Proxmox VE 2.1 Joint Cluster on Private Cloud

Cloud Computing merupakan teknologi Internet-based service yang dapat digunakan untuk mensupport business process sebuah organisasi, kata “Cloud” sendiri merujuk kepada simbol awan yang di dunia teknologi informasi digunakan untuk menggambarkan jaringan internet (internet cloud). Cloud computing adalah gabungan pemanfaatan teknologi komputer (komputasi) dan pengembangan berbasis Internet (awan). Cloud atau awan merupakan perumpamaan dari internet, sebagaimana awan yang sering digambarkan pada diagram jaringan komputer. Awan (cloud) dalam cloud computing juga merupakan abstraksi dari infrastruktur kompleks yang disembunyikannya yaitu suatu moda komputasi dimana kapabilitas terkait teknologi informasi disajikan sebagai suatu layanan (as a service), sehingga pengguna dapat mengaksesnya lewat Internet (di dalam awan) tanpa pengetahuan tentangnya, ahli dengannya, atau memiliki kendali terhadap infrastruktur teknologi yang membantunya.

Kriteria yang harus dipenuhi dan menjadi ciri sebuah cloud:
1.  Swalayan (On Demand Self Service)
Seorang pelanggan dimungkinkan untuk  secara langsung memesan sumber daya yang dibutuhkan, seperti processor time dan kapasitas penyimpanan melalui control panel elektronis yang disediakan. Jadi tidak perlu berinteraksi dengan personil customer service, jika perlu menambah atau mengurangi sumber daya komputasi yang diperlukan.
2. Akses Pita Lebar (Broadband Network Access)
Layanan yang tersedia terhubung melalui jaringan pita lebar, terutama untuk dapat diakses secara memadai melalui jaringan internet, baik menggunakan thin client, thick client ataupun media lain seperti smartphone.
3. Sumber daya Terkelompok (Resource pooling)
Penyedia layanan cloud computing, memberikan layanan melalui sumber daya yang dikelompokkan dalam satu atau berbagai lokasi data center yang terdiri dari sejumlah server dengan mekanisme multi-tenant. Mekanisme multi-tenant ini memungkinkan sejumlah sumber daya komputasi tersebut digunakan secara bersama-sama oleh sejumlah user, di mana sumber daya tersebut baik yang berbentuk fisik maupun virtual, dapat dialokasikan secara dinamis untuk kebutuhan pengguna/pelanggan sesuai permintaan. Dengan demikian, pelanggan tidak perlu tahu bagaimana dan darimana permintaan akan sumber daya komputasinya dipenuhi oleh penyedia layanan. Yang penting, setiap permintaan dapat dipenuhi. Sumber daya komputasi ini meliputi media penyimpanan, memori, prosessor, pita jaringan dan mesin virtual.
4. Elastis (Rapid elasticity)
Kapasitas komputasi yang disediakan dapat secara elastis dan cepat disediakan, baik itu dalam bentuk penambahan ataupun pengurangan kapasitas yang diperlukan. Untuk pelanggan sendiri, dengan kemampuan ini seolah-olah kapasitas yang tersedia tak terbatas besarnya, dan dapat dibeli kapan saja dengan jumlah berapa saja.
5. Layanan Yang Terukur (Measured Service)
Sumber daya cloud yang tersedia harus dapat diatur dan dioptimasi penggunaannya, dengan suatu sistem pengukuran yang dapat mengukur penggunaan dari setiap sumber daya komputasi yang digunakan (penyimpanan, memori, prosessor, lebar pita, aktivitas user, dan lainnya). Dengan demikian, jumlah sumber daya yang digunakan dapat secara transparan diukur yang akan menjadi dasar bagi user untuk membayar biaya penggunaan layanan.

Teknologi cloud computing memiliki tiga jenis layanan utama yang dapat dipilih dan digunakan sesuai dengan kebutuhan penggunanya, antara lain : Software as a Service (SaaS), Platform as a Service (PaaS),  Infrastructure as a Service (IaaS).

Berdasarkan penerapannya, layanan cloud computing menurut NIST (National Institute of Standards Technology) dapat dibagi menjadi empat model penerapan, yaitu:

• Private cloud  
• Community cloud
• Public cloud
• Hybrid cloud

Khusus untuk teknologi Virtualisasi saat ini telah tersedia banyak pilihan aplikasi dipasaran baik gratis dan berbayar untuk mendukung Virtualisasi seperti Virtual Box, VMWare, Cytrix, Hyper-V, OpenNebula, dan baru-baru ini muncul pula PROXMOX VE (Open Source).

PROXMOX VE (Virtual Environtment) sejatinya adalah salah satu distro Linux berbasis Debian etch (x86_64) yang khusus diperuntukkan untuk menjalankan Virtualisasi berbasis pada KVM (Kernel-based Virtual Machine) dan OpenVZ (container-based virtualization for Linux-ruby) mantafnya lagi distro ini sepenuhnya bersifat gratis alias Open Source 😀 .  Saya kutip dari Officilasite ProxMox berikut beberapa fitur canggih yang mereka tawarkan.

• Full Virtualization – KVM
• OS Virtualization – OpenVZ
• Live Migration
• Open Source
• High Availability Cluster
• RESTful web API
• Proxmox Cluster file system
• Rich web app for Management
• Backup and Restore
• Role-based Administration
• Multiple Authentication sources
• Network Model
• Storage Model

Hardware Environtment untuk menjalankan distro ini adalah harus support akselerasi Virtualisasi Teknologi (Intel VT or AMD-V), bisa ada periksa pada menu BIOS apakah hardware server yang anda gunakan sudah support VT atau tidak,  requirement  untuk menjalankan PROXMOX adalah sebagai berikut:

IT Forensik walhususon tracking kasus e-mail

Bagi anda para pengguna email pasti sudah kenal dengan yang namanya SPAM, secara sederhana spam dikategorikan sebagai transaksi email yang tidak dinginkan keberadaannya, biasanya berisi mail marketing, email phising, bahkan spam bervirus. Modus operandi para spammer (istilah orang yang suka nyepam) biasanya dengan mengkorek korek/mencoba menemukan celah akun email pada sebuah organisasi dengan weak password (phrasa password yg lemah) misal password adalah 123456, abcdef, qwerty, dll.  Ketika akun email berhasil dikuasai lalu mereka menggunakan third imap/pop mail application untuk melakukan mail bombing secara sadis ke random target database email yang mereka punya, bisa ribuan puluhan ratusan bahkan jutaan dalam satu kali rentan pengiriman.

Bagi mail server yang cerdas semacam Yahoo, Gmail, Microsoft tidak secara serta merta akan menerima email dengan tipikal spam seperti ini, banyak mekanisme proteksi diberlakukan untuk mencegah incoming mail spam, dimulai dari mengecek header keabsahan pengirim, pengecekan identitas server pengirim, cross check whitelist dan blacklist pengirim, pengecekan massive incoming dari server pengirim, dsb.  Nah ketika mail server cerdas tadi menangkap ada aktifitas flooding email dari salah satu IP, secara otomatis status IP pengirim akan ditandai sebagai Spammer, dampaknya adalah seluruh user dari domain/IP tadi tidak akan bisa berkirim email ke tujuan mail server cerdas tadi. Tidak cukup sampai disitu saja, biasanya IP spammer juga akan direcord dan dipublikasikan sebagai blacklist untuk diketahui halayak ramai.

SPAM inilahyang menjadi tantangan terbesar bagi pengelola email sebuah organisasi, administrator diharapkan mampu meredam “kebrutalan” spammer demi kelancaran trafik email pengguna. Berikut saya berbagi sedikit tips untuk mendeteksi keberadaan akun spammet pada mail server khususnya dengan platform Zimbra Collaboratin Suite

1.  Deteksi Spammer dari akun mail organisasi memang rada susyah susyah gamfang, yang penting ada kemauan maka disitu akan ditunjukkan jalan
2. Langkah pertama yakni secara rutin melakukan pengecekan Web ZimbraAdmin terutama dibagian mail    queue.
3.  Kemudian anda juga harus rutin mengecek ZimbraAdmin pada bagian monitoring (Server Statistic), lihat grafik apakah terdapat lonjakan email secara signifikan ?? jika iya maka lihat jam berapa pada titik lonjakan tersebut.
4. Apabila terindikasi memang ada lonjakan mail secara tidak wajar, lanjut ke langkah selanjutnya untuk check logging di server zimbra, dengan remote console tentunya.
5. Misal, rupanya pada tanggal 25 hari ini pada pukul 01:00 terdapat puluhan ribu email banjir
6. Check logging server pada pukul 01.00 tersebut dengan cara
root@zimbra:~# grep 01:00 /var/log/mail.log | more , maka akan muncul transaksi mail pada jam segitu
7. Tinggal catat from mailnya dari user siapa, apabila memang mencurigakan langsung saja itu akun di MUSNAHKAN, eh salah maksudnya di locked dulu 😀 .

Contoh yg saya lakukan barusan, rupanya pada jam 01:00 dini hari ada login dgn akun joko dari ip 41.203.67.114 , doi berhasil login namun mungkin dengan mailagent selain webmail zimbra, sehingga pada ZimbraAdmin tidak dihitung sebagai session, karena sudah sepenuhnya menguasai akun joko lalu doi menyamar dengan identitas palsu from cyber_upgrade@cyberservices.com pasti dengan tujuan untuk Phising, biasanya cyber_upgrade ini berisi pemberitahuan upgrade email dan minta kirim password berikut loginnya.

Sep 25 01:03:00 zimbra postfix/smtpd[9871]: 98CAD5E9860: client=unknown[41.203.67.114], 
sasl_method=PLAIN, sasl_username=joko@unila.ac.id
Sep 25 01:03:00 zimbra postfix/cleanup[21880]: EB2475E985B: message-id=<20120924180250.EB2475E985B@zimbra.unila.ac.id>
Sep 25 01:03:00 zimbra postfix/qmgr[30072]: EB2475E985B: 
from=<cyber_upgrade@cyberservices.com>, size=1150, nrcpt=19 (queue active)
Sep 25 01:03:00 zimbra postfix/cleanup[22099]: 3C4DA5E986B: message-id=<20120924180252.3C4DA5E986B@zimbra.unila.ac.id>
Sep 25 01:03:00 zimbra postfix/qmgr[30072]: 3C4DA5E986B: 
from=<cyber_upgrade@cyberservices.com>, size=1150, nrcpt=20 (queue active)
Sep 25 01:03:00 zimbra postfix/smtpd[9070]: D5D1B5E9866: client=unknown[41.203.67.114], sasl_method=PLAIN, sasl_username=joko@unila.ac.id
Sep 25 01:03:00 zimbra postfix/cleanup[22166]: 42DA65E9870: message-id=<20120924180252.42DA65E9870@zimbra.unila.ac.id>
Sep 25 01:03:00 zimbra postfix/smtpd[31084]: E09A85E986F: client=localhost[127.0.0.1]
Sep 25 01:03:00 zimbra postfix/qmgr[30072]: 42DA65E9870: from=<cyber_upgrade@cyberservices.com>, size=1150, nrcpt=20 (queue a
ctive)

IIMS (Indonesia Internasional Motor Show) 20-30 Sept 2012 Jakarta

Hari ini berkesempatan untuk jalan ke JIeXPO kemayoran Jakarta guna menyaksikan secara langsung perhelatan akbar pameran otomotive indonesia terbesar tahun 2012.  Ajang besar ini diikuti sejumlah produsen mobil ternama untuk  mempertunjukkan release produk mobil terbaru andalan mereka, pameran otomotif terbesar di Indonesia ini rencananya berlangsung sejak tanggal 20 hingga 30 September 2012. Jadi bagi anda yang ingin cuci mata sekedar window shopping melihat produk mobil anyar, sekaranglah waktunya.

Karena saya tinggal diseputaran Salemba, saya menggunakan moda transportasi busway ke arah Ancol lalu turun di halte jembatan merah dan disambung naek angkot 53 untuk menuju JIExpo Kemayoran.  Tepat pukul 10.00 saya tiba di lokasi IIMS, rupanya saya dateng kepagian karena petugas tiket menginformasikan bahwa loket  baru akan dibuka pukul 11.00 WIB, hmm Oke deh.. saya memanfaatkan waktu  tunggu tadi untuk berjalan menyusuri JIexpo untuk sekedar mengamati, tepat pukul 11 loket pun dibuka,  anda perlu membayar Rp. 30.000 untuk  bisa mendapatkan tiket masuk  (Hmm lumayan juga harganya, kirain gratis hehe 😀 ).  Setelah mengantongi tiket masuk kemudian saya langsung bergegas menuju portal pintu masuk ke berbagai venue pameran seraya menunjukkan tiket kepada petugas.

Rupanya arena pameran sangatlah luas sodara-sodara, saya mulai mengitari venue satu persatu sambil mengabadikan gambar berbagai produk otomotif yang  bisa anda lihat dihalaman facebook saya http://www.facebook.com/media/set/?set=a.10151165606277822.471223.787407821&type=3, berdasarkan pengamatan saya tadi rupanya stand Toyota dan Daihatsu terlihat sangat ramai pengunjung, maklum sajalah karena memang kedua produsen mobil tsb sudah memiliki nama besar dihati masyarakat Indonesia dan kemunculan produk terbaru mereka memang selalu ditunggu-tunggu. Oke lah saya ikut-ikutan mantengin stand daihatsu terlebih dahulu, rupanya tahun 2012 ini daihatsu yang bekerja sama dengan pabrikan toyota merelease produk mobil anyar yang ramah lingkungan, irit, sporty, dan tentunya dengan harga yang cukup murah (kisaran harga 90-100 jutaan).  Mereka memberi nama produk baru ini dengan sebutan “DAIHATSU AYLA”, foto penampakan  bisa anda lihat dibawah.

SMTP-6 nya UI, Net6-Rock Dude..

Baru kali ini memperhatikan bahwa header mail dari dan menuju ke Universitas Indonesia sudah berhasil melewati jalur IPv6, entah mulai sejak kapan, yang pasti EHLO message dari masing-masing path mail server menunjukkan bahwa transaksi email telah sukses dilakukan via jaringan IPv6.

Contoh Mail header dari mail server CS-UI.

Return-Path: <gigih@unila.ac.id> Delivered-To: gigih.forda@ui.ac.id Received: from lizard.ui.ac.id (lizard.ui.ac.id [152.118.24.159]) by marimar.ui.ac.id (Postfix) with ESMTP id 1305745101 for <gigih.forda@ui.ac.id>; Wed, 19 Sep 2012 06:58:36 +0700 (WIT) Received: from ns1.unila.ac.id (localhost [127.0.0.1]) by lizard.ui.ac.id (Postfix) with ESMTP id 6E8421A0769 for <gigih.forda@ui.ac.id>; Wed, 19 Sep 2012 06:58:24 +0700 (WIT) Received: from ns1.unila.ac.id ([2001:df0:230:2::9] helo=ns1.unila.ac.id) by lizard.ui.ac.id with SMTP (2.2.1); 19 Sep 2012 06:58:24 +0700 Received: from zimbra.unila.ac.id (unknown [103.3.46.21]) by ns1.unila.ac.id (Postfix) with ESMTP id A34FD33EB5 for <gigih.forda@ui.ac.id>; Wed, 19 Sep 2012 07:03:49 +0700 (WIT) Received: from localhost (localhost [127.0.0.1]) by zimbra.unila.ac.id (Postfix) with ESMTP id E331A565A17 for <gigih.forda@ui.ac.id>; Wed, 19 Sep 2012 06:58:23 +0700 (WIT) X-Virus-Scanned: amavisd-new at zimbra.unila.ac.id Received: from zimbra.unila.ac.id ([127.0.0.1]) by localhost (zimbra.unila.ac.id [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id xn8Vcy3f+0NY for <gigih.forda@ui.ac.id>; Wed, 19 Sep 2012 06:58:22 +0700 (WIT) Received: from [10.28.178.155] (subs14-223-255-230-74.three.co.id [223.255.230.74]) by zimbra.unila.ac.id (Postfix) with ESMTPSA id 63593565A0E for <gigih.forda@ui.ac.id>; Wed, 19 Sep 2012 06:58:21 +0700 (WIT) From: Gigih Forda Nama <gigih@unila.ac.id> To: "gigih.forda@ui.ac.id" <gigih.forda@ui.ac.id> Date: Wed, 19 Sep 2012 06:57:17 +0700 Message-ID: <139dbd07b94.48db.2787.gigih@unila.ac.id> User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:9.0) Gecko/20111222 Thunderbird/9.0.1 AquaMail/1.1.0.9.7 (build: 2000030) Subject: Zep MIME-Version: 1.0 Content-Type: text/plain; charset="us-ascii"; format=flowed Content-Transfer-Encoding: quoted-printable X-Assp-Version: 2.2.1(12242) on lizard.ui.ac.id X-Assp-Delay: delayed for 7h 53m 28s; 19 Sep 2012 06:58:24 +0700 X-Assp-Received-SPF: none ip=2001:df0:230:2::9 mailfrom=gigih@unila.ac.id helo=ns1.unila.ac.id X-Assp-Message-Score: 20 (blacklisted HELO 'ns1.unila.ac.id' - weigth 1) X-Assp-IP-Score: 20 (blacklisted HELO 'ns1.unila.ac.id' - weigth 1) X-Assp-Spam-Prob: 0.08350 X-Assp-Bayes-Confidence: 0.00005 X-Assp-ID: lizard.ui.ac.id m1-12704-04577 X-Assp-Spam-Level: *****

Putty -ssh bunglon.ui.ac.id

Berkat bantuan teknologi saat ini kita tidak lagi dibatasi oleh sempitnya ruang dan waktu, komunikasi dengan keluarga, rekan bisnis, sahabat  dapat  dlakukan kapanpun kita mau.  Pesatnya perkembangan teknologi informasi juga berdampak pada sangat kompetitifnya bisnis TI di tanah air, hal ini tentu saja sangat menguntungkan kita sebagai end user pengguna dari layanan TI tersebut.  Bagi saya TI saat ini bukan lagi sebagai suatu  life style, namun bisa dikatakan sudah menjadi kebutuhan “pokok” dan tidak pernah terlepas dari kehidupan keseharian, contoh kecil ketika handphone tertinggal ditempat kerja atau rumah, saya merasa ada sesuatu yang tidak lengkap karena sudah menjadi kebiasaan bahwa SmartPhone selalu ada di dalam saku celana 😀 .

Smartphone yang saya gunakan juga telah “dipersenjatai” dengan berbagai aplikasi pilihan guna mendukung performance pekerjaan keseharian, mulai dari  push mail, GPS, Office, Network Monitor, Browser, QuranMobile, Skype, dsb pokoknya kumplit dah dan bener bener bisa menggantikan pekerjaan laptop.  Selanjutnya apa maksud dari gambar dibawah ini ?

Gambar diatas adalah snapshot yang diambil pada saat saya sedang melakukan maintenance “piaraan2” yang ada di Universitas Lampung dari jaringan JUITA-nya UI.  Policy penggunaan internet di UI sangat ketat, user hanya diperkenankan menikmati akses web via proxy yang disediakan, jadi diperlukan sedikit “Tricky” guna dapat me-remote ke farm server.

Dan kesimpulannya adalah  “banyak hal bisa dilakukan dengan bantuan teknologi”

Pertempuran kembali dimulai

Setelah kurang lebih hampir 3 bulan lamanya menikmati liburan panjang semester 2, maka tepat awal September ceria ini perkuliahan semester 3 dimulai. “Salemba Valley” telah memanggil, pertanda “pertempuran” telah dimulai kembali, mudah-mudahan aktifitas akademik semester ini berjalan baik dan lancar sesuai dengan yang di harapkan, amin.

1.	CSI6803903	Karya Akhir	4	Karya Akhir	10 Agt 2012 15:15:37	Teknologi Informasi, S2
2.	CSI6803420	Manajemen Pengetahuan	3	KM 2011S	04 Sep 2012 17:16:24	Teknologi Informasi, S2
3.	CSI6803409	Manajemen Perubahan & Proyek TI	3	MPPTI 2011SA	10 Agt 2012 15:15:37	Teknologi Informasi, S2
4.	CSI6803410	Manajemen Risiko	3	MANRISK 2011SC	04 Sep 2012 14:41:59	Teknologi Informasi, S2