Komunitas Indonesia Open Source

Topologi begini :

modem --- mikrotik (RB750)  --- Clients
                            |
                     proxy ClearOS

ClearOS disetting sistem STANDALONE,jadi cuma perlu 1 LAN Card aja.
Untuk settingan di mikrotik bisa dibaca disini:

http://opensource.telkomspeedy.com/foru … hp?id=2284

wah ini dedengkotnya ClearOS, maju terus pantang mundur bos

Halo Bang micro salam kenal sy newbie nih, tertarik banget feature dari Clear Os ini, dan saya mau nyoba instal sebagai server di warnet sy, sebelumnya sy mau nanya, spec pc buat Clear Os nya intel P.4 cpu 2.0 Ghz Hdd 80Gb, ram 512mb, cukup gak bang?, tentunya pasti bakalan banyak nanya sy heheh, soalnya baru kali ini sy nyoba linux..kkkk, mohon bimbingannya juga dari para senior semua....

topologi yang saya terapkan :


internet-------->modem--------Server(clearOs)-----------Billing/Client

Last edited by Ch3v3r (24-07-2010 14:32:37)

salam kenal abang dan akang ku sekalian. mudah-mudahan saya bisa banyak belajar disini mengenai router OS kita tersayang Clear OS.

bang micro sy udah nyoba instal ClearOs sampai reboot dan berhasil, namun ada kendala pada saat masuk web config, sesuai petunjuk sy hubungkan kabel UTP dari LAN card server ke client
dan cek koneksi dengan ping berhasil,
- masuk ke https://192.168.1.xx:81----berhasil
- sy pilih " i understand the risk"-------masuk
- "add exception"---------masuk

masalah terjadi pada saat saya pilih "confirm security exception", koneksi tiba-tiba terputus (RTO)
dan instalasi yg sy lakukan mandeg sampe di situ, sampai sy restart 3x begitu terus...

sebelah mana kesalahan instalasi yang saya lakukan?
mohon pencerahannya.......

untuk rekan-rekan yang akan mendownload file terbaru dari clearos ver.5.2 dapat di download disini

http://opensource.telkomspeedy.com:5432 … se-5.2.iso


upload by : kang ian

nuhun

UPDATE TIP & TRIK

AKSES REMOTE SERVER CLEAROS DARI JAUH (VIA INTERNET)

Jika kita sebagai system administrator jaringan maka sangat perlu untuk bisa mengawasi kondisi server kita meskipun kita sedang berada di luar daerah.ClearOS mendukung fitur ini.Server bisa kita remote via webconfig atau via CLI (pake putty)

Contoh Topologinya :

modem      -----------     eth0      ClearOs      eth1  -----------   clients
192.168.2.1            192.168.2.2             192.168.1.251        192.168.1.1-250

STEP 1 :
- Pastikan bahwa server terhubung ke internet melalui line yang memiliki IP Address Publik Statik (misalnya Speedy paket familia(1mbps),exe(2mbps),dan biz(3mbps) )
- Ketahui dan catat ip publik kita,lihat di status modem (dalam cth saya gunakan ip 110.139.88.89 )
- Setting port forwarding pada modem

Karena banyak merk modem,settingannya pun beda-beda (silahkan googling ja yah  ).Biasanya fiturnya namanya port forwarding, virtual server (TPlink,DLink) atau application&games (Linksys)

Saya contohkan modem Dlink DSL526B (Gratisan dari Telkom Speedy,hehehehe....    )

1. Masuk ke advanced setup - NAT - virtual servers
Note: Server IP Address adalah IP address server yang terhubung ke modem, dalam contoh berarti eth0 (192.168.2.2)


2.Masukkan seperti contoh gambar diatas.Port 81 untuk akses webconfig dan Port 22 untuk akses SSH/Putty.Inilah hasilnya.


STEP 2

1.Buka server via webconfig, masuk ke Network-Firewall-Incoming


2.Masukkan Port 81 dan Port 22 seperti contoh dibawah ini :


Yuhuiiii... udah selesai!!! 

Sekarang kita tes :
1.Masuk ke warnet orang lain dengan sopan dan santun .Buka browser di client.Isikan ip publik server anda sbb :
https://110.139.88.89:81


Sukses ????

2.Jalankan aplikasi Putty. Belum punya??? Download disini




Yes,selesai dah...

Bagi yang berhasil,selamat dah...bagi yang belum, keep tryin'...
Ingat ... 
Bertanya sebelum mencoba, dilarang keras hukumnya.... No Pain, No Gain... 

Last edited by micro (31-07-2010 07:12:24)

pepi wrote:

udah keluar ya?..masih gratiskah?

Selamanya gratis...!!! 

salam Kioser semua, saya lagi mencoba untuk menggunakan ClearOS untuk warnet saya, nah ada permasalahan ni : Bagaimana cara mengganti default halaman web untuk halaman yang kita blokir (content filter), dan apakah bisa kita tambahkan untuk mendirect ke alamat tertentu.
dan bisakah kita mengupgrade versi squid di ClearOS? terima kasih

Setelah melalui berbagai kegagalan akhirnya berhasil juga ClearOS terpasang di warnet saya, o iya bang micro, ternyata setelah sy tukar posisi interfacenya, setting server di client udah bisa normal lagi, terima kasih bang micro atas bimbingan nya, selanjutnya ijin menyimak dulu, karena ternyata memang benar kata kawan-kawan di atas, antara squid dan bandwidth manager nya belum bisa jalan bersamaan,... di tunggu informasi ter update nya....

setoelkahfi wrote:

Ch3v3r wrote:

Setelah melalui berbagai kegagalan akhirnya berhasil juga ClearOS terpasang di warnet saya, o iya bang micro, ternyata setelah sy tukar posisi interfacenya, setting server di client udah bisa normal lagi, terima kasih bang micro atas bimbingan nya, selanjutnya ijin menyimak dulu, karena ternyata memang benar kata kawan-kawan di atas, antara squid dan bandwidth manager nya belum bisa jalan bersamaan,... di tunggu informasi ter update nya....

eh, berarti fasillitas yg kepake yg mana??? :O

@setoelkahfi :maksudnya gmn gan?

kalo maksudnya antara squid dan bandwitdh, sementara sy nonaktif kan dulu bandwidt management nya karena gak ada pengaruh ke client (walupun udah di atur di settingan bandwidth nya)

cuman nemu kendala lagi nih kenapa ya setelah di pasang ClearOS jadi sering RTO?,
sy curiga nya pada interface LAN cardnya, ato mungkin juga settingan DNS nya, DNS sy 203.130.193.74 , 202.134.0.155, (awalnya sy pasang DNS nawala, RTO setiap 15 menit, kemudian sy ganti setingan DNS seperti diatas, masih RTO tapi tidak sesering DNS nawala)mungkin dari para senior ada yang berkenan memberikan pencerahan kenapa jadi sering RTO?

Last edited by Ch3v3r (27-07-2010 14:45:36)

@Turhadi :
Untuk content filter bisa diganti page report nya dengan HTML kostumasi kita sendiri.
edit terlebih dahulu file /etc/dansguardian-av/dansguardian.conf

# Web Access Denied Reporting (does not affect logging)
#
# -1 = log, but do not block - Stealth mode
#  0 = just say 'Access Denied'
#  1 = report why but not what denied phrase
#  2 = report fully
#  3 = use HTML template file (accessdeniedaddress ignored) - recommended
#
reportinglevel = 3

# HTML Template override
# If defined, this specifies a custom HTML template file for members of this
# filter group, overriding the global setting in dansguardian.conf. This is
# only used in reporting level 3.
#
# The default template file path is <languagedir>/<language>/template.html
# e.g. /etc/dansguardian-av/languages/ukenglish/template.html when using 'ukenglish'
# language.
#
# This option generates a file path of the form:
# <languagedir>/<language>/<htmltemplate>
# e.g. /etc/dansguardian-av/languages/ukenglish/custom.html
#
#htmltemplate = 'custom.html'

Letakkan file template.html di /etc/dansguardian-av/ukenglish/template.htm

Untuk Redirection bisa mengedit dansguardian.conf

# accessdeniedaddress is the address of your web server to which the cgi
# dansguardian reporting script was copied. Only used in reporting levels 1 and 2.
#
# This webserver must be either:
#  1. Non-proxied. Either a machine on the local network, or listed as an exception
#     in your browser's proxy configuration.
#  2. Added to the exceptionsitelist. Option 1 is preferable; this option is
#     only for users using both transparent proxying and a non-local server
#     to host this script.
#
# Individual filter groups can override this setting in their own configuration.
#
accessdeniedaddress = http://192.168.1.1:82/public/filtered.php

Syaratnya reporting level = 2
Perhatikan bahwa pengalihan membutuhkan file .php. Untuk pengalihan situs sendiri bisa juga anda edit file /etc/hosts,itu akan memetakan domain ke ip address tertentu yang diinginkan.

Upgrade proxy????  Bisa saja, tapi setting webconfig proxy tidak akan berfungsi ,sehingga anda harus menyeting secara manual semua.Ini ada repository dari Tim Burgess (ClearOS developer) tapi versi unofficial prebuilding. Silahkan dicoba(dengan semua resikonya )

service squid stop
mkdir /tmp/squid
cd /tmp/squid
wget http://download.clearfoundation.com/com … s.i686.rpm
rpm -U squid-3.1.3-2.clearos.i686.rpm
cp /etc/squid/squid.conf /etc/squid/squid.conf.backup
cp /etc/squid/squid.conf.rpmnew /etc/squid/squid.conf
service squid start

@Gopei77:
Bisa.. tapi hal ini tidak bisa saya jelaskan panjang lebar karena banyak sekali parameternya.Hal ini merupakan gabungan dari settingan proxy server, acl proxy dan content filter.Cuma untuk authentification user proxy tidak bisa anda terapkan jika proxynya dalam mode transparent, harus manual, alias anda masukkan satu-satu ke browser client untuk ip address proxy server dan portnya 

Silahkan merujuk ke link-link ini :
- http://www.clearcenter.com/support/docu … /web_proxy
- http://www.clearcenter.com/support/docu … ss_control
- http://www.clearcenter.com/support/docu … ent_filter

@Ch3v3r : Kemungkinan yang error itu LANcardnya, itu merk apa yang error? Saya sering pake Dlink atau TPlink tipe 10/100 dan 1000,baik-baik aja   

Last edited by micro (27-07-2010 19:06:07)

Jika upgrade dari ver 52 beta , masuk ke webconfig :
ClearCenter--Software--Software updates

Kalau belum register, maka anda register dulu,gratis..

Upgrade dari ClearOS 5.1,pake CLI mode ..

yum clean all
yum install app-upgradeto52
yum upgrade