TA = Tugas Asyik

Selesai

2006-10-14T23:55:00.000+07:00

Blog ini akan saya tutup. Tulisan ini akan menjadi tulisan terakhir dalam blog ini. Bagi yang ingin membaca TA saya, dapat mengirimkan email ke za at students.ee.itb.ac.id Nanti akan saya kirimkan file .pdf TA saya.

Judul TA saya adalah: "Implementasi Sistem Otentikasi Public Key Infrastructure Menggunakan OpenCA".

Draft

2006-09-19T14:43:00.000+07:00

Draft TA, sudah saya berikan hari Jumat di Minggu kemarin. Sekarang saya sudah bisa mengenkripsi dan menandatangani digital email.

Autentikasi Squid dengan LDAP

2006-09-05T23:42:00.000+07:00

Squid ku akhirnya bisa berkomunikasi dengan server LDAP. Hippie!

auroraborealis:/var/log/squid# /usr/lib/squid/ldap_auth -b "ou=paume,o=itb,c=id" -D "cn=admin,ou=paume,o=itb,c=id" -w "rahasia" -h localhost uid=%s
admin admin
OK

#vi squid.conf
auth_param basic program /usr/lib/squid/ldap_auth -b "ou=paume,o=itb,c=id" -D "cn=admin,ou=paume,o=itb,c=id" -w "rahasia" -f "(uid=%s)" -h localhost

#/etc/init.d/squid restart

Sekarang, bagaimana caranya agar yang dicocokkan adalah atribut user ID dan atribut digital certificate (dalam bentuk binary). Nah lho!?!

LDAP Bingo!!!

2006-08-30T10:26:00.000+07:00

Alhamdulillah, setelah mengubah LDAP dari DC-style ke X.500 style, sertifikat bisa di eksport-import ke LDAP.

https

2006-08-25T16:52:00.000+07:00

Akhirnya, protokol https OpenCA bisa juga. Walau ternyata setelah lihat file konfigurasinya, koneksi https belum sempurna. symmetric_keylength nya masih berisi 0.

Sepertinya lebih baik menggunakan mod_ssl dibandignkan dengan apache-ssl. Karena tipe di access_control nya mendefinisikan mod_ssl.

Sekarang lebih baik mulai belajar ekspor&impor LDAP.

Error 6251043

2006-08-22T20:50:00.000+07:00

Error 6251043
General Error Aborting connection - you are using a too short symmetric keylength ().

Setelah berjalan diatas protokol http, hari ini mencoba ke protokol https. Tapi masih muncul error seperti diatas.

Instalasi dan Konfigurasi OpenCA.

2006-08-22T01:51:00.000+07:00

Manual ini dilakukan pada satu komputer yang berfungsi sekaligus sebagai CA/CA-node/RA-node/RA/LDAP.

1. Download Source Open CA
Cari versi terbaru dari OpenCA. Ketika tulisan ini dibuat adalah versi 0.9.2.5
# tar -xzvf OpenCA-0.9.2.5
# cd OpenCA-0.9.2.5

2. Instalasi Paket Pendukung
# apt-get install libxml-perl libxml-regexp-perl libdbi-perl
perl-modules libssl-dev libldap2 libldap2-dev libnet-ldap-perl
libdbd-mysql libdbd-mysql-perl libdbd-pg-perl libxml-perl
libxml-twig-perl apache apache-ssl mysql-client mysql-server openssl

3. Instalasi RA
# make distclean
# ./configure \
--prefix=/usr/local/openra \
--with-httpd-user=www-data \
--with-httpd-group=www-data \
--with-openca-prefix=/usr/local/openra/openca \
--with-etc-prefix=/usr/local/openra/openca/etc \
--with-httpd-fs-prefix=/usr/local/openra/httpd \
--with-module-prefix=/usr/local/openra/modules \
--with-node-prefix=ra-node \
--with-engine=no \
--with-web-host=localhost \
--enable-ocspd \
--enable-dbi \
--enable-rbac \
--with-hierarchy-level=ra \
# make
# make install-online

4. Instalasi CA
# make distclean
# * ./configure \
--prefix=/usr/local/openca \
--with-httpd-user=www-data \
--with-httpd-group=www-data \
--with-openca-prefix=/usr/local/openca/openca \
--with-etc-prefix=/usr/local/openca/openca/etc \
--with-httpd-fs-prefix=/usr/local/openca/httpd \
--with-module-prefix=/usr/local/openca/modules \
--with-node-prefix=ca-node \
--with-engine=no \
--with-web-host=localhost \
--enable-ocspd \
--enable-dbi \
--enable-rbac \
--with-hierarchy-level=ca
# make
# make install-offline

5. Membuat Database CA dan RA
# mysql -u root -p
> create database openca;
> create database openra;
> grant all privileges on openca.* to "openca"@"localhost" identified by "openca";
> grant all privileges on openra.* to "openra"@"localhost" identified by "openra";

6. Konfigurasi Web Server
Tambahkan pada file konfigurasi web server
# vi /etc/apache/httpd.conf

# OpenCA Mods
# CA Aliases
Alias /ca /usr/local/openca/httpd/htdocs/ca/
Alias /ca-node /usr/local/openca/httpd/htdocs/ca-node/
ScriptAlias /cgi-bin/ca/ /usr/local/openca/httpd/cgi-bin/ca/
ScriptAlias /cgi-bin/ca-node/ /usr/local/openca/httpd/cgi-bin/ca-node/

# OpenCA Mods
# RA Aliases
Alias /ra /usr/local/openra/httpd/htdocs/ra/
Alias /pub /usr/local/openra/httpd/htdocs/pub/
Alias /ra-node /usr/local/openra/httpd/htdocs/ra-node/
ScriptAlias /cgi-bin/ra/ /usr/local/openra/httpd/cgi-bin/ra/
ScriptAlias /cgi-bin/pub/ /usr/local/openra/httpd/cgi-bin/pub/
ScriptAlias /cgi-bin/ra-node/ /usr/local/openra/httpd/cgi-bin/ra-node/

# LDAP Mods
Alias /ldap/ /usr/local/openra/httpd/htdocs/ldap/
ScriptAlias /cgi-bin/ldap/ /usr/local/openra/httpd/cgi-bin/ldap/

#OpenCA Mods Directory

AllowOverride None
Options ExecCGI
Order allow,deny
Allow from all

AllowOverride None
Options ExecCGI
Order allow,deny
Allow from all

AllowOverride None
Options FollowSymLinks Indexes
Order allow,deny
Allow from all

AllowOverride None
Options FollowSymLinks Indexes
Order allow,deny
Allow from all

# OpenCA Mods
# adding dir to symlinks following for cert retrieval
# not totally clear WHY openca puts a symlink here, but it did.

AllowOverride None
Options FollowSymLinks Indexes
Order allow,deny
Allow from all

AllowOverride None
Options FollowSymlinks Indexes
Order allow,deny
Allow from all

7. Konfigurasi config.xml untuk RA
# cp /usr/local/openra/openca/etc/config.xml /usr/local/openra/openca/etc/config.xml.default
# vi /usr/local/openra/openca/etc/config.xml
general options
ca_organization PAUME
ca_locality ITB
ca_country ID
service_mail_account (set to za@students.ee.itb.ac.id)
dbmodule -> DBI for the mysql database
db_type-> mysql
db_name -> openra
db_host -> localhost (or whatever)
db_port -> 3306 (the mysql default port)
db_user -> openra
db_passwd -> openra
dataexchange configuration
(2) The node acts as a RA only

dataexchange_device_up
/usr/local/openca/openca/var/tmp/ca-down

dataexchange_device_down
/usr/local/openra/openca/var/tmp/ra-down

dataexchange_device_local
/usr/local/openra/openca/var/tmp/ra-local

8. Konfigurasi config.xml untuk CA
# cp /usr/local/openca/openca/etc/config.xml /usr/local/openca/openca/etc/config.xml.default
# vi /usr/local/openca/openca/etc/config.xml
general options
ca_organization PAUME
ca_locality ITB
ca_country ID
service_mail_account (set to za@students.ee.itb.ac.id)
dbmodule -> DBI for the mysql database
db_type-> mysql
db_name -> openra
db_host -> localhost (or whatever)
db_port -> 3306 (the mysql default port)
db_user -> openra
db_passwd -> openra
dataexchange configuration
(3) The node acts as a CA only

dataexchange_device_up
/usr/local/openca/openca/var/tmp/ca-up

dataexchange_device_down
/usr/local/openca/openca/var/tmp/ca-down

dataexchange_device_local
/usr/local/openra/openca/var/tmp/ra-local

9. Setting Protokol http CA dan RA
# vi /usr/local/openra/openca/etc/access_control/*.template
set to .*
keylength 0

# vi /usr/local/openra/openca/etc/access_control/*.template
set to .*
keylength 0

10. Jalankan Magic-Script CA dan RA
/usr/local/openra/openca/etc# ./configure_etc.sh
/usr/local/openca/openca/etc#./configure_etc.sh
Pastikan tidak ada pesan error yang muncul.

11. Jalankan RA
/usr/local/openra/openca/etc# ./openca_rc stop
/usr/local/openra/openca/etc# ./openca_start start

12. Jalankan CA
/usr/local/openca/openca/etc# ./openca_rc stop
/usr/local/openca/openca/etc# ./openca_start start

.... akan dilanjutkan dengan (segera)
1. Inisialisasi RA dan CA
2. Langkah-Langkah Membuat Sertifikat

Kemajuan

2006-08-13T19:42:00.000+07:00

Jumat (4/08) bimbingan lagi. Tidak lama memang, tapi bimbingan dengan Pak Budi membawa kemajuan. Dimulai dari pencerahan akan pembatasan masalah. Lalu di hari Senin-nya, akhirnya setelah sekian lama saya berhasil menginstall OpenCA di mesin sendiri. Malam ini kemajuan lainnya adalah saya berhasil memunculkan interface LDAP.

Server Certificate and Clien Certificate

2006-07-13T16:45:00.000+07:00

Hari ini baca manual Live CD Open CA. Sertifikat itu ada dua jenis, yaitu : server dan client certificate.

Ke Perpustakaan

2006-07-06T15:49:00.000+07:00

Hari ini ke perpustakaan EL. Baca TA-nya Mbak Fira, soal Public Key Infrastructure. Lumayan membantu dalam memahami konsep PKI ini. Sempat juga baca buku soal Network Security. Bertambah lagi pemahaman akan konsep Public Key dan Private Key.

Server

2006-07-05T17:46:00.000+07:00

Hari ini belum mainan dengan OpenCA Live CD lagi. Hari ini berhasil menyelesaikan persiapan server: http, ftp, dan email. Walau masih proses testing karena masih banyak yang harus diperbaiki.

Tapi tidak apa lah, yang penting sudah ada kemajuan.

OpenCA LiveCD-Knoppix

2006-07-01T01:56:00.000+07:00

Setelah kutak-katik selama lebih dari satu bulan dan belum berhasil juga install OpenCA, hari ini coba bermain dengan OpenCA LiveCD-Knoppix. Sebenarnya tidak penuh selama satu bulan juga sih karena saya sambil belajar set-up FTP server, HTTP server dan juga Mail server. ;-)

Sampai tulisan ini diketik, proses inisiasi tampak berjalan mulus. Manual OpenCA LiveCD-Knoppix ini pun tersedia lengkap.

Terimakasih untuk Universitas Cornell.

Intel 82573V

2006-06-20T20:05:00.000+07:00

Maaf, belum ada perkembangan yang signifikan dari Tugas Asyik. Sampai hari ini masih sibuk kutak-katik Acer Altos G320. Sudah seminggu waktu yang dihabiskan untuk dapat mengaktifkan 82573V. Sekarang sudah bisa aktif, namun masih perlu dilakukan secara manual.

Perlakuan secara manual ini tidak disarankan karena Acer Altos G320 ini akan difungsikan sebagai router. Bagaimana bila nanti mati lampu? Lhoh kan ada UPS. Ya, tapi kan UPS hanya bisa bertahan +/- 1 jam.

Oleh karena itu sekarang sedah dipikirkan bagaimana caranya agar ethernet 82573V ini dapat terdeteksi secara otomatis ketika booting. Yang sudah ada dalam otak adalah, memasukkan modul e1000.ko yang baru ke kernel. Saya masih belum tahu bagaimana caranya untuk melakukan ini.

Lalu metoda yang kedua adalah memperbaharui versi kernel.

Kernel Panic Pertama-Ku

2006-06-13T17:08:00.000+07:00

Yipiedabado, ouwo-ouwo. Akhirnya, mengalami juga kernel panic. Yup, jadilah tanggal ini adalah tanggal kernel panic pertama-ku.

Terimakasih untuk Intel 82573V.

Komunikasi Antar Ethernet

2006-05-02T01:58:00.000+07:00

# echo 1 > /proc/sys/net/ipv4/ip_forward

Mengubah default 0 menjadi 1. Ini berarti komunikasi antara dua Ethernet Card sudah bisa dilakukan. Masalah yang masih saya hadapi adalah ketika komputer saya restart, nilai kembali berubah menjadi 0. Komputer ya, yang di restart. Kalau networking yang di restart, nilai tetap masih 1.

Hmmph, baca-baca-baca lagi Zaki!

Install NTOP

2006-04-16T21:57:00.001+07:00

# apt-get install ntop
# ntop -A
Isi dengan admin, admin
# shutdown -r now

Jangan lupa, aktifkan layanan http server. Lalu panggil http://alamatIP:3000

Set-Up Router

2006-04-16T21:57:00.000+07:00

Downlink dan uplink di router sudah oke. Dikira net di bawah donwlink sudah bisa jalan, eh gak tahunya dicoba di-ping dari segmen lain belum bisa jalan. Hmmph, harus baca manual lagi.

NTOP site: debian.org

2006-04-05T01:50:00.000+07:00

Memilih kata kunci menentukan sekali dalam menggunakan mesin pencari. Akhirnya nemu paket NTOP buat Debian.

Stuck

2006-04-03T07:03:00.001+07:00

Sedang berusaha meng-install ntop. Ntop untuk Windows sudah jalan, http://127.0.0.1:3000 dengan setting langsung koneksi pada internet (tanpa proxy). NTOP untuk Windows sudah jalan, tapi belum benar-benar bisa menggunakannya.

Sekarang coba install Ntop di Debian 3.1. Kemarin-kemarin mengalami hambatan di libgdbm, libpcap. Keduanya sudah teratasi. Eh muncul lagi hambatan baru, gd dan gd-devel.

Supaya Tidak Terdeteksi oleh PING

2006-04-03T07:03:00.000+07:00

/proc/sys/net/ipv4/icmp_echo_ignore_all
1 mati
0 nyala

Desain Jaringan IPv4

2006-02-27T09:54:00.000+07:00

Sekarang lagi belajar desain jaringan IPv4. Berikut ada link-link yang bagus buat belajar konsep subnet. Akhirnya aku mulai paham dikit-dikit. Terimakasih buat Edo Caligula yang memberitahu link ini.

http://romisatriawahono.net/?p=99 Konsep Subnetting, Siapa Takut? oleh Mas Romi Satria Wahono.

http://romisatriawahono.net/?p=115 Penghitungan Subnetting, Siapa Takut? juga oleh Mas Romi Satria Wahono.

Selain membaca dua link diatas, saya juga membaca The Legendary Book TCP IP: Standar, Desain dan Implementasi oleh Onno W. Purbo, Adnan Basalamah, Ismail Fahmi dan Achmad Husni Thamrin.

Kalau buku bagus soal IPv6 ada yang bisa memberi referensi?

No Updates till.....

2006-02-11T16:39:00.000+07:00

Sorry guys. I think I won't update this blog till..... (I still can't decide it). I should do other things first. First thing first! Get your job done, Zaki! I believe you could do it! Believe in yourself is the greatest love of all.

Kembali Bermain

2006-02-06T10:51:00.000+07:00

Dua mainan. Satu mainan baru NTOP dan satu mainan lama yang terlantar cukup lama OpenCA. BTW, Debian-ku mulai menunjukkan tanda-tanda positif setelah tanya sana tanya sini dan mulai ngoprek.

Kenalan Sama Larry Wall

2005-12-15T16:52:00.000+07:00

Setelah sekian lama mengenal tokoh-tokoh ternama, akhirnya pada hari ini saya berkenalan juga dengan Larry Wall. Programming Perl, Third Edition, O'Reilly.

Buku Baru + Info Linux Desember

2005-12-02T08:25:00.000+07:00

Pagi-pagi sarapan. Terus, tidak sengaja melewati orang yang menjual buku, majalah dan koran. Lihat-lihat sebentar, whuips, ada yang menarik nih. Satu buku berjudul, "Hack-Attack. Konsep, Penerapan dan Pencegahan". Judulnya menarik juga. Dibuat mirip dengan shark-attack. Buku ini ditulis oleh Harianto Ruslim dan diterbitkan oleh Penerbit Jasakom.

Lalu saya beli satu majalah juga. Ini yang saya suka dari tidak berlangganan. Saya bisa memilih untuk membeli bahan bacaan yang saya suka dan memilih topik yang memang sedang saya minati. Saya membeli Majalah Info Linux karena di bonus CD-nya ada tulisan PHLAK (Professional Hacker's Linux Assault Kit). Ya sudah, tanpa berpikir panjang, saya beli majalah dan buku ini sekaligus. Padahal ini masih awal bulan lho Zak!

Review kedua buku ini, nanti ya. Saya mau kuliah dulu.

It's Getting More Interesting!!!

2005-11-30T06:13:00.000+07:00

Wah, gawat saya mulai tertarik dengan dunia network security nih. Tapi saya baru mulai paham dalam tataran konsep saja. Yang paling sederhana adalah soal pasangan User ID dan Password. Berapa banyak pasangan User ID dan Password yang Anda miliki? Nah ini dilanjutkan dengan banyaknya kombinasi yang mungkin. Untuk jumlah yang persis, kita akan bermain dengan matematika sedikit.

Misal Anda memiliki dua pasangan User ID dan password. User ID: A password B, dan User ID: C dan password D. Ini jika anda cuma memiliki dua pasang. Namun, coba lihat berapa banyak layanan internet yang anda gunakan. gmail.com, blogspot.com, yahoo.com, friendster.com, situspribadi.or.id, hi5.com, ....., .... ,.......

Semakin banyak pasangan User ID dan password yang anda miliki itu berarti semakin tinggi tingkat keamanannya. Namun, akankah Anda mengalami kesulitan untuk menggunakannya nanti? Bagaimana cara Anda mengingat pasangan yang terlalu banyak? Misal untuk blogspot pasangannya ini, untuk friendster pasangannya ini, untuk yahoo ini, untuk gmail yang lain lagi.

Sebaliknya, apabila Anda cuma punya satu pasang user ID dan password, Anda bisa masuk semua situs blogspot, friendster, yahoo, gmail, dll dengan mudah. One User ID and Password for all.

Tapi akan lain ceritanya jika, katakanlah seseorang bisa menebak password anda. User ID kan memang dipublikasikan untuk umum. Nah, di dunia Internet ternyata tidak semua orang itu baik. Ilmu memecahkan password sudah banyak yang menguasai. Tinggal digunakan untuk apa ilmu itu: kebaikan atau keburukan. Nah, definisi kebaikan dan keburukan disini bisa panjang lebar dan masuk tataran filosofis deh.

Untuk kali ini, cukup dulu deh. Nanti saya lanjutkan tentang tips bagaimana membuat password yang baik. Minimal membuat si cracker bekerja lebih lama.

Debian @ PAU

2005-11-23T07:28:00.001+07:00

Komputer di PAU akhirnya sudah nyala. Hari ini bawa monitor. Sebelum puasa, CPU sudah mendekam duluan. Sayangnya, begitu akan dinyalakan, terdengar bunyi bip panjang. Itu berarti ada yang salah dengan memorinya. Hiks. Setelah kutak-katik selama kurang lebih 1/2 jam, dibantu Pak Agus juga, salah satu RAM bisa. Tapi yang terdeteksi hanya yang 64Mb. Itupun cuma terbaca 32Mb ketika booting. Hiks lagi. Sistem operasi Debian sudah bisa masuk. Coba install Windows98 belum bisa. Terus, sekarang coba belajar bagaimana setting jaringan di Debian Zak. Hmmm... dengan text command? :((

Debian @ PAU

2005-11-23T07:28:00.000+07:00

Install Debian di Komputer Lama

2005-10-22T07:52:00.000+07:00

Biarpun hari libur, saya putuskan untuk tetep ngoprek. Komputer saya yang lama, yang kondisinya semakin menurun, saya beranikan untuk dicoba di-install Debian. Berikut spesifikasi kompuetr saya yang lama:

Pentium II 400 MHz

RAM 32 MB (gara-gara yang 128 rusak)

HD 1 GB (gara-gara yang 10G rusak)

CD ROM ASUS 52X

Monitor LG 15" (tapi lagi dipinjem Otep)

Keyboard Logitech

Mouse serial (pinjem dari MAN)

Debian 3.1 akhirnya bisa terinstall dengan baik. Cuma LAN-Card nya belum terdeteksi. Saya sudah lupa dengan spesifikasinya. Tinggal nyuri waktu dikit-dikit dari waktu kuliah buat dioprek.

Seru Juga: Identity Management

2005-10-09T06:21:00.000+07:00

Pagi ini baca paper yang kemarin saya cari di http://scholar.google.com. Ternyata seru juga konsep Identity Management ini. Dengan adanya Identity Management ini privasi pengguna akan terlindungi. Privasi menjadi hal yang serius untuk dilindungi. Saya lupa judul film hollywood yang menceritakan ketakutan penduduk AS akan privasi. Duh, kok bisa lupa ya. Dasar short-term memory lost. Pokoknya film itu bercerita bagaimana pemerintah AS mampu melakukan pengawasan di setiap detail kehidupan penduduknya. Mulai dari alamat rumah, rekening Bank, data-data keluarga (tidak cuma keluarga inti lho), hingga posisi (ordinat bujur dan lintang) dari penduduk nya tersebut. Ada yang bisa memberi tahu judul film itu?

Kembali lagi ke paper. Paper ini bisa saya pahami dengan lumayan baiklah (karena tidak ada notasi Matematika yang panjang-panjang :D ). Pada bagian awal dijelaskan teori dasar security seperti availability, confidentiality, integrity, cryptrography, dkk. Dilanjutkan dengan bagaimana Identity Management bisa meningkatkan privasi pengguna. Informasi-informasi mana saja yang perlu diberikan dan informasi yang tidak perlu diberikan.

Gadget yang digunakan dalam paper ini adalah PDA. PDA dipilih sesuai dengan judul paper ini, Mobile Identity Management, memang gadget yang paling mobile dibanding notebook, atau HP. Implementasi Identity Management paper ini menggunakan program Java. Program Java mampu memvisualisasikan lokasi pengguna PDA beserta lokasinya. Hingga kemudian bisa dilakukan pemilihan identitas yang perlu diberikan.

Oke, sudah dulu deh. Prioritas semester ini kan kuliah dulu. Tapi Tugas Asyik emang kayaknya asyik beneran nih. Belajar dulu lagi dunia pemrograman. Terus mikir lagi, kalau ruang lingkupnya jadi Campus-Wide Identity Management.

scholar.google.com

2005-10-07T13:52:00.000+07:00

Hari ini cari-cari informasi soal "Identity+Management" di mesin pencari scholar.google.com Dapat satu paper (yang bisa dibaca dengan gratis), lumayan juga isinya. Ini file-nya. Eh gak jadi deh, soalnya gede, file post script.

Entar aja ya. Judulnya aja deh: "Mobile Identity Management"

Workshop Smart Campus PSDI

2005-10-07T13:50:00.000+07:00

Senin kemarin, (3/10/2005), ikut Workshop Smart Campus yang diadakan oleh PSDI ITB di Gedung CCAR ITB. Rully sudah datang lebih dahulu, Andhi menyusul belakangan. Bagian awal acara adalah sambutan-sambutan dan penjelasan singkat. Ketika saya datang, datang memberikan sambutan adalah Pak Carmadi, selaku Wakil Rektor. Dilanjutkan oleh Pak Armein selaku Ketua PSDI. Terus giliran Mas Basuki, Mas Iyan, dan Pak Dwi Handoko(?). Selepas makan siang, diadakan pertemuan internal oleh masing-masing Working Group(WG). Saya tergabung dalam WG, Digital ID.

Buku

2005-09-28T16:59:00.000+07:00

Hari ini ke perpustakaan informatika. Minjam dua buku

Hacking Linux Exposed
The Art of Computer Programming

Hmm, kita lihat saja sekuat apa saya membaca buku-buku seperti ini.

Kronologis Instalasi Debian

2005-09-27T05:13:00.000+07:00

Setelah sebelumnya, cuma bisa menampilkan:
login:
password:

Debian saya, akhirnya bisa jalan! Hip..hip huray. Sebelum KDE, instalasi x-window sempat ngadat. Terus, tanya ke Mas Andhi97, akhirnya tahu caranya reconfigure x-window. x-window jalan, iseng-iseng mainan aptitude, install KDE. Yup, KDE nya udah jalan sekarang. Internet juga dah bisa.

Berikut perkembangan kronologis instalasi Debian:
1) Debian, ih takut. Dengerin paketnya aja 15 CD. Gila.
2) Memberanikan diri untuk memulai. Download file ISO dari ftp.
3) Bakar 4 file ISO ke CD.
4) Instalasi dimulai, terdapat 3 OS di satu komputer.
5) Debian tampil menyeramkan, bahkan belum bisa login. Terhambat sampai di setting waktu dan jaringan.
6) Entah kenapa tiba-tiba bisa login. Tapi cuma sebatas teks biasa aja.
7) Telnet bisa! Setelah mengetik perintah " apt-get install telnetd " dengan login su tentunya.
8) Instalasi x-window. "apt-get install x-window-system "
9) Konfigurasi x-window ditanyakan. Salah pilih mouse. Harusnya untuk mouse ps/2 di dev/psaux. Resolusi layar juga ketinggian: harusnya 1000x1200.
10) Gak tahu perintah konfigurasi x-window. Terus dikasih tahu Mas Andhi97. "dpkg-reconfigure x-window-system"
11) Konfigurasi ulang x-window. Bisa jalan!!!
12) Masuk xdm. Coba aptitude nya Debian. Install paket KDE dari aptitude.
13) Bingo! Debian jalan dengan GUI KDE. Internet langsung bisa, cuma tinggal setting proxy aja. YM juga bisa. Sip deh.
14) Mau coba GNOME juga, jadi install paket GNOME sekalian. Pakai aptitude juga. Bingo lagi. Bisa jalan.
15) Tapi tiba-tiba soundcard jadi bermasalah, lagu mp3 gak bisa diputer.
16) Masalah berikutnya, belum bisa mount ke partisi linux lainnya atau windows. Saran dari Edo aka edocaligula, pakai mount2an.

Kita lihat saja, seberapa hebatnya si Debian ini.

Komputer Crash!!!

2005-09-08T23:03:00.000+07:00

Dulu pernah mainan dengan Fedora Core 2. Berjalan dengan baik, hanya saja LAN Card tidak terbaca. Mandrake beroperasi cukup baik. Semua berjalan dengan normal dan tinggal main. LAN Card terbaca, file mp3 bisa langsung diputar.

Sekarang penasaran ingin coba Debian. Ingin tahu seperti apa rasanya. Total 15 CD, bayangkan! Instalasi sukses, kemudian mentok di paket: apt.

Akibatnya, sekarang komputer crash! Untung masih ada WindowsXP yang setia menemani. Takut data-data penting hilang, saya back-up saja. Selagi masih ingat. Data-data kuliah, tugas asyik dan tentunya file-file pribadi. Malam ini, mau coba Mandriva. Terus selesain lagi Debiannya.

Fedora Core, Mandrake, Debian: Sistem Operasi GNU/Linux.

Ke Perpustakaan Informatika

2005-09-06T16:43:00.000+07:00

Hari ini ke perpustakaan Informatika. Akhirnya, bisa lihat juga, salah satu buku legendaris dalam dunia pemrograman. "The Art of Computer Programming", karya Donald E. Knuth. Coba baca sedikit. Baca bagian pengantar masih paham. Sebelum bab 1 dimulai ada petunjuk bagaimana cara membaca buku ini yang digambarkan dengan diagram blok. Kemudian, dimulailah membaca buku ini. Satu dua halaman bab pertama terlampaui. Sedikit mengantuk. Tertidur sebentar. Mengubah mode membaca menjadi skimming. Gila isinya matematika semua. Skimming semakin cepat, wuuuaaah.......

Buku Susan Lambers, Programmers at Work tidak ada di perpustakaan Informatika. Baca buku lain (sebentar), Hacking Linux Exposed. Ditulis oleh penulis buku laris (katanya), Hacking Exposed, oleh Brian Hatch, James Lee dan George Kurtz. Buku ini diterbitkan oleh Mc Graw Hill.

Eh ada kuliah pukul 3 nanti. Oooy, hari gini masih ada kuliah............

Tentang Keamanan Jaringan

2005-09-01T17:31:00.000+07:00

Hmm....tidak terasa sudah hampir 6 bulan saya berkenalan dengan keamanan jaringan - network security. Terhitung sejak 24 April 2005, ketika saya bimbingan pertama kali. Sekarang ini mulai terbiasa dengan istilah-istilah seputar keamanan jaringan, seperti: X.509, certificate, Kerberos, PKI (Public Key Infrastructure), private-key, public-key, DES, fingerprinting, authentication, authorization, PGP (Pretty Good Privacy), DES (Data Encryption Standard), RSA (Rivest, Shamir Adleman). Setelah sebelumnya awam sekali dengan istilah-istilah diatas, sekarang sudah mulai terbiasa walau belum benar-benar mengerti dengan baik. Tapi paling tidak, sudah tidak merasa asing lagi ketika membaca-baca buku dan menemukan istilah-istilah ini.

Ternyata menarik juga untuk mendalami bidang ini. Semuanya butuh keamanan, sementara dunia internet adalah dunia antah berantah dimana kejahatan bisa terjadi dengan mudah. Yang paling pertama butuh keamanan adalah dunia perbankan untuk melakukan transaksi melalui internet. Internet Banking, istilah trendnya.

Semoga saja saya menemukan satu titik dari sekian ribu garis yang ada di dunia elektro, untuk saya geluti, dalami, dan kemudian menjadi profesional. Jika itu memang jalan hidup saya. Tunjukilah selalu hambaMu ini, ya Allah SWT.

Bbaca file .pdf dari www.gempulus.com

2005-08-25T13:47:00.000+07:00

Masih dengan tajuk, Campus Wide Identity Management, Florida State University telah mengeluarkan 4000 kartu (smart card). Kartu-kartu ini telah (atau akan?) digunakan untuk:
* Personal Identification
* Dormitory Security
* Banking
* Stored Value Functions: food, payphone, photocopying, transportations, vending services.
Harga smartcard
* Dengan mikroprosesor: $3.79
* Dengan memori : $0.47

bahan bacaan dari www.gemplus.com
Untuk menambah inspirasi apa-apa saja yang bisa dilakukan di Tugas Asyik.

Serba Serbi PKCS

2005-08-09T22:03:00.000+07:00

PKCS adalah kependekan dari Public-Key Cryptography Standard. Semacam standar yang digunakan dalam kriptografi kunci-publik. Saya membuat catatan kecil soal serba-serbi PKCS. Masih versi beta sekali. Mas Andhi memberi komentar untuk menyalakan pencarian dengan "mode kuadrat" on.

Berikut catatan kecil Serba-Serbi PKCS versi beta (.pdf)

Link Referensi Bagus

2005-07-30T19:37:00.000+07:00

http://ospkibook.sourceforge.net/

Link referensi bagus. Menjelaskan baik konsep dan teknis soal infrastruktur kunci-publik.

Kembali Bertermpur

2005-07-28T23:57:00.000+07:00

Jam sudah menunjukkan hampir tengah malam. Liburan sudah cukup. Saatnya kembali bertempur dan mengisi malam-malam dengan jurus-jurus baru. Instalasi OpenCA belum juga bisa-bisa. Coba cari artikel dari Google, habis bacain manual resmi belum bisa-bisa.

Instalasi OpenCA itu terbagi tiga:
1) CA server
2) RA server
3) RA operator(s)

Belajar juga soal PKCS. Sempat menulis sedikit. Belum sempurna benar. Pak Budi pernah menyebutkan PKCS#12 dalam satu kesempatan bimbingan.

Cukup dulu deh

Mengobrol dengan Mas Andhi

2005-06-15T20:16:00.000+07:00

Senin (13/06/2005) mengobrol dengan Mas Andhi. Diarahkan untuk belajar macam-macam sertifikat (PKCS#1-#15), dan coba install openCA.

Referensi PKI

2005-06-13T14:10:00.000+07:00

Menemukan referensi baru untuk PKI. Tugas Asyik-nya Mbak Fira, EL96. Bisa dibaca di perpustakaan Elektro ITB.

SKS TA1 Telah Usai

2005-06-11T14:44:00.000+07:00

Semester genap ini sudah berakhir. Saya membuat proposal, paper dan presentasi dalam waktu yang teramat singkat. Masih perlu banyak perbaikan disana-sini. File presentasi bisa dilihat disini.

Waktu libur telah tiba. Saatnya belajar, belajar dan belajar untuk Tugas Asyik. Semoga bisa konsisten dan fokus.

Bimbingan #2 dan Pertemuan di PSDI

2005-06-04T20:11:00.000+07:00

Hari Jumat (27/05/2005) saya bimbingan untuk yang kedua kalinya. Kali ini diarahkan lebih jelas lagi, alhamdulillah dapat pencerahan lagi. Ternyata topik saya sangat berbeda dengan yang dilakukan oleh teman-teman saya: Luki, Iffa, dan Lala, yang bimbingan dengan Bapak juga. Mereka lebih fokus pada metoda authentication. Luki dengan RFID, Iffa dengan Bluetooth, dan Lala dengan Zigbee.

Berikut cipratan-cipratan ide dari bimbingan kedua:
* Proses authentication dan authorization seharusnya dipisah dalam layer yang berbeda.
* Tugas Asyik saya akan fokus pada metoda PKI. PKI hanyalah salah satu metoda authentication ada, lainnya ada Kerberos dan SAML (Security Assertion Markup Language).
* Beberapa opsi permasalahan yang bisa dijadikan batasan masalah Tugas Asyik antara lain: (1) Mekanisme pengisian smart card. (2) Bagaimana cara menyimpan Digital ID di smart card. (3) Apa-apa saja yang akan disimpan dalam smart card. (4) Bagaimana memastikan aplikasi komputer bisa berjalan dengan smart card.

Rabu (01/06/2005) saya diberitahu Bapak untuk menghadiri pertemuan di PSDI. Pertemuan ini membahas soal penerapan Campus-Wide Identity Management di kampus ITB. Bertemu dengan banyak orang, menambah kenalan lagi deh.

Oke, cukup untuk reviewnya. Sekarang saatnya membaca, belajar dan kemudian menulis. Eits, jangan lupa membuat presentasi.

Referensi Buku Security di Perpustakaan EL ITB

2005-05-27T18:32:00.000+07:00

* Bose, Ranjan. Information Theory: Coding and Cryptography. Mc Graw Hill International Edition 2003
* Kahate, Atul. Cryptography & Network Security. Mc Graw Hill International Edition 2003.
* Stallings, William. Cryptography & Network Security. Prentice Hall International 2003.
* Panko, Raymond R. Corporate Computer & Network Security. Prentice Hall, 2004.

Topik

2005-05-07T00:52:00.000+07:00

Berdasarkan bimbingan terakhir (Minggu, 24 April 2005) dengan Bapak, topik TA saya adalah Campus-Wide Identity Management. Lebih detail dari topik belum dibicarakan lagi. Sepertinya saya akan melanggar janji tidak bisa menyelesaikan proposal dalam waktu 2 minggu. Masih perlu banyak pencerahan euy.

Oke, kembali saatnya banyak membaca dan menulis.

Kesalahan Kompilasi

2005-05-05T21:59:00.000+07:00

Ternyata saya melakukan kesalahan besar. Harusnya menggunakan perintah "latex" bukan "tex". Yup, sekarang dokumen *.tex saya sudah bisa terkompilasi dengan baik dan benar.

Ucapan terimakasih teriring pada Muh. Arief N atas petunjuknya.

Bimbingan Minggu 24 April 2005

2005-04-25T22:58:00.000+07:00

Minggu sore saya datang bimbingan dengan Pak Budi. Mendapat banyak pencerahan dengan penjelaskan "medan-medan tempur" yang ada. Catatan detailnya akan menyusul. Semoga dalam waktu tidak lebih dari 2 minggu saya sudah bisa menyusun proposal tugas asyik. Saya harus belajar banyak. Kerja keras, fokus dan konsisten. Dan membiarkan semuanya berjalan dengan mengasyikkan dan menyenangkan.

Oh iya, dikirimi juga bahan bacaan oleh bapak.

Print Dokumen *.tex

2005-04-17T13:45:00.000+07:00

Akhirnya saya sudah bisa mem-print dokumen *.tex saya. Walau masih dengan cara akal-akalan.

Berikut cara-cara yang saya lakukan: PERTAMA, membuat file *.tex dengan text editor. KEDUA melakukan kompilasi dengan TeX. KETIGA, melihat dahulu file *.dvi yang ada. Bila masih ada yang tidak sesuai, ulangi lagi dari langkah PERTAMA. KEEMPAT, print file *.dvi menjadi file *.pdf. KELIMA, copy file *.pdf pada ftp server. KEENAM, akses file *.pdf dari windows. KETUJUH, print file *pdf seperti biasanya.

Saya belum bisa benar menggunakan TeX.
Saya belum bisa:
- Membuat ukuran huruf lebih besar
- Menentukan bagian-bagian dokumen mana yang termasuk headline, title, author, header, footer.
- Membuat huruf awal paragraf lebih besar.
- Membuat paragraf rata kanan.

Saya sudah bisa dengan TeX melakukan:
- Menulis notasi matematika sederhana menggnakan mode matematika.
- Membuat huruf cetak miring, cetak tebal, cetak roman, cetak slanted, cetak typewriter.
- Mengompilasi dengan aturan horizontal size
- Membuat horizontal rule
- Membuat vertikal skip

Sekarang saatnya belajar lagi.

TeX

2005-04-15T21:36:00.000+07:00

Saya berencana untuk menggunakan TeX sebagai pengolah kata dalam mengerjakan Tugas Asyik saya. Sudah dapat pinjaman buku "TeX for the Beginner" dari Pak Seto. Tapi sepertinya buku ini untuk TeX versi lama, soalnya ada beberapa fungsi yang tidak jalan.

Dari internet sudah dapat buku "TeX Book" Donald E. Knuth. Tinggal latihan terus sedikit demi sedikit. Seperti yang disebutkan dalam pengantarnya, TeX dapat membuat dokumen anda benar-benar terlihat bagus. Hanya saja saya belum terbiasa menggunakannya, perlu latihan terus supaya bisa terbiasa. O iya, saya menggunakan Mandrake 10.1 sebagai operating system untuk Linux. TeX yang ada adalah versi 3.14159. Tapi saya belum bisa nge-print euy dari Linux. Ada ide? Siapa bisa membantu?

Kuliah TA1 Hari Ini

2005-04-15T21:11:00.000+07:00

Hari ini kuliah TA 1 bersama Pak Eniman mengumpulkan abstraksi. Abstraksi di bawah yang saya buat kali pertama ini rasanya masih kasar sekali. Sebenarnya saya ada beberapa ide untuk implementasi proximity authentication. Abstrak versi 0.0.1 implementasi untuk parkir mobil. Di buku tulis saya ada beberapa ide lainnya: buat ticketing, klasifikasi buku.

Ticketing bisa luas sekali aplikasinya. Misal buat di busway/transjakarta di Jakarta. Seingat saya tiketnya menggunakan smart card. Tapi terakhir saya menggunakan busway, sistem ticket smartcard di busway/transjakarta belum jalan. Buat nonton konser, bioskop.

Kalau klasifikasi buku, saya kebayangnya orang kalau ke perpustakaan gak perlu lagi repot-repot datang ke petugas perpustakaan mengisi data buku yang ingin dipinjam. Sebenarnya untuk sistem perpustakaan (klasifikasi buku) yang sudah ada adalah menggunakan barcode. Bayangan saya, begitu orang keluar dari perpustakaan dengan buku yang ingin dipinjam di tangannya, langsung terdeteksi orang ini meminjam buku ini. Tring!

O iya, untuk presentasi dan seminar TA 1, Pak Eniman merencanakan pada minggu setelah minggu UAS semester genap ini. Itu berarti diantara tanggal 30 Mei - 3 Juni 2005.

Abstraksi Tugas Asyik

2005-04-15T05:29:00.000+07:00

Abstraksi Tugas Akhir
%versi 0.0.1

Pada millenium kedua ini mobil telah menjadi kendaraan yang populer bagi manusia modern untuk melakukan mobilitas. Di kota-kota besar jumlah mobil sangat banyak. Akibatnya seringkali menimbulkan permasalahan. Salah satunya permasalahan yang timbul adalah menyangkut parkir mobil.
Waktu yang dihabiskan seseorang di kota besar untuk mencari parkir ketika pergi ke kantor-kantor besar atau pusat perbelanjaan bisa mencapai ½ sampai 1 jam. Perlu dipikirkan mekanisme cerdas untuk mengatasi permasalahan ini.

Proximity Authentication adalah penggunaan media tambahan dalam proses identifikasi diri. Media tambahan ini digunakan untuk meyakinkan bahwa orang tersebut berada dekat dengan perangkat authentication

Tugas akhir ini akan menggunakan teknologi proximity authentication untuk memecahkan permasalahan parkir. Teknologi proximity authentication akan mengidentifikasi setiap mobil yang masuk dan mobil yang keluar dari zona parkir. Dari identifikasi ini akan dibuat semacam sistem cerdas dengan bantuan software untuk menentukan zona parkir mana yang sudah kosong. Jumlah keberadaan mobil yang masuk pada zona parkir pun dapat terdeteksi sehingga pengelola parkir dapat menentukan kapan parkir penuh atau masih tersedia untuk mobil parkir.

Terdapat beberapa sistem proximity authentication masing-masing dengan kelebihan dan kekurangannya. Diantaranya adalah menggunakan metoda RFID (Radio Frequency Identification), Bluetooth, dan Zigbee.

Proximity Authentication untuk Parkir Mobil.

2005-04-15T04:19:00.000+07:00

Ya udah, untuk alasan kemudahan akses informasi, aku misahin log untuk tugas asyik di notepad baru. Hari ini udah jadi abstraksi. Intinya Proximity Authentication digunakan untuk identifikasi mobil parkir. Identifikasi mobil masuk dan mobik keluar. Kalau bisa lebih canggih lagi buat sistem cerdas dengan bantuan software, jadi dari zona parkir yang sudah ada, bisa teridentifikasi juga, apakah sudah kosong/belum.

Mobil yang baru masuk sudah bisa ditentukan/menentukan sendiri? untuk menuju ke zona parkir yang sudah kosong. Udah buka web NUS, National University Singapore, www.nus.edu.sg, klo kata Lucky, dia dapet referensi buku RFID dari sini.

Pertama

2005-04-15T04:16:00.000+07:00

Kesempurnaan adalah perjalanan.

Ini blog untuk tugas asyik. "Hello World" Tugas Asyik". FYI, sebenarnya tugas asyik itu sebutan yang saya dapatkan dari seorang teman ketika ia menyebutkan sedang mengerjakan tugas akhirnya.