– Siapkan PC,

– Di server / PC minimal 2 ethernet, 1 ke internet dan 1 lagi ke Network local

– Burn Source CD Mikrotik OS masukan ke CDROM

– Boot dari CDROM

– Install paket2 utama, lebih baiknya semua packet dengan cara menandainya (mark

dengan menekan tombol a pada keyboard anda, secara otomatis semua packet akan terinstall

– Setelah semua paket ditandai maka untuk menginstallnya tekan “I”

– Lama Install normalnya ga sampe 15menit, kalo lebih berarti gagal, ulangi ke step awal

– Setelah diinstall beres, PC restart kemudian keluarkan CD Mikrotik OS kemudian muncul tampilan login

2. Setting dasar mikrotik

Langkah awal dari semua langkah konfigurasi mikrotik adalah setting ip

Hal ini bertujuan agar mikrotik bisa di remote dan dengan winbox dan memudahkan kita untuk

melakukan berbagai macam konfigurasi

– Login sebaga admin degan default password ga usah diisi langsung enter

Gantilah dengan ip address anda dan interface yg akan digunakan untuk meremote sementara

Di sini akan saya terangkan dengan menggunakan 2 cara yaitu dengan dengan text dan winbox.

I. Langkah setting Mikrotik TEXT

————————————————

Mari kita mulai dengan asumsi proses install sudah berhasil

1. Install - OK

2. Setting IP eth1 222.124.xxx.xxx (dari ISP)

perintah :

ip address add address 222.124.xxx.xxx netmask 255.255.255.xxx interface ether1

IP tersebut adalah IP public / IP yang yang ada koneksi Internet

3. Setting IP eth2 192.168.1.254

perintah :

ip address add address 192.168.1.254 netmask 255.255.255.0 interface ether2

IP tersebut adalah IP Local anda.

Sekarang lakukan ping ke dan dari komputer lain, setelah konek lanjutkan ke langkah

berikutnya, kalo belum ulangi dari langkah no 2.

4. Setting Gateway

perintah :

ip route add gateway=222.124.xxx.xxx (dari ISP)

5. Setting Primary DNS

perintah :

ip dns set primary-dns=203.130.208.18 (dari ISP)

6. Setting Secondary DNS

perintah :

ip dns set secondary-dns=202.134.0.155 (dari ISP)

7. Setting Routing masquerade ke eth1

perintah :

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Untuk terakhir lakukan test ping ke Gateway / ke yahoo.com, bila konek maka Mikrotik anda dah siap

di gunakan.

II. Langkah setting Mikrotik Via WinBox

———————————————————-

1. Setelah install Mikrotik sudah OK, selanjutnya masukkan IP sembarang untuk remote.

Misal

ip address add address 192.168.1.254 netmask 255.255.255.0 interface ether2

Kemudian buka browser dengan alamat IP tadi, dan download Winbox

2. Buka Winbox yang telah di download tadi

3. Di tampilan Winbox, pada kolom Connect To masukkan no IP tadi (192.168.1.254) dengan

Login : admin password : kosong. Kemudian klik tombol Connect

4. Login ke Mikrotik Via Winbox berhasil

5. Klik IP —> ADDRESS

6. Ini adalah tampilan dari address

7. Kemudian masukkan IP public (dari ISP)

8. Ini daftar IP pada 2 ethernet

9. Setting Gateway, IP —> Routes

10. Masukkan IP GATEWAY (dari ISP)

11. Hasil ROUTING

12. Masukkan Primary DNS dan Secondary DNS (dari ISP)

Kemudian klik Apply dan OK

13. Setting MASQUERADE

14. Klik IP —> Firewall

15. Kemudian pilih NAT

16. Pada tab General

pada Chain pilih srcnat

pada Out. Interface pilih ether1

pada tab Action pilih masquerade

Kemudian klik Apply dan OK

untuk meng install DHCP

1. Mikrotik di install pada CPU dengan 2 ethernet card, 1 interface utk koneksi ke internet, 1 interface utk konek ke lokal.

2. IP address :
- gateway (mis: ADSL modem) : 192.168.100.100
- DNS : 192.168.100.110
- interface utk internet : 192.168.100.1
- interface utk lokal : 192.168.0.1

Untuk memulainya, kita lihat interface yang ada pada Mikrotik Router

[admin@Mikrotik] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500[admin@Mikrotik] >

kemudian set IP address pada interface Mikrotik. Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.100.1 dan ether2 akan kita gunakan untuk network local kita dengan IP 192.168.0.1

[admin@mikrotik] > ip address add address=192.168.100.1 netmask=255.255.255.0 interface=ether1

[admin@mikrotik] > ip address add address=192.168.0.1 netmask=255.255.255.0 interface=ether2

[admin@mikrotik] >ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.100.1/24 192.168.100.0 192.168.100.255 ether1
1 192.168.0.1/24 192.168.0.0 192.168.0.255 ether2
[admin@mikrotik] >

Setelah selesai Barulah kita bisa melakukan setup DHCP server pada Mikrotik.

1. Membuat address pool

/ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.100
/ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1
2. Tentukan interface yang dipergunakan dan aktifkan DHCP Server.

/ip dhcp-server add interface=ether2 address-pool=dhcp-pool enable 0

[admin@mikrotik] > ip dhcp-server print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 ether2
sampai tahap ini, DHCP server telah selesai untuk dipergunakan dan sudah bisa di test dari user.

Langkah Selanjutnya adalah membuat internet gateway, Misalnya IP ADSL Modem sebagai gateway untuk koneksi internet adalah 192.168.100.100 dan DNS Servernya 192.168.100.110, maka lakukan setting default gateway dengan perintah berikut :

[admin@mikrotik] > /ip route add gateway=192.168.100.100

3. Melihat Tabel routing pada Mikrotik Routers

[admin@mikrotik] > ip route print

Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.0.0/24 192.168.0.1 ether2
1 ADC 192.168.100.0/24 192.168.100.1 ether1
2 A S 0.0.0.0/0 r 192.168.100.100 ether1
[admin@mikrotik] >

Lanjutkan dengan Setup DNS

[admin@mikrotik] > ip dns set primary-dns=192.168.100.110 allow-remoterequests=no[admin@mikrotik] > ip dns print
primary-dns: 192.168.100.110
secondary-dns: 0.0.0.0
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@mikrotik] >

4. Tes untuk akses domain, misalnya dengan ping nama domain

[admin@mikrotik] > ping yahoo.com

216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms

[admin@mikrotik] >

Jika sudah berhasil reply berarti seting DNS sudah benar.

5. Setup Masquerading, ini adalah langkah utama untuk menjadikan Mikrotik sebagai gateway server

[admin@mikrotik] > ip firewall nat add action=masquerade outinterface=ether1chain: srcnat

[admin@mikrotik] >[admin@mikrotik] ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@mikrotik] >
Selesai, tinggal test koneksi dari user. seharusnya dengan cara ini user sudah bisa terhubung ke internet.

Cara ini memang cara yang paling mudah untuk membuat user dapat terhubung ke internet, namun tingkat keamanannya masih rendah dan diperlukan pengaturan firewall. Mudah-mudahan saya bisa membahasnya dilain waktu.

sumber : www.kuebasah.com/cara-membuat-server-sederhana-untuk-warnet-dengan-mikrotik.html

Instalasi Windows 2003 Server

Written by Oki Helfiska on 22/03/2010 – 00:00 - 1,184 views

Sebelum anda melanjutkan membaca artikel ini, pastikan bahwa anda sudah membaca artikel Mengintall Windows 2003 Server Bagian 1 untuk memahami syarat-syarat install windows 2003 server.

Langkah-langkah untuk instalasi system operasi pada PC server akan dijelaskan sebagai berikut :

1. Masukan master CD Windows Server 2003 ke dalam CD-ROM anda, kemudian restart komputer anda. (Pastikan setting boot ordernya sudah pada CD-ROM)

2. Komputer akan melakukan proses Booting melalui CD-ROM anda yang telah berisi CD master Windows Server 2003.

3. Tekan tombol Enter. Maka akan tampil seperti tampak pada gambar di bawah ini.

4. Sesaat kemudian Windows Server 2003 akan menampilkan tampilan selamat datang seperti terlihat pada gambar di bawah ini.

Gambar Tampilan Selamat Datang

5. Tekan tombol Enter untuk Setup Windows Server 2003. Maka akan keluar tampilan Windows Licencing Agreement.

Gambar Windows licensing aggreement

6. Klik tombol F8 jika ingin melanjutkan instalasi Windows Server 2003. Selanjutnya tekan tombol Enter untuk mulai meng-instal Windows Server 2003.

Dalam pembagian partisi, kita dapat mengikuti petunjuk yang telah disediakan oleh Windows. Untuk Membuat partisi, kita menekan tombol C, kemudian tentukan besarnya ruang hard disk yang diinginkan. Ketik angka, misalnya 1000, berarti kita membuat partisi tersebut sebesar 1000 Mb atau 1 Gb.

Ulangi langkah-langkah diatas untuk membuat partisi yang lainnya.

7. Windows Server 2003 akan meminta untuk melakukan format terhadap Hard Disk / Partisi yang akan digunakan pada proses Instalasi Windows Server 2003. Jika anda memilih Partisi C sebagai tempat instalasi windows, arahkan posisi ke partisi C, lalu tekan enter untuk melanjutkannya.

Setelah itu pilih file system yang ingin digunakan. Secara Umum terdiri dari dua jenis, yaitu : NTFS dan FAT.

Gambar Pemilihan file system

8. Windows Server 2003 akan mem-format Hrd Disk / Partisi Hard Disk yang akan digunakan untuk Instalasi.

Gambar Proses format partisi

9. Setelah proses format Hard Disk / Partisi Hard Disk selesai dilakukan, maka Windows Server 2003 akan mengkopi seluruh file-file instalasi yang dibutuhkan selama proses Instalasi Windows Server 2003.

Gambar Proses copy file

10. Setelah proses pengkopian seluruh file-file instalasi yang dibutuhkan selama proses Instalasi Windows Server 2003 selesai, maka windows mulai untuk proses instalasinya seperti terlihat pada gambar di bawah ini.

Gambar Proses instalasi windows

11. Windows Server 2003 akan menampilkan jendela pengaturan Regional and Language Options seperti terlihat pada gambar di bawah.

Gambar Regional and language options

12. Klik tombol Next, maka akan muncul jendela Personalized Your Software. Masukkan sesuai dengan Nama dan Organisasi yang sesuai dengan lisensi anda.

Gambar Personalize your software

13. Klik tombol Next, maka akan muncul jendela Your Product Key. Masukkan 25 digit key produk yang anda punya.

Gambar Pengisian product key

14. Setelah itu masukan Licencing Modes klik tombol Next. Pada tahapan ini kita dapat memilih 2 opsi, yaitu Per server dan Per Device (seat). Nah anda pilih yang mana ?

Jika kita berbicara tentang Lisensi Resmi tentu saja hal ini sangat berpengaruh. Jika pilihannya adalah per server, kita memiliki jumlah 1 lisensi untuk berapa pengguna. Jika anda mengisi angka 100 CAL, berarti 1 lisensi yang kita miliki hanya boleh dan bisa diakses oleh 100 user dalam waktu yang bersamaan. CAL atau Client Access License adalah lisensi untuk mendapatkan keabsahan mengakses ke server oleh setiap user atau device yang terhubung ke server.

Sebaliknya, jika anda memilih per Device, berarti setiap server yang kita punya memiliki lisensi tersendiri.

Gambar Licensing modes

15. Masukan Nama Komputer dan Password Administrator dari Windows Server 2003. Kemudian klik tombol Next. Nama Komputer tidak boleh diisi sembarangan, karena akan terkait dengan proses konfigurasi yang lainnya.

Gambar Pengisian computer name dan password administrator

16. Masukan Tanggal dan Waktu komputer yang akan di-install Windows Server 2003, kemudian klik tombol Next.

Gambar Pengaturan date and time

17. Windows Server 2003 akan menampilkan jendela Networking Setting. Jika tidak akan melakukan seting-an standar yang diberikan oleh Windows Server 2003 (Default) saat ini, klik tombol Next.

Gambar Pengaturan jaringan

18. Tunggu beberapa saat, windows akan melakukan proses konfigurasi.

19. Windows Server 2003 telah selesai di Install, langkah berikutnya login ke dalam komputer tersebut dengan menekan tombol keyboard CTRL + Alt + Delete.

20. Masukan User name dan password administartor, kemudian klik tombol OK.

sumber: http://www.belajarpc.info/instalasi-windows-2003-server.htm

Sekarang ini banyak sekali yang bisa dipergunakan untuk membuat sebuah vpn server dari mulai yang langsung berupa hardware sampai yang hanya berupa aplikasi, dari yang harganya mahal sampai yang gratisan.

OpenVPN adalah salah satu aplikasi VPN gratis (opensource) yang cukup bisa diandalkan. Beberapa sumber mengatakan OpenVPN bukan lah yang teraman tetapi apabila data yang harus ditransfer antara dua network atau lebih tidak terlalu sensitif sepertinya OpenVPN lebih dari cukup apalagi OpenVPN juga sangat gampang untuk diinstall.

Disini saya hanya akan bercerita tentang langkah installasi OpenVPN di FreeBSD. Walaupun mungkin bisa saja beberapa trik nya dipergunakan di Linux atau *nix like OS lainnya.

Ok daripada lama bercerita mari kita mulai saja.

Pertama OpenVPN pada FreeBSD bisa ditemui pada folder /usr/ports/security/openvpn, library yang diperlukan biasanya lzo lib tetapi berhubung saya menginstallnya lewat ports maka seluruh dependensi secara otomatis akan diinstalkan.

Untuk installasi silahkan ikuti langkah berikut (Semua dilakukan oleh root)

cd /usr/ports/security/openvpn
make config
make build
make install clean

Langkah diatas dilakukan supaya anda punya kesempatan untuk melihat apa yang terjadi pada setiap langkah. Sebenarnya bisa saja anda change directory dan langsung mengetikan make install clean.

Setelah beres proses installasi dan tidak ada error yang berarti, selanjutnya masukan baris berikut ke file /etc/rc.conf dengan menggunakan text editor kesayangan anda.

openvpn_enable="YES"

Sekarang kita akan membuat config file yang akan diletakan di folder /usr/local/etc/openvpn kalau folder tersebut belum ada silahkan buat terlebih dahulu dengan perintah

mkdir /usr/local/etc/openvpn 

Kemudian silahkan pindah ke folder tersebut dan mulai buat file openvpn.conf dengan text editor kesayangan anda.

cd /usr/local/etc/openvpn
pico openvpn.conf

sekarang silahkan masukan contoh config berikut ini.

# Specify device
dev tun 

# # Server dan client IP Pool
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt 

# Certificates untuk VPN Authentication
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server.crt
key /usr/local/etc/openvpn/keys/server.key
dh /usr/local/etc/openvpn/keys/dh1024.pem 

# Routes untuk client
push "route 192.168.0.0 255.255.255.0"
# compression VPN link
comp-lzo 

keepalive 10 60
ping-timer-rem
persist-tun
persist-key 

# Run OpenVPN sebagai daemon dan drop privileges ke user/group nobody user nobody
group nobody
daemon

Simpan file diatas dan kita lanjutkan dengan cerificates. Copy script untuk membuat certificates dari folder /usr/local/share/doc/openvpn dengan cara seperti berikut ini (contoh dicopy kan ke folder /home/giest silahkan diganti dengan user anda).

cp -r /usr/local/share/doc/openvpn/easy-rsa /home/giest/
cd /home/giest/easy-rsa

Setelah berhasil mengcopy script easy-rsa selanjutnya silahkan adan edit file vars dengan editor kesayangan anda dan sesuaikan dengan keperluan (tanpa dieditpun tidak masalah hanya nanti anda akan diberikan beberapa pertanyaan yang berulang-ulang). Berikut ini contoh bagian yang harus anda edit.

export KEY_COUNTRY=ID
export KEY_PROVINCE="WEST JAVA"
export KEY_CITY=BANDUNG
export KEY_ORG="GIEST-VPN"
export KEY_EMAIL="admin@giest.org" 

Kemudian kita pindah dari shell default FreeBSD (biasanya tcsh) ke sh atau bash terlebih dahulu. Apabila anda tidak berpindah shell saya jamin anda tidak akan berhasil membuat certificates untuk openvpn.

Untuk berpindah ke sh atau bash silahkan ketik command berikut.

sh

Setelah anda berpindah shell ikuti langkah-langkah berikut ini.

. vars
NOTE: when you run ./clean-all, I will be doing a rm -rf on /usr/home/Giest/easy-rsa/keys
./clean-all
./build-ca
Generating a 1024 bit RSA private key
....................................++++++
..............++++++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [ID]:
State or Province Name (full name) [WEST JAVA]:
Locality Name (eg, city) [BANDUNG]:
Organization Name (eg, company) [GIEST-VPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:
Email Address [admin@giest.org]:  

Ok seperti yang anda lihat anda diharuskan menjawab beberapa pertanyaan, tetapi karena sebelumnya saya sudah edit file vars maka saya bisa langsung menekan enter untuk mempergunakan jawaban default.

Selanjutnya adalah build certificate dan key ikuti langkah-langkah berikut ini

./build-key-server server
Generating a 1024 bit RSA private key
..........++++++
..................................................++++++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [ID]:
State or Province Name (full name) [WEST JAVA]:
Locality Name (eg, city) [BANDUNG]:
Organization Name (eg, company) [GIEST-VPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:SERVER
Email Address [admin@giest.org]: 

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:PASUNDAN
Using configuration from /usr/home/Giest/easy-rsa/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName                RINTABLE:'ID'
stateOrProvinceName    RINTABLE:'WEST JAVA'
localityName                 RINTABLE:'BANDUNG'
organizationName       RINTABLE:'GIEST-VPN'
commonName             RINTABLE:'SERVER'
emailAddress             :IA5STRING:'admin@giest.org'
Certificate is to be certified until Jun 26 10:04:29 2017 GMT (3650 days)
Sign the certificate? [y/n]:y 

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated  

Tuh kan kalo kita gak edit file vars kita harus jawab pertanyaan tersebut sekali lagi . sekrang kita akan build certificate dan key untuk digunakan oleh client. Dicontoh ini saya akan membuat certificate untuk 2 client saja. kalau anda memiliki lebih dari dua client silahkan disesuaikan.

./build-key client1
Generating a 1024 bit RSA private key
.........++++++
....................................++++++
writing new private key to 'client1.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [ID]:
State or Province Name (full name) [WEST JAVA]:
Locality Name (eg, city) [BANDUNG]:
Organization Name (eg, company) [GIEST-VPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:CLIENT1
Email Address [admin@giest.org]: 

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:PASUNDAN
Using configuration from /usr/home/Giest/easy-rsa/openssl.cnf
DEBUG[load_index]: unique_subject = "yes"
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName            RINTABLE:'ID'
stateOrProvinceName    RINTABLE:'WEST JAVA'
localityName           RINTABLE:'BANDUNG'
organizationName       RINTABLE:'GIEST-VPN'
commonName             RINTABLE:'CLIENT1'
emailAddress          :IA5STRING:'admin@giest.org'
Certificate is to be certified until Jun 26 10:10:43 2017 GMT (3650 days)
Sign the certificate? [y/n]:y 

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated  

Untuk client2 silahkan ketikan

./build-key client2 

yang harus anda ganti hanya bagian

[source]Common Name (eg, your name or your server’s hostname) []:CLIENT2[/source]

Apabila anda tidak melakukan perubahan disini maka certificates dan key untuk client ke dua tidak akan terbentuk.

Selanjutnya kita build dh parameter dengan perintah seperti berikut

   1. # ./build-dh
  2. Generating DH parameters, 1024 bit long safe prime, generator 2
  3. This is going to take a long time
  4. ......................................................................................+.................+.................+..........................................................................................................................................+..+.....................................................................................+...........................................................+..............................+...............................................+..........................................+...........+..............+...........................................++*++*++*  

ok sekarang proses pembuatan key sudah selesai sekarang langsung saja anda keluar kembali ke shell default anda dengan perintah exit

Sekarang copy kan folder keys ke /usr/local/etc/openvpn dengan perintah

cp -r keys /usr/local/etc/openvpn/ 

Sebelum kita mulai menjalankan openvpn server kita siapkan dulu file untuk log. Silahkan edit file /etc/syslog.conf dan tambahkan baris berikut ini pada bagian bawah file syslog.conf.

!openvpn
.* /var/log/openvpn.log

kemudian buat file openvpn.log dan restart syslog ny

touch /var/log/openvpn.log
killall -HUP syslogd 

Sekarang kita load dulu module tun/tap supaya nanti device tun bisa muncul.

kldload if_tun
kldload if_tap

kalau anda menemukan error kldload: can’t load if_tun: File exists berarti tun dan atau tap sudah ter load jadi jangan khawatir.

Supaya tun dan tap ter load setiap kali boot silahkan edit file /boot/default/loader.conf kemudian cari baris berikut dan rubah menjadi YES

if_tap_load="YES"               # Ethernet tunnel software network interface
if_tun_load="YES"               # Tunnel driver (user process ppp)  

Ok lengkap lah sudah sekarang kita siap untuk menjalankan OpenVPN server untuk pertama kali. Untuk menjalankan OpenVPN silahkan ketikan perintah berikut ini.

/usr/local/etc/rc.d/openvpn start  

Selanjutnya kita cek apakah semuanya sudah siap atau belum pertama kita cek tun device dengan perintah ifconfig

tun0: flags=8051 mtu 1500
inet 10.8.0.1 --> 10.8.0.2 netmask 0xffffffff
Opened by PID 10147

Kalau anda sudah melihat tampilan seperti diatas berarti OpenVPN server anda sudah sukses jalan.

Sekarang tinggal kita tambahkan rules berikut untuk pf.conf anda (maaf yang pake ipfw cari sendiri ya )

# VPN Interface
vpn_if="tun0" 

# VPN Network
vpn_network="10.8.0.0/24" 

# NAT VPN connections
nat on $ext_if from $vpn_network to any -> ($ext_if) 

# VPN connections inbound
pass in on $ext_if proto udp from any to port 1194 keep state
pass quick on $vpn_if 

Written by pt.kjs

Apa IP kamera? Sebuah kamera IP adalah jaringan kamera video digital yang mentransmisikan data melalui link Fast Ethernet. kamera IP (“juga disebut kamera jaringan ") yang paling sering digunakan untuk surveilans IP, versi digital dan jaringan televisi sirkuit tertutup (CCTV). Manfaat kamera IP melalui teknologi analog mencakup: * Remote administrasi dari setiap lokasi. * Digital zoom. * Kemampuan untuk dengan mudah mengirim foto dan video di mana saja dengan koneksi internet. * Progressive scanning, yang memungkinkan gambar berkualitas lebih baik diekstrak dari video, khususnya untuk memindahkan target. * Adjustable frame rate dan resolusi untuk memenuhi kebutuhan spesifik. * Dua-cara komunikasi. * Kemampuan untuk mengirimkan alert jika aktivitas yang mencurigakan yang terdeteksi. * Kabel persyaratan Hilir. * Dukungan untuk video cerdas. Kekurangan surveilans IP Cam, lebih besar kompleksitas menggunakan bandwidth. Salah satu alternatif untuk organisasi dengan investasi yang besar dalam teknologi analog adalah dengan menggunakan server video ke analog kamera CCTV untuk IP Cam. Sebuah server video server standard kecil yang mengubah sinyal analog ke format digital dan menyediakan kamera analog dengan alamat IP. Namun demikian, karena menawarkan banyak kemampuan yang lebih canggih, IP surveillance semakin menggantikan CCTV analog. Sebuah IP Camera ( kamera jaringan ) adalah berbeda dengan kamera CCTV tradisional karena perangkat dapat mengirimkan data secara langsung di atas link Ethernet. kamera IP memiliki port Ethernet untuk menghubungkan kabel jaringan, dan video streaming digital. CCTV (analog) kamera memiliki konektor BNC untuk menghubungkan kabel koaksial, dan video stream analog. Ada dua jenis kamera IP yang tersedia - sentralisasi dan desentralisasi. Sentralisasi :Untuk keperluan surveilans, terpusat IP kamera perekam video memerlukan jaringan pusat ( perangkat NVR ) untuk menangani rekaman, video dan manajemen alarm. Desentralisasi IP kamera memiliki jaringan perekam video (perangkat NVR) fungsionalitas built-in, sehingga dapat merekam secara langsung untuk semua jenis media penyimpanan digital (Flash / SD, Hard Disk Drive, Jaringan Kamera IP ( IP CAM ) Kamera IP (Internet Protocol Camera) teknologi sangat berbeda dengan "televisi sirkuit tertutup" (CCTV) teknologi. Berdasarkan Protokol Internet kamera dapat mengirim dan menerima data melalui jaringan komputer (WAN / LAN) dan Internet, CCTV (analog) kamera tidak bisa. kamera IP sekarang mewakili segmen produk pertumbuhan tercepat di pasar video surveillance. Teknologi kamera IP tidak terbatas pada pembatasan resolusi seperti yang ditetapkan oleh NTSC / PAL video analog standar. Apa yang mendorong pergeseran pasar dari teknologi CCTV adalah resolusi yang lebih tinggi yang ditawarkan oleh perangkat video berbasis IP. Kamera IP memungkinkan pemilik rumah dan bisnis untuk melihat kamera mereka melalui koneksi internet yang tersedia melalui komputer atau ponsel 3G ataupun BB. Fitur Kamera IP • 2 way audio - memungkinkan pengguna untuk berkomunikasi apa yang sedang mereka melihat ( misalnya BBM petugas stasiun membantu pelanggan tentang cara menggunakan pompa prabayar). Atau untuk memperingatkan pelaku melalui speaker kamera. • Resolusi Tinggi - seperti digital kamera, resolusi kamera IP lebih unggul untuk kamera analog dan meningkat. ada topi atau pembatasan pada kualitas gambar, seperti halnya dengan kamera CCTV, yang dibatasi oleh PAL / NTSC standar. • Smart telepon - beberapa, tapi tidak semua, kamera IP memiliki built-in VoIP, sehingga mereka dapat mengirim dan menerima panggilan telepon berdasarkan peristiwa, yang memungkinkan suara dan interaksi video melalui ponsel. Sejarah Yang pertama terpusat IP kamera dirilis pada tahun 1996 oleh Axis Komunikasi. Ini digunakan server web kustom internal kamera. Pada akhir 1999, mereka mulai menggunakan embedded Linux untuk mengoperasikan kamera mereka. Axis juga merilis dokumentasi untuk tingkat rendah-API disebut "VAPIX" yang dibangun pada standar terbuka HTTP dan RTSP. Arsitektur terbuka ini dimaksudkan untuk mendorong produsen perangkat lunak pihak ketiga untuk mengembangkan manajemen yang kompatibel dan perangkat lunak perekaman. Yang terdesentralisasi pertama IP kamera dirilis pada tahun 1999 oleh MOBOTIX. Kamera video berisi sistem Linux, alarm dan fungsi perekaman manajemen, sistem kamera sehingga tidak memerlukan lisensi perangkat lunak manajemen video untuk keperluan surveilans. Megapixel kamera IP sekarang tersedia di resolusi 1, 2, 3, 5 dan bahkan 11 megapiksel. Saat ini ada banyak produsen kamera IP. surveilans vendor peralatan IP mencakup baik produsen peralatan khusus digital imaging dan produsen besar yang aktif di konsumen, siaran, dan video keamanan. Standar Analog CCTV didirikan menggunakan CCTV dan format siaran televisi (misalnya CIF, NTSC, PAL, dan SECAM). Global penurunan dalam penjualan analog (CCTV) teknologi kamera, menunjukkan dilihat sebagai standar usang untuk pengawasan video, seperti halnya di industri lain. Secara umum, masing-masing membuat kamera IP akan berbeda dalam hal fitur spesifik dan fungsinya, encoding video (kompresi) skema, mendukung protokol jaringan, dan API untuk digunakan oleh perangkat lunak manajemen video. Namun, sementara IP kamera pengintai tidak memperoleh manfaat dari tingkat yang sama standardisasi, penjualan global dan teknologi HDTV megapiksel ini terus meningkat. Dalam rangka membahas isu-isu standarisasi IP video surveillance, dua kelompok industri yang dibentuk pada tahun 2008. Terbuka Jaringan Forum Video Interface (ONVIF) dan Keamanan Fisik Interoperabilitas Alliance (psia) Sementara psia didirikan oleh 20 perusahaan anggota termasuk Honeywell, GE Keamanan dan Cisco, dan ONVIF didirikan oleh Axis, Bosch dan Sony, masing-masing kelompok kini memiliki banyak anggota. Pada Januari 2009, masing-masing kelompok telah merilis versi 1.0 dari spesifikasi mereka. Beberapa keuntungan yang paling sering dikutip dari video surveillance berbasis IP dibandingkan dengan CCTV analog diringkas dalam bagian ini. keuntungan Biaya * Mengurangi sistem biaya dan ditambahkan fungsi karena untuk tujuan umum peralatan infrastruktur jaringan IP. * Turunkan biaya pemasangan kabel dalam instalasi yang besar (CAT5e bukan RG-59 kabel koaksial). * Mengurangi kebutuhan ruangan dalam besar (kamera banyak) CCTV setup karena video switching dan routing dilakukan melalui komputer dan tidak perlu secara fisik besar dan mahal beralih matriks video. format gambar - Fleksibel * Dukungan untuk berbagai resolusi gambar termasuk resolusi standar CCTV analog (CIF, NTSC, PAL, dan SECAM) dan resolusi megapiksel. * Kemampuan untuk zoom digital dari gambar megapiksel beresolusi tinggi. * Progressive memindai (versus interlaced scanning). Perhatikan bahwa tidak semua kamera IP beroperasi dalam modus scan progresif. Progressive scan masih memungkinkan gambar yang akan dihapus dalam kualitas yang lebih baik dari video feed. Hal ini terutama berlaku untuk bergerak cepat target, dalam hal interlaced scan akan memperkenalkan artefak rana-buta. * Kemampuan untuk memilih frame rate dan resolusi spesifik untuk setiap kamera dalam suatu sistem. * No hardware video encoder tambahan diperlukan untuk mengkonversi sinyal video analog menjadi data digital untuk perekaman ke hard drive. * Pemilihan codec kompresi video seperti Motion JPEG, MPEG-4 Bagian 2, atau H.264. Extensible jaringan infrastruktur * Konvergensi ke IP yang baru atau yang ada kabel infrastruktur, termasuk beberapa situs dengan bangunan. * Kemampuan untuk menggunakan Power over Ethernet memungkinkan untuk satu kabel untuk menangani listrik dan data. * Kemampuan untuk mengaplikasikan dengan jembatan nirkabel. * Kemampuan untuk menggunakan warisan kabel koaksial dengan konverter yang tepat. * Kemampuan untuk menggunakan serat optik link dengan pasangan yang tepat untuk konverter twisted-serat. * Transmisi dari perintah untuk PTZ (pan, tilt, zoom) kamera melalui kabel jaringan tunggal. * Wikipedia untuk menambahkan satu kamera pada waktu untuk sistem. fungsi Greater * Wireless memungkinkan kamera untuk ditempatkan di mana pun. * Tidak ada batasan pada resolusi yang melekat dalam standar format video analog. kamera Megapixel jauh bisa melebihi detail gambar dari kamera CCTV konvensional. * On-kamera otomatis memperingatkan melalui email atau transfer file dalam respon untuk mendeteksi gerakan video atau kering-kontak alarm. * Lockout Password personil yang tidak sah untuk mencegah gambar melihat atau mengubah konfigurasi kamera. * Dukungan untuk media streaming yang berbeda dan format kompresi untuk mengurangi kebutuhan bandwidth transmisi dan penyimpanan data. * Enkripsi data kontrol kamera dan audio / data video. * Dukungan untuk video pendeteksi gerakan baru tertanam cerdas ( analisis video ) dengan pengakuan bentuk dan menghitung diterapkan pada objek, orang, dan kendaraan. * Integrasi video surveillance dengan sistem lain dan fungsi seperti kontrol akses, sistem alarm, bangunan manajemen, manajemen lalu lintas, dll * Remote konfigurasi, diagnosa, dan pemeliharaan. *-Bukti instalasi Masa Depan dengan produk-upgradeable lapangan karena kemampuan untuk upgrade firmware kamera melalui jaringan. Potensi kerugian / kelemahan IP Camera Berikut adalah beberapa potensi kelemahan kamera IP dibandingkan dengan kamera CCTV analog. * Biaya awal yang lebih tinggi per kamera. * Dikurangi pilihan produsen. * Kurangnya standar. Kamera IP yang berbeda dapat mengkodekan video berbeda atau menggunakan pemrograman antarmuka yang berbeda. Ini berarti model kamera tertentu harus ditempatkan hanya dengan video rekaman IP solusi yang kompatibel. Selain itu, banyak lebih murah IP kamera tidak dapat dilihat atau dioperasikan dengan browser lain selain Internet Explorer. * Kebutuhan bandwidth jaringan Tinggi: kamera CCTV khas dengan resolusi 640x480 pixel dan 10 frame per detik (10 frame / s) dalam mode MJPEG membutuhkan sekitar 3 Mbit / s . * Teknis penghalang. Instalasi untuk IP Camera diperlukan serangkaian pengaturan jaringan rumit, termasuk alamat IP, DDNS, setting router dan port forwarding. * Rendah rentang dinamis - dikurangi yaitu kemampuan untuk mengatasi dengan cahaya rendah dan adegan kontras tinggi. " Semoga sedikit Info ini berguna bagi anda-anda yang haus akan informasi cctv " Semua produk kamera yang kami pasarkan diimport langsung dari Taiwan, all spare parts nya BUILD UP, semua di datangkan langsung dari Taiwan. Produk ini tak kalah bersaing dengan merk yang sudah terkenal dan mahal itu. Brand kami adalah , AVTECH, VIVOTEK, SAMSUNG, TELBIZ, CYNICS, 3G GSM yang telah banyak di gunakan oleh : instansi pemerintahan dan swasta, perumahan, pabrik, rumah sakit, pertamina (spbu), super market / mini market, apotik, pertokoan dll. Motto : " KEJUJURAN ADALAH BAGIAN DARI PROFESSIONALISME KAMI "