat Linux Admin & Network Admin
Basic to Expert

Informasi jadwal pelatihan dan pendaftaran:

Assalam,
saya mau tanya, saya punya Laptop acer aspire 5050, ukuran layar 14
inci, mengalami kerusakan pada LCD, layar Lcd tidak mengalami cacat,
seperti bergaris, hanya layar brubah jadi putih semua.
Sebenarnya kerusakan di bagian mana?
Mungkinah itu bisa di perbaiki?
Kalo memang harus ganti, bisakah d kanibal dengan layar laptop lain,
dalam arti bukan Layar original acer..
Dan kira-kira, harga layar laptop second berapaan?

TerimaKasih. .

Pada tanggal 05/05/09, Alfons <alfons@vaksin. com> menulis:
> Dear Kumis Tembaga (hati-hati nanti kesetrum :p),
>
> Kalau pengalaman yg saya alami di "cpanel" (control panel) hosting sudah
> tersedia menunya, biasanya di menu "domain controller" atau sejenisnya. Jadi
> disana bisa milih apakah mau otomatis aktifkan www atau tidak. Mungkin
> cpanelnya sudah ada engine yg terhubung ke dns kali yak. Puyeng juga kalau
> musti urusin dns juga.
> Coba deh, hubungi hosting anda, harusnya adminnya mengerti hal ini dan bisa
> bantu karena memang ini issue yg sangat umum dan penting dalam hosting.
>
> Salam,
> Alfons
>
> Powered by sepeda lipat & treadmill
>
> -----Original Message-----
> From: David Suhendrik <p_nyet@yahoo. co.id>
>
> Date: Mon, 4 May 2009 15:58:48
> To: Kumis Tembaga<kumis.tembaga@ gmail.com>
> Cc: <jasakom-perjuangan@ yahoogroups. com>
> Subject: [jasakom-perjuangan ] Re: Tanya domain 'www'
>
>
> "Nah bagaimana caranya agar yg tanpa
> www tersebut juga "terdaftar" di dns server?"
> Sebenarnya tinggal ditambahkan saya record ip address untuk domain
> tersebut...
>
> Pada umumnya, www adalah canonical name (CNAME) untuk domain. namun memang
> ada yang melakukan customize seperti case kali ini. Agar www.domain.com dan
> domain.com dapat dikenali oleh resolver (dns client) maka cukup menambahkan
> record ip address untuk domain diatas.
> Bila tidak ada perbedaan dalam penggunaan domain (digunakan untuk 1 situs).
> maka bisa saja www.domain.com dijadikan CNAME dari domain.com. Contoh
> konfigurasinya seperti ini:
> isi dari zone.ayampnyet. org di name authority domain name server:
>
> $TTL 3h
> @ IN SOA ns1.ayampnyet. org. bulu.ayampnyet. org. (
> 2009032908 ; serial
> 3h ; refresh after 3 hours
> 1h ; retry after 1 hour
> 1w ; expire after 1 week
> 1h ) ; negative caching TTL of 1 hour
>
> ; Name servers
> IN NS ns1.ayampnyet. org.
> IN NS ns2.ayampnyet. org.
>
> ; Mail exchangers
> IN MX 10 mail.ayampnyet. org.
>
> ; Addresses for the canonical names
> IN A 10.10.123.5
> ns1 IN A 10.10.123.2
> ns2 IN A 10.10.123.3
> mail IN A 10.10.123.10
>
> ; Aliases
> www IN CNAME ayampnyet.org.
>
>
>
>
> "DNS server kan ada banyak. Nah bagaimana agar hal diatas juga terdaftar
> di
> semua dns server?"Maksudnya terdaftar gmn? apakah 1 domain mempunyai
> authority yang sangat banyak? atao 1 domain tsb dikenali oleh semua dns
> server?
>
> DNS Server memang ada banyak, tp pada umumnya 1 domain diletakkan pada 2-4
> DNS server sebagai authority. Mempunyai banyak dns sebagai authority menjadi
> bukanlah hal yang direkomendasikan, karena dengan 2 DNS server saja sudah
> cukup, asalkan DNS server tidak pernah mati :D, bisa dibilang mendaftarkan
> domain ke banyak DNS Server as authority ibarat "menggarami air laut, ato
> mengajari bebek berenang".
> Bila domain sudah di pointing ke dns servert sb maka otomatis sudah bisa
> dikenali oleh semua dns server yang ada.
>
> Untuk prinsip kerja dns silahkan main2 ke google dl, karena panjang banget
> :D (*padahal males ngetik :D)
>
> CMIIW
>
> Regards,
> David

> Citeureup, 04/05/2009
>
> Terima kasih mas Hendrik atas penjelasannya.
> Sebenarnya saya reply email ke milis tapi mental karena formatnya html.
> Tapi tak apalah toh saya sudah dapat jawaban memuaskan dari mas Hendrik.
>
> Saya mau tanya lagi boleh kan?
> spt contoh pada milis bahwa katanya "binus.ac.id" tidak akan kebuka,
> tapi kalo ditambahi www bisa kebuka. Nah bagaimana caranya agar yg tanpa
> www tersebut juga "terdaftar" di dns server?
> DNS server kan ada banyak. Nah bagaimana agar hal diatas juga terdaftar di
> semua dns server?
>
> Lebih jauh lagi, bagaimana mekanismenya shg dns server bisa tahu alamat IP
> semua website di seluruh dunia?
>
>
>
> Terimakasih
>
> Kumis Tembaga
> M�
>
>
>
> email aseli:
> --
>
> Karena record di dns server untuk www.domain.com dan domain.com berbeda,
> contoh:
>
> [pnyet@NS1 ~]$ dig ayampnyet.org
>
> ; <<>> DiG 9.3.4-P1 <<>> ayampnyet.org
> ;; global options: printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38496
> ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
>
> ;; QUESTION SECTION:
> ;ayampnyet.org. IN A
>
> ;; ANSWER SECTION:
> ayampnyet.org. 10800 IN A 10.10.123.4
>
> ;; AUTHORITY SECTION:
> ayampnyet.org. 10800 IN NS ns2.ayampnyet. org.
> ayampnyet.org. 10800 IN NS ns1.ayampnyet. org.
>
> ;; ADDITIONAL SECTION:
> ns1.ayampnyet. org. 10800 IN A 10.10.123.2
> ns2.ayampnyet. org. 10800 IN A 10.10.123.4
>
> ;; Query time: 3 msec
> ;; SERVER: 127.0.0.1#53( 127.0.0.1)
> ;; WHEN: Mon May 4 12:06:45 2009
> ;; MSG SIZE rcvd: 130
>
> [pnyet@NS1 ~]$ dig www.ayampnyet. org
>
> ; <<>> DiG 9.3.4-P1 <<>> ayampnyet.org
> ;; global options: printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38496
> ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
>
> ;; QUESTION SECTION:
> ;www.ayampnyet. org. IN A
>
> ;; ANSWER SECTION:
> www.ayampnyet. org. 10800 IN A 10.10.123.5
>
> ;; AUTHORITY SECTION:
> ayampnyet.org. 10800 IN NS ns2.ayampnyet. org.
> ayampnyet.org. 10800 IN NS ns1.ayampnyet. org.
>
> ;; ADDITIONAL SECTION:
> ns1.ayampnyet. org. 10800 IN A 10.10.123.2
> ns2.ayampnyet. org. 10800 IN A 10.10.123.4
>
> ;; Query time: 3 msec
> ;; SERVER: 127.0.0.1#53( 127.0.0.1)
> ;; WHEN: Mon May 4 12:06:45 2009
> ;; MSG SIZE rcvd: 130
>
> smoga membantu....
>
> David
> ------------ --------- --------- ---
>
> http://pnyet. web.id
>
>
>
> ____________ _________ _________ __
>
> From: Kumis Tembaga <kumis.tembaga@ gmail.com>
> To: penyet <p_nyet@yahoo. co.id>
> Cc: jasakom-perjuangan@ yahoogroups. com
> Sent: Monday, May 4, 2009 11:47:29 AM
> Subject: Re: Tanya domain 'www'
>
>
> Ada beberapa site yg kalo di ping dengan atau tanpa www menghasilkan IP yg
> sama,
> sebaliknya bbrp site lain menghasilkan IP yg beda jika di ping dengan www
> dan tanpa www
>
> knp bs demikian?
>
>
> --
>
>
>
>
>
> Saya pikir tidak ada masalah seharusnya, mungkin permasalahannya pada
> cookies / cache di proxy (klo ada) saya sering mengalami hal ini karena ada
> proxy maka konten dari situs sebagian diambil dari proxy, dan update blm ada
> didalamnya.
>
> Klo perbedaan domain.com dgn www.domain.com itu hanya pada CNAME record name
> server, dan seharusnya tidak mempengaruhi konten website.
>
> Klo kasusnya binus, dari info bro dibawah sepertinya record zone binus.ac.id
> tidak ada record ipnya. sedangkan record ip hanya untuk www.binus.ac. id dan
> domain child domain lainnya (binus.ac.id tdk termasuk).
>
> kira-kira itu yg dipikiran saya
> CMIIW
>
> rgds,
> pnyet.web.id
>
> --- In jasakom-perjuangan@ yahoogroups. com, "Yan" <botax168@.. .> wrote:
>>
>> Kasusnya sama seperti situs binus
>>
>> Kalo buka "binus.ac.id" tidak akan kebuka (coba aj), tapi kalo di tambahin
>> www, baru bisa,. Setau saya itu karena domain tersebut belum dianggap
>> bener2 valid,.
>>
>> Atau gmn gt, sebnry saya juga ga gitu ngerti, yg saya paham itu krn domain
>> tersebut belum 100% legal, .. Koreksi saya bila saya salah
>>
>> - original message -
>> Subject: [jasakom-perjuangan ] Tanya domain 'www'
>> From: "Tinta Palsu" <tintapalsu@ ...>
>> Date: 03/05/2009 13:47
>>
>> Hai Guys,..
>>
>> Saya mau nanyak nih,..
>>
>> Apa perbedaan "www.mysite. com" dengan "mysite.com"
>>
>>
>>
>> Ketika saya ketik di address bar pada browser, ada yg langsung otomatis
>> www-nya keluar dan ada yg tidak.
>>
>> Pada domain yg saya punya www tidak keluar secara otomatis, hal ini
>> berpengaruh pada content yg saya update.
>>
>>
>>
>> Hari ini saya update gambar missal-nya, trus saya feresh halaman yg saya
>> update, tapi tetap tidak ada perubahan dan baru berubah 2 atau tiga hari
>> kemudian.
>>
>> Tapi kalau saya kasi "www" gambar yg saya update nongol..
>>
>> Sedangkan domain saya begitu di ketiikan pada address bar tanpa www tidak
>> langsung otomatis kluar www-nya.
>>
>>
>>
>> Please Help.
>>
>> [Non-text portions of this message have been removed]
>>
>
>
>
>
> __________ Information from ESET NOD32 Antivirus, version of virus signature
> database 4050 (20090503)__ ________
>
> The message was checked by ESET NOD32 Antivirus.
>
> http://www.eset. com
> Legal disclaimer-- --------- --------- -----This email may contain confidential
> and/or legally privileged information. If you are not the intended recipient
> (or have received this email by error), please notify the sender immediately
> and delete this email. Any unauthorized copying, disclosure, or distribution
> of the material in this email is strictly forbidden.
> Legal disclaimer
> ------------ --------- ----
> This email may contain confidential and/or legally privileged information.
> If you are not the intended recipient (or have received this email by
> error), please notify the sender immediately and delete this email.
> Any unauthorized copying, disclosure, or distribution of the material in
> this email is strictly forbidden.
>
>
>
> __________ Information from ESET NOD32 Antivirus, version of virus signature
> database 4050 (20090503)__ ________
>
> The message was checked by ESET NOD32 Antivirus.
>
> http://www.eset. com
>
> Legal disclaimer-- --------- --------- -----This email may contain confidential
> and/or legally privileged information. If you are not the intended recipient
> (or have received this email by error), please notify the sender immediately
> and delete this email. Any unauthorized copying, disclosure, or distribution
> of the material in this email is strictly forbidden.
> Legal disclaimer
> ------------ --------- ----
> This email may contain confidential and/or legally privileged information.
> If you are not the intended recipient (or have received this email by
> error), please notify the sender immediately and delete this email.
> Any unauthorized copying, disclosure, or distribution of the material in
> this email is strictly forbidden.
>
>
>
>
> [Non-text portions of this message have been removed]
>
>
>
>
> [Non-text portions of this message have been removed]
>
>
>
> ------------ --------- --------- ------
>
> :: S'to, JuN3T, Memet Anwar, Xnuxer, Onno W Purbo, Zoer1971, Tom Gregory,
> kilurah, v____�_u_____ 5, Rizki ::
> Yahoo! Groups Links
>
>
>
>

kebal terhadap serangan mitm karena selain mengatur soal enkripsi,
protokol ini juga mengatur soal authentication. mitm attack bisa
dilakukan bila tidak ada authentication. Tanpa authentication kedua
belah pihak merasa sedang berbicara dengan orang yang benar, padahal
sebenarnya bisa jadi sedang berbicara dengan orang ke-3 (the person in
the middle).

Sebagai ilustrasi, tanpa authentication, bila Alice dan Bob ingin
berbicara, orang ke-3 bernama Charlie bisa berada di tengah dan
melakukan serangan mitm. Karena Alice maupun Bob tidak melakukan
authentication, maka Alice tidak menyadari bahwa dia tidak sedang
berbicara dengan Bob melainkan dengan Charlie, begitu pula Bob, dia
juga tidak sadar bahwa dia sedang berbicara dengan Charlie, bukan
Alice.

bila sebelum berbicara Alice atau Bob melakukan authentication, maka
mitm attack tidak bisa dilakukan. Prosedur authentication akan membuat
Alice membuktikan pada Bob bahwa dia benar-benar Alice, dan begitu
pula sebaliknya Bob membuktikan pada Alice bahwa dia benar-benar Bob.
Sedangkan Charlie yang di hadapan Alice menyamar sebagai Bob dan di
hadapan Bob menyamar sebagai Alice, tidak bisa berbuat apa-apa karena
prosedur authentication akan membuat penyamarannya ketahuan.

dalam https, mekanisme authentication dijamin dengan penggunaan SSL
certificate. attacker yang ingin melakukan serangan mitm tidak mungkin
memiliki sertifikat yang sah, sehingga browser akan memberikan
warning/alert bahwa sertifikat SSL tidak sah. Hanya bila user nekat
menyetujui untuk memakai sertifikat itu, maka mitm attack bisa
terjadi, dan bila itu terjadi maka resiko ditanggung user sendiri.
Dalam ilustrasi Alice,Bob,Charlie, peringatan browser bahwa sertifikat
tidak sah itu seperti browser mengatakan "Hey Alice, Bob gagal
melakukan authentication, sehingga kemungkinan besar kamu tidak sedang
berbicara dengan Bob, melainkan dengan orang ke-3.. kamu serius yakin
mau melanjutkan komunikasi ini? ". Bila Alice tetap nekat mengatakan
setuju, itu berarti kesalahan ada pada Alice, bukan pada SSL.

jadi bisa dibilang mitm attack tidak bisa dilakukan pada https. namun
mitm attack bisa dilakukan pada http. bagaimana cara melakukan mitm
attack terhadap http untuk menyerang situs yang memakai https?
kebanyakan pengguna tidak langsung memasukkan https:// pada address
bar browsernya, ini artinya kebanyakan orang tidak langsung masuk ke
https, melainkan masuk melalui http dulu. Setelah membuka halaman
http, baru kemudian ada mekanisme untuk beralih dari modus http ke
modus https, salah satunya dengan browse/javascript/ meta tag redirect,
atau dengan memberikan tag link ke URL https. jadi banyak orang
menggunakan http sebagai jembatan untuk menggunakan https.

Menjadikan http sebagai jembatan menuju https adalah kelemahan yang
bisa dieksploitasi dengan mitm attack. SSLstrip adalah tool untuk
melakukan mitm attack terhadap protokol http untuk menyerang situs
yang memakai https. sslstrip sebagai man-in-the-middle akan mencegah
user beralih dari http ke https dan membuat user merasa sedang membuka
halaman https dengan cara memberikan response html yang sama persis
dengan situs https. sslstrip akan membuat korban tetap menggunakan
http melalui sslstrip, namun sslstrip akan menghubungi web server
dengan protokol https, kemudian memberikan responsenya kepada korban
sehingga korban akan melihat tampilan yang sama persis dengan halaman
https.

saya baru menulis artikel tentang bagaimana melakukan serangan mitm
dengan sslstrip terhadap pengguna internet banking, jadi untuk lebih
detil mengenai serangan mitm dengan sslstrip silakan dibaca di:

Wassalam
Rizki Wicaksono

coba deh di liat paketnya pake ethereal... pasti itu lo bisa ngebaca paket2 nya pc sebelah yg konon nya punya mac dan ip yg sama hehehe... penjahat lo....

Hehe, sy pernah dapet IP yg sama krn pake mac address yg sama ^^ &
internet gak bentrok, hanya saja sy liat utilisasi network di indikator
saat itu tinggi sekali, padahal saat itu gak lagi browsing, chatting,
ataupun download. Mgkin itu akumulasi dari utilisasi 2 komputer yg sama
mac & IP-nya.

Saat itu sy pakai linux, mac & ip sama dgn salah satu client di sana, &
tmn sy pakai win xp, juga mac & ip sama dgn salah satu client yg lain.
Di linux & windows saat itu gak muncul warning ttg ip conflict.

Accesspoint- nya pake ip / client isolation. apa ini yg menyebabkan tidak
munculnya warning ttg ip conflict?

Prih Puja wrote:
> pake VLAN.... tapi mereka gak bisa komunikasi.. . jadi dalam "1 switch bisa pake beberapa ip yg sama tapi ip tersebut di gunakan di vlan yg berbeda..."
> nah satu lg yg harus di ingat... ip2 yg berada pada vlan yang berbeda kan gak bisa komunikasi tapi "pada vlan yg sama bisa... hanya ip nya gak boleh sama/bentrok. ..."
>
> ato jangan2 dia menggunakan ip yang sama dengan mac address yg sama.. hmm... tapi itu apa yah yg dimaksud penanya di bawah.... bantuin donks >.<
>
>
>
>
> ____________ _________ _________ __
> From: michael situmorang <mc56id@yahoo. com>
> To: jasakom-perjuangan@ yahoogroups. com
> Sent: Thursday, April 30, 2009 2:17:11 PM
> Subject: Re: [jasakom-perjuangan ][ask]Pake IP sama tapi tidak bentrok
>
>
>
>
>
>
>
> ____________ _________ _________ __
> From: Samuel Sappa <cihuy916@gmail. com>
> To: jasakom-perjuangan <jasakom-perjuangan @ yahoogroups. com>
> Sent: Wednesday, April 29, 2009 10:27:17 AM
> Subject: [jasakom-perjuangan ][ask]Pake IP sama tapi tidak bentrok
>
> Mohon bantuan teman2 semuanya,
> Di kantor saya ada user yang bisa menggunakan ip tapi tidak bentrok
> dengan ip yang sebenarnya kalo boleh tau dia pake tehnik apaan atau
> ada sofware yang bisa menggunakan IP sama tampa bisa bentrok
>
> Itu saja dari saya atas bantuan teman2 semuanya saya ucapkan banyak terima kasih