curah

Pindahan

2010-09-18T21:52:00.002+07:00

Bulan bersejarah dimana setelah sekian lama kurang lebih 6 tahun blog ini beroperasi. Terhitung mulai bulan ini saya pindah rumah dari http://sigidwu.blogspot.com ke http://blog.sigidwahyu.com. Blog yang pertama tetap saya biarkan online karena beberapa bagian isinya sangat mudah diemukan jika menggunakan Google.

Oleh karena hal diatas maka untuk selanjutnya blogsite yang pertama tidak akan diupdate lagi setelahnya dan ini merupakan posting terakhir.

trust relationship between this workstation and primary domain failed

2010-07-29T15:16:00.000+07:00

Lagi - lagi masalah trust relationship di windows 7 terjadi lagi meski windows 7 client yang lain asik - asik aja login ke samba domain. PC yang satu ini memang paling bandel. Kalo minggu lalu pada posting sebelumnya sudah dapat solusi terbaru yaitu dengan menambahkan IP PDC kedalam DNS. Nah...pada PC ini gak ada efek sama sekali. Setelah beberapa kali coba rejoin ulang dan gagal akhirnya coba lagi buka - buka dokumen Microsoft yang ada di http://support.microsoft.com/kb/162797.

Setelah baca jadi ada ide untuk tetap join ulang tapi dengan PCname yang baru diregistrasi. Misalnya sebelumnya sudah pake pcname "client01" maka pcname tersebut dihapus dahulu dari LDAP lalu dibuat ulang dengan nama yang sama. Setelah pcname dibuat ulang dan otomatis mendapat user ID dan group ID baru selanjutnya dilakukan join ulang dengan menggunakan pcname yang baru tersebut.

Connection refuse di dovecot

2010-07-09T10:18:00.000+07:00

Akses pop3 dari thunderbird gagal dilakukan meski :
1. service running dengan baik
2. protocol sudah disetup pop3
3. cek akses via telnet sudah berhasil

Setelah cek wiki di http://wiki.dovecot.org/TestPop3Installation ternyata ada perubahan sintax untuk konfigurasinya.

kondisi sebelum:
listen = [::]

kondisi setelah:
listen = [*]

Setelah diganti dengan tanda bintang maka dovecot bisa diakses layanan pop3nya dari thunderbird.

Trust relationship between this workstation and the primary domain failed

2010-07-08T09:17:00.000+07:00

Setelah berminggu - minggu berkutat dengan samba mulai dari utak atik SID sampai niat naikin OS level yang udah 65 (masa sih masih kurang tinggi?). Kebutuhan Windows 7 akan samba 3.4 ternyata masih menyisakan teka - teki yang cukup membingungkan. Yang paling membingungkan adalah adanya kasus beberapa client windows 7 yang tidak dapat login dan hanya mendapatkan pesan kesalahan pada layar monitor "trust relationship between this workstation and the primary domain failed". Tapi mengapa hanya beberapa client saja? tidak semua client windows 7 mengalami hal ini.

Sampai pada akhirnya ada saran dari seorang teman untuk memasukkan ip samba server (PDC dan BDC) sebagai DNS pada client Windows 7. Setelah dicoba sendiri rupanya cukup manjur meski hanya dimasukkan ke secondary DNS dan itupun hanya memasukkan ip PDC saja. Hal ini dikarenakan kebetulan di primary DNS sudah diisi dengan DNS untuk resolve domain guna keperluan akses ke internet.

Baru ingat juga sewaktu dulu sempat coba - coba install Active Directory yang mensyaratkan adanya DNS. Ternyata peran DNS dalam Active directory sangat penting dan menentukan, sebagai referensi dapat dilihat pada url http://technet.microsoft.com/en-us/library/cc759550%28WS.10%29.aspx
Jadi sepertinya pada windows 7 ini desain otentikasinya sudah dirancang untuk disandingkan dengan Active Directory. Sehingga yang menggunakan Samba sebaiknya juga harus sedikit menyesuaikan gaya dari Active Directory.

Sebagai catatan tambahan Windows 7 hanya bisa melakukan otentikasi domain jika samba yang digunakan adalah versi 3.4 keatas. Dan dalam kondisi sekarang PDC menggunakan samba 3.4 sedangkan BDC menggunakan samba 3.0.

Trust relationship problem between workstation and primary domain

2010-06-30T11:15:00.000+07:00

Sudah sekitar seminggu lebih PDC temporer running setelah tragedi PDC yang sebelumnya mengalami kerusakan hardisk. Adanya pesan kesalahan sesaat setelah login ke domain "the trust relationship between this workstation and primary domain failed" masih juga terjadi sampai dengan hari ini. Pesan ini hanya terjadi dan muncul pada client pc windows 7 profesional sedangkan pada windows XP profesional dan Vista tidak ada masalah.

Saat ini sudah beberapa alternatif solusi yang sudah dilakukan sehubungan dengan masalah diatas.
1. Matikan semua firewall yang aktif pada client (wajib agar bisa join domain).
2. Matikan system protection atau system restore pada semua drive (wajib agar bisa join domain).
3. Tambahin mapping IP dan hostname di file c:/windows/system32/driver/etc/hosts
4. Join ulang client PC.
5. Ganti nilai registry entry dari "1" menjadi "0" pada key berikut
   HKLM\System\CCS\Services\Netlogon\Parameters
   DWORD RequireSignOnSeal = 0
   DWORD RequireStrongKey = 0
6. Dicoba login beberapa kali sampai bisa masuk ke domain. Beberapa user yang males lapor ke IT mencoba sendiri cara ini dan bisa masuk domain setelah 3 s/d 7 kali login.
7. Dipancing dengan cara login ke local user dahulu lalu logoff dan coba login lagi ke domain.
8. Shutdown PC lalu nyalakan lagi dan langsung coba login lagi ke domain.
9. PC didiamkan dalam kondisi menyala beberapa menit (15 s/d 30 menit) lalu dicoba untuk login lagi ke domain.

Semua langkah - langkah tersebut beberapa bisa berhasil tapi ada juga yang tidak berhasil. Sehingga dapat disimpulkan kesemuanya bukan merupakan solusi mutlak. Bahkan pada client PC pun tidak semua yang ber OS windows 7 Pro mengalami hal tersebut.

Langkah terakhir setelah dapat referensi dari beberapa sumber berikut termasuk dari dokumentasi pribadi bahwa domain SID harusnya sama dengan PDC SID.
http://lists.samba.org/archive/samba/2005-September/110749.html
http://lists.samba.org/archive/samba/2005-November/114165.html
http://old.nabble.com/Windows-7-RC-td23405949.html

Karena samba kondisinya masih dalam kondisi running dan sedang digunakan maka tidak bisa seenaknya untuk stop service. Jadi berikut ini langkah - langkahnya:
1. Karena "net getlocalsid" selalu gagal dan harus dicoba dengan kondisi nilai "passdb backend" diganti terlebih dahulu dengan "smbpasswd". Maka perintah tersebut dicoba untuk tidak dilakukan saja karena nantinya setelah tahu hasilnya tetap juga akan diganti sesuai dengan SID domain.
2. Ambil nilai SID domain di database LDAP.
3. Masukkan SID domain sebagai SID PDC dengan perintah:
# net setlocalsid [SID domain]
4. Selanjutnya tinggal dicoba untuk melihat efeknya besok pagi supaya gak perlu restart samba dan kondisinya sesuai dengan kondisi aktual. Atau langsung lihat efeknya dengan mematikan salah satu/beberapa client win7 lalu menyalakannya dan coba login lagi ke domain.

Efek upgrade Fedora 9 ke Fedora 12

2010-06-16T08:35:00.000+07:00

1. WINS gak jalan.
=> PC pada network 19 gak bisa resolve hostname server yang di network 18

2. Ganti password lewat Gapura.
=> Form ganti password di Gapura tidak bisa mengganti password pada database LDAP di 389ds.

3. Access denied when accessing share folder on store. Reported by LC on Ncomputing (wh02).

4. query address book di thunderbird lambat
=> tidak semua client

5. primary group di webmin tidak muncul
=> solved dengan upgrade webmin ke 1.5

6. join domain (winxp) pc network 19 harus memasukkan ip WINS server yang di network 19.
=> tidak semua client

Cutecom yang benar - benar kiut

2010-06-03T22:40:00.002+07:00

Tadi itu bener - bener gak bisa ditahan, pokoknya musti bisa setting switch (3com) lewat console pake linux. Kalo sebelumnya sih udah gak masalah pake hyperterminalnya windows. Tapi kan kelamaan musti gonta ganti dan switching antara pake notebook windows dan netbook linux. Karena yang udah sehari - hari dipake adalah netbook linux maka alangkah indahnya jika masuk console switch juga pake netbook linux.

Dulu sih udah coba hunting alternatifnya hyperterminal di linux yaitu semuanya merujuk pada minicom. Cuman minicom terlalu bulky dan ribet kalo cuman buat masuk ke console switch. Nah...hasil cari - cari di internet via google, dapet deh aplikasi yang namanya Cutecom. Asli....simple banget...dan pake GUI pula.....dan instalasinya gak pake lama karena ukuran paketnya kecil banget. Dan yang lebih enaknya lagi paket sudah tersedia di repo.

Catatan tambahan, karena netbook tidak tersedia port com maka terpaksa pake converter usb serial. Setelah usb serial terdeteksi oleh kernel maka langsung di assign device namenya sebagai /dev/ttyUSB0. Dan meskipun dalam Cutecom tidak ada pilihan untuk hubungan ke device usb namun dropdown listnya masih bisa di-edit sesuai dengan hardware serial yang kita punya.

Jemuran handuk

2010-06-03T22:28:00.004+07:00

Jemuran handuk dari paralon ini umurnya lebih tua dari Rizki yang lahir February 2007. Bikinnya aja pas baru abis nikah (2006). Awalnya sih nyontek punya mas Agung yang udah bikin duluan. jadi sepulang dari bandung trus pas liburan langsung deh mulai bikin jemurannya.

Kalo dibanding ama yang bahan aluminium jelas paralon/PVC lebih murah. Modalnya cuman beberapa batang paralon, keni dan lem PVC. Soal daya tahan gak perlu diragukan lagi, buktinya dari 2006 sampe sekarang masih oke tuh dan masih kokoh juga.

Tangga kayu

2010-06-03T22:00:00.003+07:00

Tangga....ya memang tangga merupakan salah satu alat yang biasanya digunakan untuk mencapai ke posisi yang lebih tinggi dari penggunanya. Setiap rumah tangga idealnya punya agar tidak kesulitan kalo masang lampu, benerin genteng atau hanya sekedar pengen tampak lebih tinggi aja...:-).

Lihat - lihat tangga aluminium dengan tinggi kurang dari 2 meter kok ya harus ditebus dengan harga ratusan ribu...? jadi deh bikin project weekend..bikin tangga sendiri....:-)

Konsep dan spesifikasi dibuat hampir sama dengan yang dijual dipasaran. Butuhnya gak tinggi - tinggi banget dan yang tak kalah penting yaitu bisa dilipet supaya mudah penyimpanannya.

Hunting kayu untuk bahan utama tangga, gak terlalu susah tinggal cari kayu - kayu bekas pallet di lapak orang Madura. Cari - cari kayu yang cocok akhirnya dapet juga balok dengan ukuran panjang sekitar 130 cm dan ketebalan (panjang dan lebar sama) sekitar 3 s/d 4 cm dan sebatang dihargai Rp. 3000,-. Untuk bagian lipatan sekaligus pijakan kaki bisa beli papan dengan panjang yang sama, lebar 10 s/d 15 cm dan tebal 1 cm sebatang dihargai Rp. 1500,-.

Selain paku perlu juga beli engsel pintu untuk bagian lipatan tangga dan juga pengganjal jendela. Bahan ini banyak tersedia di toko material dan harganya bervariasi juga terjangkau.

Singkat cerita setelah ketok - ketok palu dan potong - potong kayu sampe keringetan akhirnya jadi juga itu tangga. Puas karena hasil kerja sendiri, puas karena modalnya gak sampe Rp. 50.000,-....:-) pokoknya puas deh....

Makasih ya adindaku yang udah nemenin plus bikinin teh manis plus snacknya...

join speedy

2010-04-29T19:01:00.001+07:00

Berikut ini adalah langkah - langkah setup di mikrotik untuk menambahkan koneksi speedy setelah ada koneksi ISP lain. Dua ISP tidak digunakan untuk loadbalancing seperti pada umumnya namun lebih ditujukan untuk membagi koneksi.

Dengan demikian misalnya dari 100 PC yang terhubung bisa kita pecah menjadi 2. Misalnya dengan melewatkan koneksi internet ke ISP A untuk 50 PC pertama dan ke ISP B untuk 50 PC terakhir.

A. Buat address list
B. Setup ip interface modem
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.9.19.254/24 192.9.19.0 192.9.19.255 ether2
1 192.9.18.8/24 192.9.18.0 192.9.18.255 ether1
2 192.168.1.2/24 192.168.1.0 192.168.1.255 ether4

C. Buat mangle (connection n route mark)
0 ;;; lalulintas koneksi internet pada network 1
chain=prerouting action=mark-connection new-connection-mark=koneksi_net1
passthrough=yes connection-state=new dst-address-list=!jst networks
in-interface=bridge1

1 ;;; lalulintas koneksi internet pada network 1
chain=prerouting action=mark-connection
new-connection-mark=koneksi_net1_speedy passthrough=yes
connection-state=new src-address-list=speedy
dst-address-list=!jst networks in-interface=bridge1

2 ;;; route ke speedy
chain=prerouting action=mark-routing new-routing-mark=speedy
passthrough=yes in-interface=bridge1 connection-mark=koneksi_net1_speedy

3 ;;; lalulintas koneksi internet pada network 2
chain=prerouting action=mark-connection new-connection-mark=koneksi_net2
passthrough=yes connection-state=new dst-address-list=!jst networks
in-interface=ether2

4 ;;; lalulintas koneksi internet pada network 2
chain=prerouting action=mark-connection
new-connection-mark=koneksi_net2_speedy passthrough=yes
connection-state=new src-address-list=speedy
dst-address-list=!jst networks in-interface=ether2

5 ;;; route ke speedy
chain=prerouting action=mark-routing new-routing-mark=speedy
passthrough=yes in-interface=ether2 connection-mark=koneksi_net2_speedy

D. Buat nat
0 chain=srcnat action=src-nat to-addresses=192.168.1.2
connection-mark=koneksi_net2_speedy

1 chain=srcnat action=src-nat to-addresses=192.168.1.2
connection-mark=koneksi_net1_speedy

E. Buat route baru
# DST-ADDRESS PREF-SRC GATEWAY-STATE GATEWAY DISTANCE INTERFACE
0 A S 0.0.0.0/0 reachable 192.168.1.1 1 ether4
1 A S ;;; added by setup
0.0.0.0/0 reachable 192.9.18.254 1 bridge1
2 ADC 192.9.18.0/24 192.9.18.8 0 bridge1
3 ADC 192.9.19.0/24 192.9.19.254 0 ether2
4 ADC 192.168.1.0/24 192.168.1.2 0 ether4
--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

Tantangan baru di LKS Bipartit

2010-04-19T20:28:00.004+07:00

Dalam suatu perusahaan pastinya aktivitas pekerjaan bukanlah satu - satunya kegiatan yang dilakukan dalam keseharian. Didalamnya ada saja aktivitas - aktivitas yang tidak berhubungan langsung dengan pekerjaan namun secara nyata mendukung pekerjaan. Ada banyak contoh mengenai aktivitas "extra kurikuler" tersebut. Sebut saja olahraga, kegiatan rohani atau bahkan pecinta alam dan komunitas biker. Tentunya masing - masing komunitas tersebut akan memiliki kepengurusan didalamnya. Standar saja seperti ketua, sekretaris dan bendahara tentunya tak ketinggalan ...anggota:-).

Karena kegiatan extra tersebut dilakukan juga di lingkungan kerja maka aktivitas tersebut tak luput dari ijin pihak manajemen perusahaan. Dan jika ijin sudah diberikan....nah ini yang ok banget....akan ada alokasi dana khusus untuk operasional masing - masing komunitas tersebut.

Beberapa minggu terakhir hingga hari ini sempat disibukkan untuk menangani kumpulan program kerja atau agenda kegiatan dari masing - masing komunitas tersebut. Perusahaan memutuskan untuk tidak lagi mengontrol secara penuh alokasi dana beserta persetujuan pengajuannya. Sebagai gantinya dibuatlah batasan total dana yang dikeluarkan untuk semua komunitas selama satu tahun fiskal kedepan.

Lalu bagaimana dengan kontrol penggunaan dana tersebut?
Sebagian besar kontrol penggunaan dana diberikan pada LKS Bipartit yang dalam hal ini dianggap mewakili semua golongan yaitu pihak pengusaha/perusahaan dan pihak pekerja. LKS Bipartit diharapkan mampu untuk mengontrol aliran dana beserta persetujuan kegiatan yang memerlukan dana tersebut.

Lalu dimana tantangannya?
Mengelola "uang karyawan"...itulah tantangannya!
Idealnya dana yang dikucurkan akan cukup untuk semua komunitas yang ada beserta kegiatannya selama satu tahun fiskal.

Sebagai fungsi kontrol, manajemen meminta syarat sebelum dana tersebut dapat dicairkan. Syarat yang diajukan adalah semua komunitas termasuk LKS Bipartit diharuskan membuat rancangan program kerja selama setahun beserta nilai dana yang dibutuhkan. Semua rancangan program kerja tersebut harus dikumpulkan dan dirangkum oleh LKS Bipartit untuk kemudian diserahkan ke pihak manajemen.

Semoga LKS Bipartit dapat menjalankan amanah tersebut dengan baik. Amiin.

Employee-Management Cooperation Workshop

2010-03-05T23:23:00.001+07:00

Bertempat di Jababeka Golf & Country Club Cikarang Bekasi... dua hari mulai Senin 1 Maret sampai Selasa 2 Maret. Atas kerjasama Apindo, ILO Indonesia dan Dinas Tenaga Kerja Kabupaten Bekasi terselenggara pelatihan bertajuk "Employee-Management Cooperation".
Tampak jelas kalimat berhuruf kecil dalam spanduk didepan para peserta yang berbunyi
"ILO/APINDO project on capacity building and promoting sound industrial relations at enterprise level in Indonesia".

Beberapa perusahaan diundang dalam acara tersebut dengan mengikutkan perwakilan pengusaha dan pekerjanya. Masuk dalam lingkungan lokasi acara pelatihan dengan hamparan karpet alam kehijauan dengan lubang - lubang sebesar bola golf yang tersebar dibeberapa lokasi. Melongok ke langit - langit nampaklah begitu birunya angkasa tanpa batas menyempurnakan pemandangan cerah pagi itu. Sambutan dan senyuman manis mbak Caddy dengan beberapa kelompok tas tongkat golf sejenak mengingatkanku akan Antasari Azhar dan Nasrudin Zulkarnain..:-)

Dari serangkaian materi, tanya jawab, sharing serta diskusi dari hari pertama hingga kedua dapat kusimpulkan beberapa hal yang menurutku penting:
1. Perundingan Bipartit hanya membahas mengenai hal yang normatif.
2. LKS Bipartit hanya diperuntukkan bagi hal - hal non normatif.
3. LKS Bipartit tidak akan berjalan dengan baik dalam perusahaan jika hal normatif masih belum terpenuhi.
4. Meski diwajibkan bagi perusahaan berkaryawan minimal 50 orang untuk membentuk LKS Bipartit namun sebaiknya tidak dipaksakan jika masih belum memungkinkan.

Serikat Pekerja

2010-03-01T22:11:00.002+07:00

Masih jelas dalam ingatan kita beberapa bulan lalu (sekitar akhir 2008 s/d April 2009) kondisi perusahaan kita secara umum mengalami krisis. Saat ini beberapa perusahaan sudah memulai lagi untuk melakukan recovery setelah melewati masa – masa sulit. Namun pelan tapi pasti kondisi saat ini sudah menuju ke arah yang lebih baik. Mudah - mudahan kondisi akan tetap berangsur membaik dan tidak mengalami penurunan kembali.

Kalau kita lihat kondisi pada beberapa bulan yang lalu banyak sekali diberitakan pengusaha - pengusaha yang mengalami kesulitan sehingga timbul beberapa kondisi sebagai berikut:
1.Pemotongan gaji pokok.
2.Pengurangan jam kerja.
3.Pengurangan pekerja.
4.Bertambahnya jumlah anggota jamsostek yang non aktif.
5.Demonstrasi pekerja.
6.Konflik antara pengusaha dan pekerja/serikat pekerja.

Dampak negatif yang seringkali diekspose secara detail adalah kesulitan dibidang ekonomi disisi pekerja/buruh. Hal ini dikarenakan dampaknya yang sangat luas karena tidak hanya melibatkan segelintir pengusaha atau pemegang saham namun ratusan bahkan ribuan pekerja. Penyebab secara khusus dapat beragam mulai dari pengurangan jam kerja hingga PHK. Namun terlepas dari penyebab kesulitan ekonomi tersebut hak karyawan harus tetap dipertahankan dengan semestinya. Dengan demikian meski perusahaan mengalami krisis namun dari sisi karyawan masih dapat diusahakan suatu solusi untuk lebih meringankan beban ekonomi yang sedang dihadapi. Solusi tersebut diharapkan dapat saling menguntungkan baik bagi pekerja maupun pengusaha.

Adanya solusi, kebijakan maupun kesepakatan terkait dengan pengusaha dan pekerja dapat dihasilkan melalui media sebagai berikut:
1.Keputusan pemerintah.
2.Rapat internal pengusaha/manajemen.
3.Rapat antara pengusaha dan pekerja/serikat pekerja (bipartit).
4.Rapat antara pengusaha, pekerja dan pemerintah (tripartit).
5.Sidang lembaga hukum, pengusaha dan pekerja.

Dari beberapa media tersebut sangat terlihat dominan adanya peran serta suatu Serikat Pekerja. Berbagai macam opini berkembang sehubungan dengan serikat pekerja tersebut. Secara umum serikat pekerja merupakan organisasi demokratis yang berkesinambungan dan permanen yang dibentuk secara sukarela oleh, dari dan untuk pekerja.

Terlepas dari aturan – aturan dan dasar – dasar pembentukan Serikat Pekerja yang secara umum bersifat positif. Dikalangan masyarakat atau bahkan dalam lingkungan satu perusahaan masih ditemukan adanya pro dan kontra mengenai pembentukan Serikat Pekerja. Bagi yang pro tentu saja alasannya sudah jelas (lihat lampiran). Namun bagi yang kontra biasanya merupakan efek dari tidak terlaksananya misi Serikat Pekerja dengan baik. Berikut ini adalah beberapa contoh hambatan yang dapat terjadi:
1.Banyak kontaminasi pihak luar.
Meski tidak terlalu terlihat namun Serikat Pekerja juga rawan terhadap penyusup yang menginginkan ada masalah di perusahaan tertentu. Oleh karena itu anggota Serikat Pekerja harus hati – hati dan tetap berjalan sesuai misi yang sudah ditentukan.

2.Dipicu oleh masalah di perusahaan.
Tidak dapat dipungkiri bahwa suatu yang wajar jika manusia akan cenderung untuk bertahan jika sudah dalam posisi yang baik. Namun akan lebih baik lagi jika terus berusaha untuk mendapat yang lebih baik. Banyak terjadi di perusahaan bahwa Serikat Pekerja dibentuk setelah ada masalah di internal perusahaan. Hal tersebut tidak salah bahkan harus dilakukan jika memang belum ada. Namun ada kekuatiran jika kondisi perusahaan sudah membaik dan tidak ada lagi masalah, maka Serikat Pekerja yang sudah terbentuk dapat saja terbengkalai.

3.Misi tidak jelas.
Meski misi sudah ditentukan dari awal pembentukan namun ada kalanya karena semua kebutuhan pekerja sudah terpenuhi dengan baik maka Serikat Pekerja cenderung “nganggur”. Mungkin juga karena kesibukan pekerjaan yang menyebabkan pekerja tidak memiliki waktu lagi untuk berserikat. Akan tetapi jangan sampai terjadi justru Serikat Pekerja yang terkesan “cari gara – gara” meski kondisi perusahaan sedang baik dengan iklim kerja yang cukup kondusif.

4.Kurang maksimal berserikat sehubungan dengan produktifitas.
Sebagaimana umumnya bahwa pekerja adalah orang yang bekerja dan kemudian diberi upah atas pekerjaan yang dikerjakannya. Adalah sangat wajar jika pekerja akan lebih memprioritaskan pekerjaan utamanya daripada organisasi sosial yang diikutinya. Namun hal ini tidak akan menjadi hambatan jika pekerja dapat membagi waktunya dengan baik dan selalu meningkatkan produktifitasnya.

5.Tidak perlu dibentuk selama kondisi masih dapat ditolerir.
Beberapa pekerja yang sudah merasa nyaman dan tidak berkeinginan untuk berubah serta bermasalah cenderung untuk tidak menyetujui dibentuknya Serikat Pekerja. Hal ini dikarenakan pembentukan dan pelaksanaan Serikat Pekerja membutuhkan komitmen, tenaga serta waktu yang tidak sedikit.

6.Pandangan umum yang negatif.
Tidak dapat dipungkiri bahwa kata “Serikat Pekerja” kadang dihubungkan dengan demonstrasi, kekerasan, anarkis, PHK, pengadilan. Untuk beberapa orang hal tersebut terkesan “menyeramkan”. Tapi Serikat Pekerja memang bisa saja berhubungan dengan hal tersebut jika memang diperlukan dan pada beberapa kondisi yang tidak terkontrol memang memungkinkan terjadinya aktifitas yang extrim. Jika diperlukan akan lebih baik dengan menggunakan demonstrasi yang tertib dibandingkan dengan kekerasan. Namun jika memang terjadi kekerasan maka akan lebih baik jika pihak Serikat Pekerja dapat mengantisipasinya agar tidak jatuh korban.

Meski memungkinkan adanya kontra namun keberadaan Serikat Pekerja sedikit maupun banyak akan dapat membantu Bipartit dalam melaksanakan tugasnya. Sebagaimana diketahui bersama bahwa Bipartit merupakan lembaga yang wajib dibentuk oleh perusahaan yang mempekerjakan lebih dari 50 orang pekerja. Komposisi dalam bipartit terdiri dari unsur Pekerja dan Pengusaha. Sedangkan Serikat Pekerja dibentuk secara sukarela dari dan untuk pekerja dengan komposisi terdiri dari unsur Pekerja.

Dikarenakan hanya terdiri dari unsur pekerja maka keberadaan Serikat Pekerja diharapkan akan dapat lebih leluasa menjangkau seluruh aspirasi yang berkembang dalam suatu lingkungan perusahaan. Dengan demikian secara tidak langsung Serikat Pekerja dapat menjadi “perpanjangan tangan” dari wakil Pekerja dalam lembaga Bipartit.

Jika dengan kondisi ideal serikat pekerja dan bipartit dapat bekerja sama dengan baik. Namun ternyata dapat timbul kerancuan jika dalam suatu perusahaan hanya terdapat LKS Bipartit saja. LKS Bipartit akan bertindak sebagai forum pekerja (mirip Serikat Pekerja) sekaligus sebagai forum pekerja dan pengusaha (Bipartit). Sebagai contoh dalam suatu meeting internal terlepas dari arti namanya secara harfiah—meeting tersebut selalu dihadiri oleh perwakilan pekerja saja yang masing – masing juga merupakan anggota bipartit. Sedangkan pada meeting general selalu dihadiri oleh Bipartit (wakil pekerja dan pengusaha) dan wakil manajemen.

Dalam lingkungan perusahaan dimana hanya terdapat LKS bipartit saja, kondisi ideal yang seharusnya terjadi adalah meeting internal dihadiri oleh seluruh anggota bipartit (wakil pekerja dan pengusaha). Sedangkan dalam general meeting tetap dihadiri oleh seluruh anggota bipartit dan wakil dari manajemen. Mengenai penamaan meeting internal dan general memang tidak diatur secara formal. Oleh karena itu aturan – aturan dapat sangat bergantung pada kebijakan yang berlaku pada suatu perusahaan. Namun meski kondisi ideal tersebut bisa saja tidak tercapai akan tetapi harus dipastikan mufakat yang dihasilkan harus selalu mendapat titik temu sesuai dengan yang diinginkan.

Secara umum Serikat Pekerja merupakan organisasi yang diatur dan dilindungi oleh hukum. Oleh karena itu pembentukan dan keberadaannya diijinkan dan sah secara hukum negara dengan aturan – aturan yang sudah ditentukan. Setiap pekerja berhak untuk menentukan pilihannya tanpa ada paksaan dari pihak manapun untuk membentuk atau tidak membentuk maupun bergabung atau tidak bergabung dengan suatu Serikat Pekerja. LKS Bipartit sebagai lembaga komunikasi, konsultasi dan musyawarah tetap harus ada dan tidak terpengaruh secara struktural dengan ada atau tidaknya Serikat Pekerja.

Password storage scheme SSHA could not be read

2010-02-18T11:39:00.000+07:00

Starting dirsrv:
server3...[18/Feb/2010:11:01:30 +0700] startup - The default password storage scheme SSHA could
not be read or was not found in the file /etc/dirsrv/slapd-server3/dse.ldif. It is mandatory.
[FAILED]
*** Warning: 1 instance(s) failed to start

Pesan kesalahan tersebut muncul saat menjalankan layanan 389ds. Untuk diketahui bahwa kondisi awal
server adalah mati dengan tidak terhormat...:-) karena proses shutdown blom selesai tapi dah keburu
listrik keputus.

Tadinya mau dilakukan instalasi ulang saja dengan menjalankan perintah "remove-ds-admin.pl -y" tapi
ternyata gagal juga dengan pesan kesalahan yang menyinggung masalah tidak adanya isi/file dse.ldif.
Setelah di cek kedalam directory "/etc/dirsrv/slapd-server3/" file dse.ldif-nya ada tapi ukurannya 0
byte.Namun karena di lokasi yang sama ada backup-nya (dse.ldif.bak) jadi saya salin saja karena
kebetulan date modified filenya sama dengan waktu matinya server.

Dilanjutkan dengan menjalankan kembali layanan 389ds dan dapat berfungsi dengan baik.

libphp5.so: cannot restore segment prot after reloc: Permission denied

2010-02-08T13:45:00.000+07:00

Dapat pesan kesalahan sebagai berikut saat kompilasi php 5.3.1 dengan lingkungan sbb:
1. Fedora 12 32 bit
2. mysql dari repo
3. firebird dari repo
4. freetds dari repo

Starting httpd: httpd: Syntax error on line 203 of /etc/httpd/conf/httpd.conf: Cannot load
/etc/httpd/modules/libphp5.so into server: /etc/httpd/modules/libphp5.so: cannot restore segment
prot after reloc: Permission denied

Hasil pencerahan dari google adalah dikarenakan selinux masih running "enforcing", jadi tinggal
ganti jadi "disabled" lalu reboot. Selesai deh....

Nah...lalu bagaimana kalo pengen selinuxnya tetep jalan...? Berikut ini langkah - langkahnya:
1. masuk ke directory /etc/httpd/modules
2. lihat kondisi permission saat ini dengan perintah:
# ls --lcontext
3. ubah permission dengan perintah berikut:
# chcon libphp5.so -t shlib_t
4. restart apache dan biarkan SElinux tetap aktif....;-)

Kesan pertama begitu menggoda...

2010-01-27T23:38:00.002+07:00

Cukup satu baris untuk mengungkapkan kekaguman terhadap Google Chrome:

"Sederhana dan Responsif"

Silahkan mencoba dengan mengunduh paketnya di www.google.com/chrome

Automatic Login Fedora 12

2010-01-27T23:32:00.003+07:00

Meski bertentangan dengan hati nurani yang pengen secure, akhirnya diputuskan pake auto login di desktop PC rumah yang sudah tertanam Fedora 12. Alasan klasik yang jadi pemicu utama adalah agar anggota keluarga dirumah dapat dengan mudah menggunakan PC. Selain itu juga agar PC lebih cepat untuk siap pakai dengan dilewatkannya satu proses yaitu login secara manual.

Berikut ini adalah entri yang harus dimasukkan ke file /etc/gdm/custom.conf agar auto login dapat difungsikan.

[daemon]

TimedLoginEnable=true

AutomaticLoginEnable=true

AutomaticLogin=sigid

TimedLogin=sigid

TimedLoginDelay=0

Selamat mencoba...:-)

Kaizen

2010-01-21T21:42:00.004+07:00

Kutipan dari Wiki:

The term kaizen (改善, Japanese for "improvement") is a Japanese word adopted into English referring to a philosophy or practices focusing on continuous improvement in manufacturing activities, business activities in general, and even life in general, depending on interpretation and usage. When used in the business sense and applied to the workplace, kaizen typically refers to activities that continually improve all functions of a business, from manufacturing to management and from the CEO to the assembly line workers. By improving standardized activities and processes, kaizen aims to eliminate waste (see lean manufacturing). Kaizen was first implemented in several Japanese businesses during the Japanese post-war economic miracle and has since spread to businesses throughout the world.

Terjemahan (terjun) bebas ala sigid:

Kata Kaizen (dari bahasa Jepang yang berarti peningkatan) adalah merupakan kata dalam bahasa Jepang yang diadaptasi kedalam bahasa Inggris yang mengacu pada filosofi maupun kegiatan yang berfokus pada peningkatan berkelanjutan dalam suatu aktifitas industri, bisnis secara umum, dan bahkan kehidupan secara umum bergantung pada pemahaman dan penggunaan.

Jika digunakan dalam hal bisnis dan penerapan didalamnnya, kaizen biasanya merujuk pada aktifitas yang secara berkelanjutan melakukan peningkatan terhadap seluruh fungsi bisnis, mulai dari pabrik sampai manajemen dan mulai dari CEO sampai dengan pekerja bagian assembly. Dengan melakukan peningkatan terhadap aktifitas dan proses yang sudah baku, kaizen memberikan jaminan terhadap pengurangan limbah. Kaizen pertama kali diimplementasikan dalam beberapa perusahaan di Jepang selama masa pasca perang dunia II dan kemudian sejak itu berlanjut meyebar ke bisnis diseluruh dunia.

LKS Bipartit

2010-01-21T21:34:00.003+07:00

Berdasarkan UU No. 13 Tahun 2003 tentang ketenagakerjaan disebutkan bahwa:

Lembaga kerja sama (LKS) Bipartit adalah forum komunikasi dan konsultasi mengenai hal-hal
yang berkaitan dengan hubungan industrial di satu perusahaan yang anggotanya terdiri dari
pengusaha dan serikat pekerja/ serikat buruh yang sudah tercatat instansi yang bertanggung
jawab di bidang ketenagakerjaan atau unsur pekerja/buruh.

(1) Setiap perusahaan yang mempekerjakan 50 (lima puluh) orang pekerja/ buruh atau lebih wajib membentuk lembaga kerja sama bipartit.
(2) Lembaga kerja sama bipartit sebagaimana dimaksud dalam ayat (1) berfungsi sebagai forum komunikasi, dan konsultasi mengenai hal ketenagakerjaan di perusahaan.
(3) Susunan keanggotaan lembaga kerja sama bipartit sebagaimana dimaksud dalam ayat (2) terdiri dari unsur pengusaha dan unsur pekerja/buruh yang ditunjuk oleh pekerja/buruh secara demokratis untuk mewakili kepentingan pekerja/buruh di perusahaan yang bersangkutan.
(4) Ketentuan mengenai tata cara pembentukan dan susunan keanggotaan lembaga kerja sama
bipartit sebagaimana dimaksud dalam ayat (1) dan ayat (3) diatur dengan Keputusan Menteri.

Kategori baru

2010-01-21T21:23:00.004+07:00

Dalam waktu dekat akan ada kategori baru di blog ini yaitu:

1. Kaizen

Akan memuat tulisan mengenai kaizen mulai dari opini pribadi, proses pembuatan sampai dengan implementasinya.

2. Bipartit

Akan memuat tulisan mengenai Bipartit mulai dari opini pribadi sampai dengan sharing mengenai sepak terjangnya dalam lingkungan perusahaan.

3. Prakarya

Akan memuat prakarya/kerajinan tangan yang rencana atau sudah aku buat baik untuk keperluan hobi, pekerjaan maupun rumah tangga.

Sudah lama kategori tersebut ingin di-release namun karena waktu luang harus dialokasikan untuk hal lain yang lebih penting.

Timestamp mismatch using FTP

2010-01-21T14:29:00.000+07:00

Ada kejadian kecil yang aneh tapi bisa jadi masalah serius...yaitu log
file ftp server yang jam aksesnya ngaco. Misalnya pada pukul 14:00
dilakukan transaksi FTP membuat folder baru. Seharusnya pada log FTP
akan muncul keterangan bahwa pada pukul 14 telah dibuat folder baru.
Namun kali ini keterangan waktu tidak seperti yang diharapkan karena
yang muncul di log adalah pukul 7:00.

Setelah ditelusuri dan sempat googling....alhamdulillah ketemu juga
referensi meski ditujukan untuk platform windows.
http://support.microsoft.com/kb/173054

Jadi ceritanya begini.....
FTP server dan webserver dalam aktifitas kesehariannya selalu
menggunakan standar waktu dengan zona waktu GMT. Sehingga jika pada
server tersebut system time menggunakan zona waktu GMT+7 (Bangkok,
Hanoi, Jakarta) maka pada log file keterangan waktu akan dimundurkan 7
jam. Oleh karena itu pada kasus contoh diatas kejadian sebenarnya pada
pukul 14:00 tapi catatan lognya pada pukul 7:00.

VLANs Vs external connections dan Port Isolation

2010-01-21T14:03:00.000+07:00

I had configured VLAN using 4200G switch for my PC. The 4200G switch
connected to layer 2 switch and goes to our mikrotik router to access
external networks such as intranet, WAN and internet.

Using VLAN there are some condition i need to reach:
1. PC on VLANs is not allowed to access each other.
2. PC on each VLAN has to be able to access to intranet, WAN and internet.
3. PC on intranet/LAN is not allowed to access the pc on VLAN.

Here are some item that i already configure:
1. Setup IP to default vlan interface (vlan 1) for switch management via
telnet and web interface.
IP: 192.9.168.250
Netmask: 255.255.255.0
static route to gateway: 192.9.168.254

2. Create VLANs and its IP for it interface to do layer 3 switching.
- VLAN 2
IP: 192.9.77.254
Netmask: 255.255.255.0

- VLAN 3
IP: 192.4.77.254
Netmask: 255.255.255.0

3. Enabling SFP port 16 (default is disable and share with UTP port 12)
also changing its link type from "access" to "trunk"

4. The trunk port is configured to allow packet traffic from both VLAN.

5. Each PC connected to VLAN are using ip segment depends on its VLAN IP
segment.

6. PC connected to VLAN are using gateway from its VLAN interface IP
address.

The main problem:
1. Because each PC has gateway using VLAN interface IP address therefore
VLAN member can communicate each other.
2. If i remove the gateway of VLAN member it would be imposible to
connect to external network such intranet, WAN or internet.

Question:
Is it posible to make my required condition come true?

Terpaksa aku posting pake bahasa Robin Hood.....:-) untuk forum 3com.
http://csoweb4.3com.com/forum/viewmessages.cfm?Forum=9&Topic=1411

Untuk sementara ini pertanyaan diatas aku simpulkan dan jawab sendiri
dengan kata "its not posible if still or only using VLAN". Secara umum
pada dasarnya VLAN membatasi lalu lintas paket data yang akhirnya dapat
mengurangi lalulintas broadcast paket data dalam suatu jaringan.
Sehingga jika ada kebutuhan terhadap VLAN sedangkan ditempat dan waktu
yang sama juga dibutuhkan akses keluar maka dua kepentingan tersebut
akan berbenturan.

Oleh karena itu solusi lain yang sementara ini bisa aku pakai adalah
dengan mengisolasi port (port isolate). Port isolate merupakan salah
satu fitur yang memungkinkan suatu port menjadi terisolasi dengan port
lain dalam satu switch/stack-nya. Namun meski terisolasi namun masih
memungkinkan untuk akses keluar ke jaringan lain.

Dengan menggunakan isolasi port untuk kondisi yang ekstrim sebenarnya
masih belum menyelesaikan masalah. Hal ini dikarenakan isolasi port
dapat lebih maksimal jika port yang terisolasi diturunkan lagi dengan
kata lain switch diletakkan di root tree dari network map.

Penempatan di root tree-pun juga bukan tanpa meninggalkan masalah
baru...:-) karena akan menghambat akses keluar lainnya yang untuk
beberapa kasus masih dibutuhkan seperti hardware inventory misalnya.
Oleh karena itu dari awal harus jelas penekanan secara detil terhadap
kebutuhan yang diinginkan sehingga dapat ditentukan secara jelas fitur
mana yang lebih sesuai untuk digunakan.

Setup log vlan di switch 3com 4200G

2010-01-18T17:04:00.001+07:00

1. setup IP switch untuk default vlan interface.
• menggunakan hyperterminal gunakan setting profile berikut untuk
terhubung dengan switch melalui console port.
19.200 baud
8 data bit
no parity
1 stop bit
no hardware flow control
dalam kondisi hyperterminal dan profile diatas aktif dan status
terhubung, nyalakan switch.
• Setelah switch dinyalakan maka pada console hyperterminal akan diminta
untuk login. masukkan username dan password switch dan selanjutnya akan
muncul console command prompt.
• Lakukan perintah berikut pada console switch
- system-view
- interface vlan 1
- ip address 192.168.1.1 255.255.255.0
- quit
- ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

192.168.1.1 adalah ip switch sedangkan 192.168.1.254 adalah default gateway.

2. Buat vlan
• system-view
• vlan 2
• name nama_vlan
• description deskripsi_vlan
Ulangi langkah tersebut sejumlah vlan yang dibutuhkan.

3. Setup IP vlan
- system-view
- interface vlan 1
- ip address 192.168.2.1 255.255.255.0
- quit
ulangi langkah tersebut sejumlah vlan yang akan dihubungkan.

4. Enabling sfp port 16 (shared with UTP port 12) dan ganti link type
menjadi trunk
• system-view
• interface gigabitethernet 1/0/12
• shutdown
• interface gigabitethernet 1/0/16
• undo shutdown
• port link-type trunk

--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

Could not set referrals for replica

2010-01-04T16:24:00.000+07:00

Tiga master LDAP dengan masing - masing menggunakan:
1. 389 ds 1.2.3
2. 389 ds 1.2.2
3. CentOS ds 8.1.0

Pada error log ketiganya ada pesan sbb:
NSMMReplicationPlugin - repl_set_mtn_referrals: could not set referrals
for replica

Cari - cari rekan senasib, akhirnya dapet juga di milis 389-users dan
solusinya adalah dengan memasukkan referral secara manual. Referral yang
dimaksud adalah "Current URLs for referrals" pada Replica Settings -
Update Settings dalam java console 389 ds maupun java console CentOS ds.

Windows 7 Professional Join ke Domain Samba 3.4.2

2009-12-31T10:24:00.009+07:00

Setelah membaca dan mengikuti petunjuk dari beberapa referensi seperti http://www.linuxtoday.com/it_management/2009052000735OSMSNT serta http://old.nabble.com/Windows-7-RC-td23405949i20.html.
Akhirnya untuk join domain pada client dengan sistem operasi Windows 7 Professional dapat dilakukan dengan menambahkan 2 entri berikut pada registry yaitu:

Hkey_Local_Machine\System\CurrentControlSet\Services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0

Setelah ditambahkan entri tersebut lalu dilanjutkan dengan reboot windows client atau bisa juga dengan langsung dilakukan join ke domain.

Proses join domain berhasil dilakukan dan dapat juga dilihat pada status konfigurasi IP pada dos console sbb:

Keberhasilan join domain tersebut masih disertai pesan kesalahan.

Pada referensi lain ada juga yang memerlukan perubahan nilai pada 2 entri dalam registry yaitu:

HKey_Local_Machine\System\CurrentControlSet\Services\Netlogon\Parameters
DWORD RequireSignOnSeal = 0
DWORD RequireStrongKey = 0

Secara default nilai diatas adalah 1 namun dengan mengubahnya menjadi 0 maka setelah join domain berhasil dilakukan login ke domain akan gagal. Kegagalan login tersebut disertai dengan pesan kesalahan sbb:

"The trust relationship between this workstation and the primary domain failed."

Meski demikian dengan dua tambahan entri "LANMan Workstation" secara fungsi operasional dengan sistem operasi windows 7 professional masih dapat dilakukan dengan baik. Terkait dengan pesan kesalahan yang muncul setelah join domain dimungkinkan Windows 7 Professional memiliki ketergantungan dengan Active Directory. Sehingga saat dilakukan join pada Samba domain yang terhubung ke 389 Directory muncul pesan kesalahan tersebut. Dan mudah - mudahan hal ini dapat diperbaiki pada release samba berikutnya.

Replikasi FDS dan 389DS

2009-12-19T15:19:00.002+07:00

Box A = PDC with samba 3.2.0 + FDS 1.2.0
Box B = Stand alone samba 3.4.2 + 389DS 1.2.2
Box C = PDC with samba 3.4.2 + 389DS 1.2.3 (box A replacement)

Replikasi LDAP box A ke box C
1. Database hasil replikasi pada box C menjadi read only.
2. Share pada box B dapat diakses oleh PC (winxp pro).
3. PC (winxp pro) tidak dapat join domain box B.

Replikasi LDAP box B ke box C
1. Database hasil replikasi pada box C menjadi read write.
2. Share pada box B dapat diakses oleh PC (winxp pro).
3. PC (winxp pro) dapat join domain box B.

Konfigurasi samba 3.4.2 untuk PDC

2009-12-19T12:10:00.000+07:00

[global]
workgroup = JINDS
server string = 1nd FDS
passdb backend = ldapsam:ldap://i7.pt.co.id
pam password change = Yes
passwd program = /usr/bin/passwd -u %u
passwd chat debug = Yes
unix password sync = Yes
log level = 1
log file = /var/log/samba/%m.log
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
logon path =
logon drive = K:
logon home = \\%L\%u
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
wins support = Yes
ldap admin dn = cn=Directory Manager
ldap group suffix = ou=Groups
ldap machine suffix = ou=Computers
ldap suffix = dc=pt,dc=co,dc=id
ldap ssl = no
ldap user suffix = ou=Groups

[netlogon]
path = /var/lib/samba/netlogon
read only = No
create mask = 0775
directory mask = 0775

[homes]
comment = Home Directories
read only = No
browseable = No
browsable = No

[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No
browsable = No

Catatan:
Pada versi sebelumnya tidak diperlukan penggunaan "ldap ssl = no" pada konfigurasi global.

Kolaborasi 389-ds 1.1.3 dan Samba 3.4.2

2009-12-19T11:57:00.000+07:00

Project baru agar Windows 7 bisa join ke PDC Samba...

Seperti biasa diawali dengan install standar software ala gue dilanjutkan dengan konfigurasi LDAP dan samba. Yang agak berbeda kali ini adalah LDAP dan samba benar - benar terlihat jelas batasannya dengan dikonfigurasi secara terpisah

389 ds
1. install 389ds
2. stop 389ds service
3. copy samba schema to /etc/dirsrv/slapd-server/schema
4. start 389ds and check samba schema availability.
5. create bind dn for replication (uid=repman,cn=config)
6. stop 389ds
7. edit /etc/dirsvr/slapd-server/dse.ldif and find object with keyword "repman".
8. change dn from uid=repman,cn=config to cn=repman,cn=config
9. start 389ds
10. create replication agreement
Cek availability ldap dengan perintah berikut:
# ldapsearch -x -h hostname

Samba domain control
1. install samba
2. insert PDC cfg
3. edit /etc/ldap.conf
4. smbpasswd -w password
5. pdbedit -L
Cek hubungan ldap dengan samba dengan perintah pada no. 5 yang menghasilkan output user samba yang diambil dari database ldap.

Selanjutnya tinggal dicoba untuk join domain ke PDC baru kita.
1. Proses join domain pada client winxp pro berjalan dengan baik.
2. Proses login lebih lambat.
3. Akses share cenderung not responding.

Dovecot mailbox setting

2009-10-20T11:09:00.000+07:00

Untuk dovecot versi 1.0.13 konfigurasi berikut ini masih bisa digunakan
pada file /etc/dovecot.conf.
default_mail_env = maildir:~/Maildir

Namun untuk dovecot versi 1.2.5 konfigurasi diatas harus diganti menjadi
seperti dibawah ini.
mail_location = maildir:~/Maildir

Samba standalone server

2009-10-19T12:08:00.000+07:00

Server no.3 yang baru aja diupgrade ke Fedora 11 dicoba pake konfigurasi samba seperti pada fedora 9 ternyata gak bisa kontak LDAP server. Meskipun sudah dilakukan inject password ke secrets.tdb untuk account admin LDAP. Selain itu juga sudah inject samba domain SID ke secrets.tdb setelah wins diarahkan ke PDC.

Karena masih belum bisa konek dari client jadilah dicoba pake jalan lain dengan konfigurasi sbb:
[global]
    workgroup = PTDS
    server string = Samba Server Version %v
    security = SERVER
    password server = pdcsvr.jst.co.id
    log file = /var/log/samba/log.%m
    max log size = 50
    wins server = pdcsvr.jst.co.id
    cups options = raw

Intinya sih cuman 3 point yaitu:
1. Ganti security menjadi server
2. Password server diarahkan ke PDC
3. Gunakan PDC sebagai wins server
Biar cepet karena diburu waktu server harus online maka setup samba pake Webmin aja.

Catatan:
Server no.3 tersebut berbeda subnet dengan PDC dan keduanya terhubung oleh router mikrotik.

--  http://sigidwu.blogspot.com Save a tree. Don't print any documents unless it's necessary.

Instalasi paket server standar (ala gue)

2009-10-19T11:53:00.000+07:00

Sudah saatnya server Fedora 9 yang jadi salah satu anggota multimaster
replication FDS di upgrade. Untuk bisa menggunakan 389DS sebagai
kelanjutan dari versi FDS harus upgrade juga OSnya. Daripada nanggung
install Fedora versi 10 mending langsung loncat indah aja ke Fedora
versi 11. Berikut ini beberapa paket dan persiapan yang perlu dilakukan
untuk setup server yang biasa saya lakukan. Jadi standarnya menurut
ukuran kebutuhan saya ya.....

Standar tersebut saya berlakukan dengan merujuk pada kebutuhan sbb:
1. 389DS
2. Webserver yang siap dengan php+mysql+mssql+firebird (tinggal tambahin
--with-interbase)
3. NFS
4. SMTP server postfix
5. POP3 server dovecot
6. VNC server
7. FTP server
8. Samba file server

Paket yang harus ditambahkan:
1. 389ds
2. yumex
3. mc
5. libXpm-devel
6. libjpeg-devel
7. libpng-devel
8. freetype-devel
9. gd-devel
10. mysql-devel
11. freetds-devel
12. httpd-devel
13. proftpd
14. vnc-server
15. perl-LDAP
16. dovecot-ldap
17. Termasuk paket - paket perl dibawah ini:

Paket perl
perl-TimeDate-1.16-10.fc11.noarch
perl-XML-LibXML-Common-0.13-14.fc11.i586
perl-DBI-1.607-2.fc11.i586
perl-Newt-1.08-22.fc11.i586
perl-URI-1.37-2.fc11.noarch
perl-Archive-Zip-1.23-2.fc11.noarch
perl-Date-Manip-5.54-2.fc11.noarch
perl-IO-Socket-SSL-1.24-1.fc11.noarch
perl-HTML-Parser-3.59-2.fc11.i586
perl-libwww-perl-5.825-2.fc11.noarch
perl-Compress-Raw-Zlib-2.008-68.fc11.i586
perl-Socket6-0.23-1.fc11.i586
perl-IO-Compress-Zlib-2.008-68.fc11.i586
perl-Test-Harness-3.16-68.fc11.i586
perl-Class-Singleton-1.4-4.fc11.noarch
perl-XML-Simple-2.18-4.fc11.noarch
perl-MIME-Lite-3.01-9.fc11.noarch
perl-XML-SAX-0.96-2.fc11.noarch
perl-Module-Pluggable-3.60-68.fc11.i586
perl-5.10.0-68.fc11.i586
perl-Params-Validate-0.91-2.fc11.i586
perl-suidperl-5.10.0-68.fc11.i586
perl-BSD-Resource-1.28-8.fc11.i586
evolution-perl-2.26.1-2.fc11.i586
perl-Net-LibIDN-0.11-2.fc11.i586
perl-devel-5.10.0-68.fc11.i586
perl-Error-0.17015-2.fc11.noarch
perl-Compress-Zlib-2.008-68.fc11.i586
perl-Digest-HMAC-1.01-20.fc11.noarch
perl-Pod-Simple-3.07-68.fc11.i586
perl-HTML-Tagset-3.20-2.fc11.noarch
perl-Net-DNS-0.63-5.fc11.i586
perl-Pod-Escapes-1.04-68.fc11.i586
mod_perl-2.0.4-8.i586
perl-Apache-DBI-1.07-2.fc11.noarch
perl-XML-Entities-0.03-2.fc11.noarch
perl-XML-NamespaceSupport-1.09-5.fc11.noarch
perl-XML-LibXML-1.69-2.fc11.i586
perl-DateTime-Format-Mail-0.3001-4.fc11.noarch
perl-XML-RSS-1.43-1.fc11.noarch
perl-DBD-MySQL-4.010-1.fc11.i586
perl-File-RsyncP-0.68-5.fc11.i586
perl-List-MoreUtils-0.22-8.fc11.i586
perl-ExtUtils-MakeMaker-6.36-68.fc11.i586
perl-IO-Compress-Base-2.008-68.fc11.i586
perl-IO-Zlib-1.07-68.fc11.i586
perl-Time-modules-2006.0814-4.fc11.noarch
perl-Package-Constants-0.01-68.fc11.i586
perl-Net-SSLeay-1.35-4.fc11.i586
perl-SOAP-Lite-0.710.08-2.fc11.noarch
perl-LDAP-0.34-5.fc11.noarch
perl-DateTime-Format-W3CDTF-0.04-6.fc11.noarch
perl-IO-Socket-INET6-2.56-1.fc11.noarch
perl-Archive-Tar-1.46-68.fc11.i586
perl-version-0.74-68.fc11.i586
perl-Net-IP-1.25-9.fc11.noarch
perl-MailTools-2.04-2.fc11.noarch
perl-Convert-ASN1-0.21-4.fc11.noarch
perl-XML-Parser-2.36-4.fc11.i586
perl-libs-5.10.0-68.fc11.i586
perl-Digest-SHA1-2.11-8.fc11.i586
perl-String-CRC32-1.4-7.fc11.i586
perl-Mozilla-LDAP-1.5.2-5.fc11.1.i586
perl-Git-1.6.2.2-1.fc11.noarch
perl-ExtUtils-ParseXS-2.18-68.fc11.i586
perl-SGMLSpm-1.03ii-19.fc11.noarch
perl-DateTime-0.4501-2.fc11.i586

Paket yang perlu diupdate:
1. samba
2. postfix
3. dovecot
4. mysql

Kompilasi php
./configure -with-mssql -with-ldap=/usr -with-apxs2=/usr/sbin/apxs
-with-mysql -with-mime-magic -with-zlib -with-gd -with-jpeg-dir=/usr/lib
-with-png-dir=/usr/lib -with-xpm-dir=/usr/lib
-with-freetype-dir=/usr/lib --enable-mbstring

--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

LDAP Driver for Dovecot

2009-10-09T16:08:00.000+07:00

Sebelumnya dengan baik dapat running untuk pop3 server Dovecot pada
lingkungan sbb:
Fedora 9 dengan dovecot 1.0.13-6
CentOS 5.2 dengan dovecot 1.0.7-2

Saat menggunakan CentOS 5.3 dengan dovecot 1.0.7-7 juga tidak ada
masalah sama sekali. Namun saat menggunakan Fedora 11 dengan Dovecot
1.2.5-1 ternyata pop3 server tidak dapat berfungsi. pesan masalah yang
ada pada log adalah"
---------------------------------------------------------------------------------------------------------------
Oct 08 22:41:34 dovecot: Info: Dovecot v1.2.4 starting up (core dumps
disabled)
Oct 08 22:41:34 auth(default): Fatal: Support not compiled in for passdb
driver 'ldap'
Oct 08 22:41:34 dovecot: Fatal: Auth process died too early - shutting down
---------------------------------------------------------------------------------------------------------------

Driver ldap pada dovecot tidak disertakan pada instalasi. Meski sudah
terbayang bakalan instal dovecot pake source code tapi ada baiknya untuk
cek repo dulu.

---------------------------------------------------------------------------------------------------------------
[root@vmsvr1 rizki]# yum search dovecot
Loaded plugins: refresh-packagekit
=============================== Matched: dovecot
===============================
dovecot.i586 : Dovecot Secure imap server
dovecot-devel.i586 : Development files dor dovecot
dovecot-gssapi.i586 : GSSAPI auth mechanism plugin for dovecot
dovecot-ldap.i586 : LDAP auth plugin for dovecot
dovecot-managesieve.i586 : Manage Sieve daemon for dovecot
dovecot-mysql.i586 : MySQL backend for dovecot
dovecot-pgsql.i586 : Postgres SQL backend for dovecot
dovecot-sieve.i586 : CMU Sieve plugin for dovecot LDA
dovecot-sqlite.i586 : SQLite backend for dovecot
---------------------------------------------------------------------------------------------------------------

Nah..itu dia ternyata paket dovecot pada versi 1.2.5 tidak secara
meyeluruh menyertakan driver - drivernya. Jadi setelah diinstall
dovecot-ldap maka dovecot dapat berfungsi normal.

Gagal deh kompilasi source codenya.....:-)

--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

Auth process died too early

2009-10-08T15:54:00.000+07:00

Setelah ditambahkan baris berikut ini pada dovecot.conf, maka error log
saat layanan dijalankan bisa lebih detil terlihat.

======baris tambahan========
log_path = /var/log/dovecot.log

==============error log=================
Oct 08 22:41:34 dovecot: Info: Dovecot v1.2.4 starting up (core dumps
disabled)
Oct 08 22:41:34 auth(default): Fatal: Support not compiled in for passdb
driver 'ldap'
Oct 08 22:41:34 dovecot: Fatal: Auth process died too early - shutting down

Ternyata pada Fedora 11 dovecot 1.2.4 tidak terdapat dukungan otentikasi
ke LDAP. Sepertinya troubleshootnya jadi makin seru dan kepala juga jadi
makin pusing nih.....

--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

Centos DS on CentOS 5.3

2009-10-08T11:43:00.000+07:00

Icip - icip nih pake CDS alias centos directory server di centos 5.3. Meski udah ada di versi 5.2
tapi masih agak males coba - coba...he...he..itung - itung nunggu bug-nya pade ilang...

Untuk sementara cukup memuaskan ...
Kenapa untuk sementara dan cukup...? ya...karena baru dicoba untuk otentikasi postfix n dovecot
setelah sebelumnya di inject data pake replikasi dari 389DS (389 Directory Server).

--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

Can't locate ExtUtils/MakeMaker.pm

2009-10-08T11:36:00.000+07:00

Can't locate ExtUtils/MakeMaker.pm

Error message diatas muncul saat instalasi OCS NG agent (versi 1.01) dan
sembuh setelah install paket perl-ExtUtils-MakeMaker dan
perl-ExtUtils-ParseXS

--
http://sigidwu.blogspot.com
Save a tree. Don't print any documents unless it's necessary.

Mohon maaf lahir batin

2009-09-28T16:07:00.000+07:00

Untuk rekan, sahabat dan saudaraku baik yang di dunia maya maupun di
dunia nyata. Meski tidak dapat saling bertemu namun insya Allah saya
akan senantiasa membukakan pintu maaf selebar - lebarnya. Demikian juga
mohon untuk dibukakan juga pintu maaf selebar - lebarnya untuk saya.
Terima kasih.

test

2009-09-25T07:44:00.000+07:00

ngetest posting pake email dari evolution@eeepc powered by fedora 11.

Ganti warna midnight commander

2009-07-13T10:21:00.006+07:00

Lagi coba - coba opensuse 11.1 pas make midnight commander (mc) kok warnanya jadi aneh bin gak jelas gitu...gak enak banget dilihatnya.
Coba googling dapet juga deh di http://ajnasz.hu/blog/20080101/midnight-commander-coloring

Konfigurasi tambahan:

Lagi males coba - coba jadi langsung pake samplenya aja yang kebetulan ada screenshotnya. Wuih... lebih keren...lebih cool dibanding warna standarnya...

Warna standar sebelum modifikasi

Warna setelah modifikasi

Wordpress di lingkungan perusahaan

2009-06-13T02:31:00.002+07:00

Wordpress sebagai salah satu penyedia jasa layanan blogging bagi blogger sudah tidak asing lagi. Ditambah lagi dengan disediakannya kode sumber yang dapat didownload. Dengan demikian akan memudahkan user memiliki blog sendiri dengan hosting pada server sesuai dengan kebutuhan. Selain itu dengan melakukan hosting sendiri akan memungkinkan kita untuk mendapatkan nama domain yang juga sesuai kebutuhan

Kemudahan inilah yang membuat wordpress dipakai dibanyak tempat. Tak terkecuali di lingkungan perusahaan. Penggunaan dalam perusahaan dapat difungsikan sebagai sumber informasi internal untuk keperluan umum. Dimulai dari operasional, internal memo, info kesehatan dan banyak lagi yang lainnya sesuai dengan kebutuhan.

Dengan demikian informasi berbasis blog tersebut harus di control oleh pihak IT perusahaan. Dengan memasukkan beberapa orang yang berkompeten dalam perusahaan sebagai kontributor atau author dari blog tersebut. Dengan demikian setiap ada informasi untuk seluruh karyawan maka dapat langsung di-posting tanpa harus melalui staff IT.

Dengan adanya media online tersebut akan cukup efektif menggantikan posisi mading/majalah dinding pada setiap perusahaan. Apalagi dengan wordpress tersebut memungkinkan kita untuk melihat arsip - arsip informasi terdahulu. Dimana hal ini sangat tidak memungkinkan jika menggunakan mading.

Livna repo is history

2009-06-12T11:23:00.001+07:00

Bagi pengguna distro Fedora pasti tidak asing dengan repo dari livna yaitu salah satu penyedia paket aplikasi yang tidak disertakan pada pemaketan standar. Biasanya saya sangat terbantu tatkala membutuhkan beberapa plugin untuk multimedia player. Namun sudah beberapa lama repo livna tidak dapat dihubungi lagi.
Baru saja secara tidak sengaja saya menemukan informasi bahwa livna sudah digantikan oleh rpmfusion yang merupakan merger dari livna, dribble dan freshrpm.

Mengkonversi file berextensi .MDI ke .PDF

2009-06-10T12:02:00.001+07:00

Ada temen minta bantuan untuk bukain file dari customer/supplier yang gak bisa dibuka. Setelah di cek ternyata berektensi .MDI -- Microsoft Document Image. Sudah ada title Microsoftnya...pupus sudah harapanku untuk bisa buka di OpenOffice 3.1. Hasil googling dapet link konverter ke PDF.
Meski untuk bisa mengkonversi perlu beli lisensi minimal yang "light" namun hal tersebut tidak jadi masalah. Untuk mengkonversi file .mdi ke file .pdf ikuti langkah berikut ini.
1. Install pdf printer misalnya cutepdf.
2. Install aplikasi mdi2pdf.
3. Buka dokumen .mdi dengan mdi2pdf.
4. Cetak dokumen tersebut dengan menggunakan pdf printer.

WebChunks atau WebSlice di Firefox

2009-06-04T08:39:00.001+07:00

Tutorial webchunks: http://disruptive-innovations.com/zoo/webchunks/tutorial.html

Install Dimdim

2009-05-28T16:37:00.001+07:00

Lagi coba - coba install Dimdim namun ternyata masih ada beberapa paket prasyarat yang perlu diinstall. Berikut ini error message yang ditampilkan.

[root@svr6 ~]# rpm -ivh /home/sigid/Download/Dimdim-4.5_SF_i386.rpm
Preparing...                ########################################### [100%]
Checking preinstall checks
find: /var/named/chroot/proc/32652: No such file or directory
find: /var/named/chroot/proc/32664: No such file or directory
CentOS release 5.2 (Final)
Success...
Please wait...
find: /var/named/chroot/proc/717: No such file or directory
Error, Cherrypy-3.1 is not installed
Error, Flup-1.0 is not installed
Error, pycurl is not installed
Error, demjson is not installed
Error, OpenOffice 3.0 is not installed
Exit Status..
error: %pre(dimdim-4.5-1.i386) scriptlet failed, exit status 1
error:   install: %pre scriptlet failed (2), skipping dimdim-4.5-1

Oh..ya...sebelumnya coba install di Fedora 10 tapi gagal dengan error sebagai berikut:

[root@sys03 ~]# rpm -ivh /home/sigid/Download/Dimdim-4.5_SF_i386.rpm
Preparing...                ########################################### [100%]
Checking preinstall checks
/var/tmp/rpm-tmp.LvINyf: line 4: [: 5.2: unary operator expected
Error, OS check failed
Exit Status...
error: %pre(dimdim-4.5-1.i386) scriptlet failed, exit status 1
error:   install: %pre scriptlet failed (2), skipping dimdim-4.5-1

Dikantor lagi heboh online live meeting pake Microsoft Live Meeting, jadinya diminta untuk trial Dimdim yang sepertinya seru juga buat meeting internal perusahaan.

Nayla Rizki Az-Zahra

2009-05-18T20:18:00.003+07:00

Tanggal 16 Mei 2009 jadi bersejarah karena saat itu lahir kedunia putriku sebagai anak kedua dari pernikahan kami. Saat itu pukul 20.38 telah lahir dengan persalinan normal dan sehat bayi perempuan. Dia lahir dengan bobot 2.8 kg dan tinggi 44 cm, alhamdulillah sehat semua termasuk bundanya.

Sudah direncanakan sejak awal bahwa nama anak kami akan mengandung kata "Rizki". Hasil USG menyimpulkan bahwa insya Allah anak kedua kami berjenis kelamin perempuan.

Duka sang admin

2009-05-16T00:19:00.002+07:00

Serangan panas mendera, menghunjam jantung sensor.
Serentak komando mempercepat motor.
Hembusan angin dipercepat, sontak mendingin.
Membawa kedamaian semu bagi sang admin.

Speedtest

2009-05-15T23:48:00.001+07:00

Berikut adalah hasil speed test

Waktu: 23.40
Lokasi: di Cluster Graha Mustika Media Setu Bekasi
ISP: Indosat
Produk ISP: IM2 Broom Unlimited
Modem: Sierra Wireless Aircard 881U

Zenoss Core Vs Hyperic HQ

2009-05-13T15:18:00.001+07:00

Setelah mencoba melakukan instalasi dan konfigurasi pada Zenoss (vm) dan Hyperic HQ serta beberapa explorasi seperlunya untuk monitoring server maka didapat kesimpulan sebagai berikut:

Lisensi.
Keduanya sama - sama memiliki baik versi komersil maupun komunitas (gratis). Namun seperti umumnya software yang memiliki dua jenis lisensi maka biasanya pada versi komunitas beberapa fitur ada yang dinonaktifkan atau bahkan dihilangkan.
Zenoss Core = komunitas
Zenoss Proffesional = komersil
Zenoss Enterprise = komersil

Hyperic HQ = komunitas
Hyperic HQ Enterprise = komersil

Instalasi.
Zenoss menyediakan paket mesin virtual sehingga memudahkan admin untuk melakukan instalasi dan recovery. Sedangkan Hyperic menggunakan satu paket instalasi yang terdiri dari server dan agent.

Inventori mesin.
Zenoss mengandalkan layanan snmp pada tiap mesin yang akan diinventory sehingga dapat dilakukan scanning mesin pada jaringan. Sedangkan pada Hyperic menggunakan perangkat lunak berupa agent yang harus diinstall pada tiap mesin yang akan diinventory.

Menu dan antar muka.
Pada Zenoss terasa agak bulky dengan banyaknya menu dan submenu di tiap windownya. Beberapa agak membingungkan dan kurang jelas apakah fitur tersebut aktif atau tidak pada versi komunitas.
Hyperic menyediakan menu - menu sederhana yang lebih mudah dicerna dan tepat pada sasaran.

Koneksi.
Zenoss lebih mengandalkan layanan snmp pada mesin target sedangkan Hyperic menggunakan agent untuk hubungan dengan server.

Fungsi.
Secara umum memiliki fungsi yang sama. Hanya saja pada Hyperic fungsi - fungsi yang ditawarkan lebih cepat dapat digunakan. Hal ini dikarenakan Hyperic dapat langsung digunakan setelah proses instalasi dan aktifasi layanan server dan agent. Sedangkan pada Zenoss masih harus dilakukan konfigurasi lagi yang masih belum jelas mengingat isi menu dan submenu yang terlalu banyak istilah yang tidak standard.

Kesimpulan.
Saya pilih Hyperic HQ....

Hyperic installer using tgz packaging

2009-05-13T11:06:00.001+07:00

Setelah sebelumnya gagal mengunakan binary rpm hyperic-hq-installer-4.1.1-1.i386.rpm jadinya coba lagi dengan menggunakan paket generic hyperic-hq-installer-4.1.1-1045-x86-linux.tgz. Berikut ini proses instalasinya:

TERMINAL 1:
bash-3.2$ pwd
/opt/hyperic/hyperic-hq-installer
bash-3.2$ ./setup.sh
Unpacking JRE to temporary directory /tmp/jre
Initializing Hyperic HQ 4.1.1 Installation...
Loading taskdefs...
Taskdefs loaded
Choose which software to install:
1: Hyperic HQ Server
2: Hyperic HQ Agent
You may enter multiple choices, separated by commas.
1,2
HQ server installation path [default '/home/hyperic']:
/opt/hyperic
Enter the fully qualified domain name of the SMTP server that HQ will use to send email messages [default 'vm1.jst.co.id']:
jstsvr6.jst.co.id
HQ agent installation path [default '/opt/hyperic']:

Loading install configuration...
Install configuration loaded.
Preparing to install...
Validating agent install configuration...
Validating server install configuration...
Checking server webapp port...
Checking server secure webapp port...
Checking server JRMP port...
Checking server JNP port...
Verifying admin user properties
Validating server DB configuration...
Installing the agent...
Looking for previous installation
Unpacking agent to: /opt/hyperic/agent-4.1.1...
Installing the agent JRE ...
Unpacking JRE x86-linux-glibc2-jre-1_5.tar.gz to: /opt/hyperic/agent-4.1.1...
Setting permissions on agent binaries...
Fixing line endings on text files...
--------------------------------------------------------------------------------
Installation Complete:
Agent successfully installed to: /opt/hyperic/agent-4.1.1
--------------------------------------------------------------------------------

You can now start your HQ agent by running this command:

/opt/hyperic/agent-4.1.1/bin/hq-agent.sh start

Installing the server...
Unpacking server to: /opt/hyperic/server-4.1.1...
Creating server configuration files...
Copying binaries and libraries to server installation...
Copying server configuration file...
Copying server control file...
Copying server binaries...
Copying server libs...
Setting up server database...

Now login to another terminal as root and execute this script: <=Pesan ini mungkin muncul karena hyperic server diinstall pada VM. Instalasi pada testing machine tidak memunculkan pesan tersebut.

    /opt/hyperic/hyperic-hq-installer/installer-4.1.1/data/hqdb/tune-os.sh

This script sets up the proper shared memory settings to run the
built-in database.

Press Enter after you run the script to continue this installation.

Setting up JDBC driver...
Copying database files...
Configuring database...
Starting repopulation of configuration table...
Waiting for built-in database to start (on port 9432)...
Starting built-in database...
Preparing database...
Waiting for server to stop...
Stopping built-in database...
Built-in database stopped.
Installing the server JRE ...
Unpacking JRE x86-linux-glibc2-jre-1_5.tar.gz to: /opt/hyperic/server-4.1.1...
Setting permissions on server binaries...
Fixing line endings on text files...
--------------------------------------------------------------------------------
Installation Complete:
Server successfully installed to: /opt/hyperic/server-4.1.1
--------------------------------------------------------------------------------

You can now start your HQ server by running this command:

/opt/hyperic/server-4.1.1/bin/hq-server.sh start

Note that the first time the HQ server starts up it may take several minutes
to initialize. Subsequent startups will be much faster.

Once the HQ server reports that it has successfully started, you can log in
to your HQ server at:

http://vm1.jst.co.id:7080/
username: hqadmin
password: hqadmin

To change your password, log in to the HQ server, click the "Administration"
link, choose "List Users", then click on the "hqadmin" user.

Setup completed.
A copy of the output shown above has been saved to:
/opt/hyperic/hyperic-hq-installer/installer-4.1.1/./hq-install.log

Deleting temporary JRE

TERMINAL 2:
[root@vm1 sigid]# /opt/hyperic/hyperic-hq-installer/installer-4.1.1/data/hqdb/tune-os.sh
/etc/sysctl.conf does not define kernel.shmmax, adding it

Tuning completed successfully!

START SERVER:
bash-3.2$ /opt/hyperic/server-4.1.1/bin/hq-server.sh start
Starting HQ server...
Initializing HQ server configuration...
Checking jboss jndi port...
Checking jboss mbean port...
Starting HQ built-in database...
HQ built-in database started.
Booting the HQ server (Using JAVA_OPTS=-XX:MaxPermSize=192m -Xmx512m -Xms512m)...
HQ server booted.
Login to HQ at: http://127.0.0.1:7080/

START AGENT:
bash-3.2$ /opt/hyperic/agent-4.1.1/bin/hq-agent.sh start
Starting HQ Agent...
- Unable to load agent token file. Generating a new one ... Done
[ Running agent setup ]
What is the HQ server IP address: 192.9.18.3
Should Agent communications to HQ always be secure [default=no]:
What is the HQ server port     [default=7080]:
- Testing insecure connection ... Success
What is your HQ login [default=hqadmin]:
What is your HQ password:
What IP should HQ use to contact the agent [default=192.9.18.3]:
What port should HQ use to contact the agent [default=2144]:
- Received temporary auth token from agent
- Registering agent with HQ
- HQ gave us the following agent token
    1242180382372-4935150310401812525-4030134433393293795
- Informing agent of new HQ server
- Validating
- Successfully setup agent

==========================
penggunaan binary tersebut untuk instalasi berhasil dilakukan. Saatnya explorasi hyperic.....

Hyperic installer using rpm packaging

2009-05-13T11:04:00.001+07:00

[root@sys03 Download]# rpm -ivh hyperic-hq-installer-4.1.1-1.i386.rpm

Preparing... ########################################### [100%]

1:hyperic-hq-installer ########################################### [100%]

spawn ./setup.sh

Unpacking JRE to temporary directory /tmp/jre

Initializing Hyperic HQ 4.1.1 Installation...

Loading taskdefs...

Taskdefs loaded

Choose which software to install:

1: Hyperic HQ Server

2: Hyperic HQ Agent

You may enter multiple choices, separated by commas.

1

HQ server installation path [default '/home/hyperic']:/opt/hyperic

/opt/hyperic

Enter the fully qualified domain name of the SMTP server that HQ will use to send email messages [default 'sys03.jst.co.id']:

The HQ Server has successfully been installed, and the service has been

configured to start at boot.

The installation log can be found in /opt/hyperic/server-4.1.1-%{HQ_Component_Edition}/hq-install.log.

Manually starting the HQ Server should be done using the hyperic user.

[root@sys03 Download]#

====================

dari pesan instalasi seharusnya wizard tersebut memerlukan pengisian
dari user. Namun instalasi langsung selesai dan kembali ke shell prompt
tanpa intervensi user. Hmm...binary yang aneh karena hasilnya sama meski menggunakan binary yang didownload ulang dengan asumsi kegagalan tersebut dikarenakan file corrupted.

Upgrade FDS 1.1 to FDS 1.2

2009-05-06T14:11:00.001+07:00

Saat ini ada 3 server FDS yang operasional dan memerlukan upgrade dari 1.1 ke 1.2. Dua diantaranya menggunakan Fedora 9 dan satu server (virtual) menggunakan Fedora 10. Ketiga mesin FDS tersebut melayani otentikasi dari beberapa aplikasi dan layanan server. Karena saat proses upgrade layanan FDS harus dimatikan sedangkan layanan yang bergantung padanya tidak boleh mati, maka diperlukan adanya pergantian arah otentikasi.

Berikut ini langkah - langkah yang dilakukan untuk upgrade 3 mesin FDS secara bergantian dengan tujuan agar layanan otentikasi tetap dapat digunakan di lingkungan jaringan.
1. Tentukan server yang akan diupgrade, misalnya server A.
2. Pindahkan otentikasi dari layanan atau aplikasi yang bergantung pada server A ke server B.
3. Hentikan layanan FDS pada server A.
4. Upgrade FDS pada server A.
5. Jalankan layanan FDS pada server A.
6. Pindahkan otentikasi yang tadi dipindahkan pada point 2. Atau atur lagi sesuai kebutuhan.
7. Ulangi langkah diatas dengan disesuaikan dengan servernya secara bergantian.

Dengan pengaturan tersebut maka system otentikasi tidak akan terganggu karena masih dapat menggunakan server yang tidak sedang diupgrade. Dengan demikian untuk menjaga agar user tidak terganggu maka akan lebih baik jika dalam satu sistem jaringan minimal memiliki 2 server FDS yang juga menjalankan replikasi multimaster.

Disassembly Ericsson/Sony Ericsson cellphone

2009-05-06T09:07:00.001+07:00

Berikut referensi untuk bongkar pasang Ericsson/Sony Ericsson cellphone.
http://repair4mobilephone.org/disassembly_sony_ericsson.html
http://www.uselessinfo.pwp.blueyonder.co.uk/

Cara membuka T39m
http://www.7hertz.com/download/how%20to%20open%20T39m.htm

Lagi kepikiran ngebongkar sendiri T39m, kali aja abis dipasang lagi sinyalnya jadi stabil...:-) Biar koneksi internetnya bisa mak wuuzzzz..

System reporting IM2 Broom tidak bisa identifikasi GPRS?

2009-05-06T07:57:00.001+07:00

Semalem gak bisa masuk ke www.indosatm2.com karena lambat meski masuk ke detik.com, google.co.id atau blogger.com bisa lebih cepat. Jadinya barusan cek ke www.indosatm2.com pake koneksi kabel (leased line) dan bisa kebuka juga n trus langsung menuju "Usage Inquiry".

Jadi ketahuan deh semalem ngoprek T39m+bluetooth dongle+IM2 Broom pake netbook linux. Total kira - kira ngabisin 8 MB tapi gak dari satu koneksi dial karena masih trial jadi akumulasi dari beberapa koneksi. Putus nyambung itu dikarenakan coba - coba konfiguasi sampai ditemukan hasil koneksi yang lumayan cepat meski masih kalah kalo dibanding internet di kantor...:-)

Btw dari laporan "Usage Inquiry" IM2 ada satu hal yang jadi sorotan dan menurutku agak aneh bin lucu...:-) Yaitu tipe koneksi kenapa terdeteksi "3g" ya? Sepertinya System pada IM2 tidak membedakan tipe koneksi secara detil. Jika system tersebut dapat membedakannya maka harusnya yang tampil adalah "gprs". Lagipula memangnya ada tipe Ericsson T39m yang support 3G? maksimal kan cuman GPRS....

Dengan melihat laporan tersebut sepertinya koneksi dari GPRS, EDGE, UMTS dan HSDPA akan digeneralisasi sebagai 3G oleh system reporting di IM2. Mungkin tampilan dalam reporting system akan berbeda jika tipe koneksinya CDMA (jaringan starone), Hotspot (IM2 Hotspot) dan Dial Up (IM2 Dial Up) mengingat IM2 juga mensupport tipe koneksi tersebut pada jenis layanan Broom Classic.

Bluetooth dongle, T39m dan IM2 Broom

2009-05-05T22:28:00.000+07:00

Nekat karena internet broadband 3.5G kok dipake di Ericsson T39m. Tapi ya gitu deh...adanya cuman T39m yaa...dicoba dulu deh.

Pertama - tama mau aktivasi kartu perdana IM2 dan ternyata browsernya bengong....lho? terpaksa deh iseng karena kepepet coba aktivasi pake koneksi flexi. Dan ternyata berhasil sampai proses selesai. Nah sekarang tinggal dicoba pake modem Ericsson T39m.

Setelah diganti konfigurasi baik pada handset maupun netbook ternyata sekarang bisa konek juga IM2 pake modem Ericsson T39m. Tapi sampai dengan postingan ini selesai masih juga belum bisa buka halaman depan www.indosatm2.com dan www.speedtest.net

Find and copy on linux

2009-05-04T13:25:00.001+07:00

Sedang ada keperluan untuk ngerapihin ribuan file yang harus dipisahkan per tahun dalam folder - folder yang juga terpisah. Karena ribuan maka gak mungkin kalo file itu harus dipilih satu persatu, cut lalu paste apalagi tidak berurutan sama sekali. Di windows juga gak nemu solusinya. Tapi di linux semua itu mudah dilakukan karena tindakan terhadap hasil pencarian bisa lebih fleksibel apakah mau sekedar ditampilkan, dihapus, disalin atau bahkan di pindahkan.

find -P lokasi_target -name pola_atau_nama_file |\
while read file
do mv "$file" lokasi_tujuan_pemindahan/`basename "$file"`
done;

Tentunya akan sangat banyak sekali variasi dari perintah tersebut. Silahkan digunakan sesuai dengan kebutuhan.

Test posting

2009-04-30T20:55:00.000+07:00

Ngetes posting pake koneksi lemot dari IM3+T39m+bluetooth dongle+EEE PC.

Revisi gambar pada buku FDS

2009-04-28T08:26:00.001+07:00

Berikut ini adalah revisi dari beberapa gambar dalam buku "Integrasi Layanan Server Linux Dengan Fedora Directory Server".
1. Pada halaman 29

4.3.4 Konfigurasi Access Control
Meskipun sudah dapat digunakan namun konfigurasi standar pada FDS masih belum
memungkinkan untuk dapat berhubungan dengan aplikasi postfix. Perlu dilakukan penambahan
objek dan beberapa atribut serta penambahan permission pada ACI (Gambar 4.4 s/d Gambar 4.8).

2. Pada halaman 31.

Gambar 4.4 Menambahkan object mailgroup

Gambar 4.5 Menambahkan atribut mail

3. Pada halaman 32

Gambar 4.6 Mengisi atribut email menggunakan property editor

Gambar 4.7 Penambahan atribut pada tabsheet "Targets" yang diedit secara manual.

4. Pada halaman 33.

Gambar 4.8 Akses read dan write pada bagian "Enable self write for common atribute"

5. Pada halaman 52

4.3.8.4 Computer account
Setiap komputer yang menjadi anggota domain sebelumnya harus sudah terdaftar pada domain
server. Pendaftaran komputer pada domain hampir sama dengan pembuatan user namun dengan
object yang berbeda user account. Gunakan LDAPAdmin untuk beberapa aktifitas tersebut
(Gambar 4.1 s/d Gambar 4.3). Berikut ini adalah langkah yang dilakukan untuk mendaftarkan
komputer pada domain server:
● Klik kanan pada cn=Domain Group lalu pada popup menu pilih New > Computer.
● Masukkan nama komputer yang akan didaftarkan pada domain server dan klik tombol “Ok”
untuk menyimpan konfigurasi penambahan account komputer.

Trial Upgrade Knowledge Tree

2009-04-21T16:10:00.001+07:00

Berikut ini aktivitas upgrade Knowledge Tree 3.5.4a ke versi 3.6.0.
Dengan asumsi database masih menggunakan versi 3.5.4a.
1. Ekstrak kode sumber ktdms-src-oss-3.6.0.tgz ke webroot.
2. Rename web source sebelumnya dari "kt3" menjadi "kt3.5.4a".
3. Rename web source hasil ektrak dari "kt-dms-oss" menjadi "kt3".
4. Jalankan browser dan masuk ke url kt3.
5. Login sebagai admin
6. Akan muncul pesan sebagai berikut dikarenakan database versi 3.5.4a tidak kompatible dengan web source versi 3.6.0.

7. Klik link "click here" untuk mengupgrade database dan anda akan disuguhi upgrade wizard form seperti berikut ini.

8. Isikan account admin untuk melakukan upgrade database tersebut. Setelah tombol login di klik maka form warning dan backup akan terbentang dihadapan anda.

9. Lakukan backup agar jika hasil upgrade tidak sesuai dengan yang diharapkan maka anda dapat kembali ke kondisi database versi 3.5.4a

10. Setelah anda melakukan backup pada shell prompt klik tombol "back" untuk kembali ke form sebelumnya. Lalu klik tombol "next" untuk melanjutkan proses upgrade. Form yang akan anda hadapi selanjutnya adalah daftar item yang akan diupgrade sebagai berikut.

11. Seperti biasa, maju terus pantang mundur. Yup...klik tombol "next" sebagai konfirmasi bahwa kita akan mengupgrade item yang ditampilkan. Hasilnya sebagai berikut:

Dan dibelakang form tersebut:

12. Sampai disini upgrade yang anda lakukan sudah berhasil. Selanjutnya anda akan dibawa ke form "dashboard" namun jika tidak maka anda harus login kembali. Meski upgrade sudah berhasil namun ada satu hal yang aneh yang lebih jelasnya dapat anda lihat pada gambar berikut ini.

Dan yang berikut ini pada form "browse documents":

Serta yang berikut ini pada form "dms administration"

Nah ...dah kliatan kan yang aneh? Yup...penampakan aneh memang yang ditandai dengan kotak merah. Meski status loading web page sudah selesai (done) tapi masih tampak progress bar yang sedang loading. Kira - kira loading apa ya gerangan?
Meski ditunggu beberapa menit namun progress bar masih saja loading....

Jadi sepertinya harus menunda dulu untuk menanamkan Knowledge Tree 3.6.0 kedalam web server.

CentOS Directory Server On CentOS 5.2

2009-04-17T13:44:00.001+07:00

CDS or CentOS Directory Server yang dibuat dengan FDS based sudah siap untuk dicoba.

Tutorial:
http://www.howtoforge.com/centos-directory-server-on-centos5.2

Basic Install:
http://wiki.centos.org/HowTos/DirectoryServerSetup

Official Instalation Guidance:
http://www.centos.org/docs/5/html/CDS/install/8.0/

Testing repo file:
http://dev.centos.org/centos/5/CentOS-Testing.repo

Ubunchu

2009-04-17T10:42:00.001+07:00

Ada manga ubuntu cakep nih dapet dari milis linux-aktivis. Sudah di translate ke bahasa indonesia dan format pdf.
http://www.4shared.com/file/98831715/22b9baa/ubunchu_ina.html

Install manual Knowledge Tree 3

2009-04-15T16:57:00.001+07:00

Langkah instalasi Knowledge Tree 3:
1. Ganti rooturl dan sesuaikan dengan webserver atau instalasi kt3
2. Buat database dms dan jalankan didalamnya skrip user.sql, structure.sql dan data.sql
3. Goto folder sql to setup db inisial
    a. execute user.sql
    b. execute structure.sql
    c. execute data.sql
4. chmod 777 di kt3/var/log dan kt3/var/Documents. Kembalikan lagi permission ke 755 setelah satu kali mencoba buka dan upload.
5. Goto folder setup to check environment (http://webserver/kt3/setup
6. Tambahkan dukungan mbstring, curl, exif dan socket pada PHP

Kompilasi lingkungan php:
./configure -with-mssql -with-interbase=/opt/firebird -with-ldap=/usr -with-apxs2=/usr/sbin/apxs -with-mysql -with-mime-magic -with-zlib -with-gd -with-jpeg-dir=/usr/lib -with-png-dir=/usr/lib -with-xpm-dir=/usr/lib -with-freetype-dir=/usr/lib -enable-mbstring -with-curl -enable-exif -enable-sockets

Masalah yang terjadi:
1. Default lokasi dokumen tidak dapat berubah meski sudah dilakukan perubahan pada setting (file config.ini)
2. Pada awal mencoba, lokasi dokumen default tidak bisa ditulis dan setelah dibuka dengan permission 777 file bisa diupload. Namun setelah permission dikembalikan ke 755 kt3 masih bisa melakukan upload file.

Masalah - masalah tersebut kemungkinan dikarenakan source menggunakan community edition.

Hari baru...

2009-04-14T15:30:00.001+07:00

Alhamdulillah...akhirnya bisa kembali ke ~~laptop~~ consol....
Setelah beberapa minggu berkutat dengan masalah sosial, non teknis dan beberapa extra kurikuler. Beberapa aktifitas tersebut akhirnya sudah selesai meski masih ada yang belum selesai.
Akhirnya bisa juga mulai ngoprek lagi...Wah harus kejar target nih coz masih ada beberapa outstanding project. Beberapa diantaranya yang masih outstanding sbb:
1. Password policy di FDS+samba
2. Implementasi Zenoss
3. Implementasi KnowledgeTree

Pahlawan berjasa tanpa tanda jasa...

2009-03-30T09:09:00.000+07:00

Eh...adikku ada yang jadi guru nih.
Yang sabar n ikhlas ya dik...Insya Allah balasannya dunia dan akhirat..amiin.

Propinsi: D.I. Yogyakarta

Kabupaten: KOTA YOGYAKARTA

Kecamatan: GONDOKUSUMAN

Sekolah induk: SMA N 3 YOGYAKARTA

Inisial: DEAP

NUPTK: 74417596603000**

Rizki

2009-03-23T14:33:00.000+07:00

Dua tahun baru saja berlalu...
Dua tahun yang lalu sudah lama berlalu.
Bayi merah itu lahir dari seorang wanita tanpa dampingan suami disisinya...

Setelah dua tahun menjadi balita yang semakin menyejukkan pandangan...
Sejak dua tahun terakhir menjadi balita yang menyenangkan hati...
Balita itu tumbuh dan berkembang jadi lucu, cakep, banyak ngomongnya, cepet larinya...

Istilah komunitas sepeda indonesia

2009-03-23T12:04:00.002+07:00

Gabung di komunitas sepeda indonesia baik b2w, MTB-Indonesia dan Robek dapet koleksi istilah - istilah baru yang lumayan bikin bingung karena masih newbie. Berikut ini beberapa istilah tersebut yang secara bertahap akan diupdate agar dapat membantu newbie dalam berkomunikasi di komunitas tersebut.

1. b2w = bike to work
2. robek = rombongan bekasi
3. rodex = rombongan depok express
4. rosela = rombongan selatan
5. haro = halte robek = sering jadi tempat kumpul robeker buat janjian, sarapan dll.
6. TTB = TunTun Bike a.k.a nuntun sepeda
7. seli = sepeda lipat atau folding bike
8. hardtail/ht = sepeda dengan satu suspensi (front)
9. fulsus/fs = sepeda dengan dua suspensi (front and rear)
10. sebex = sentul bicycle extreme = sirkuit sepeda di wilayah sentul
11. tikum = titik kumpul

12. jalur sutra = jalur sepanjang kalimalang, karena sebagian besar robekers lewat jalur itu

13. jalur besi = jalur kereta api, bawa sepeda lipat, gowes dari rumah sampai stasiun,dilipet, dinaikin krl, turun distasiun tujuan, lanjut gowes sampai kantor

14. SBY = Sop Bu Yanti .. warung makan sop dan soto di bawah stasiun gondangdia .. manyoss rasanya .

15. gigolo = gila gowes low .. gowes dengan gear kecil .. kata lain untuk gowes nanjak

16. romliseksi = rombongan lipet sekitaran bekasi

MLM: haram atau halal?

2009-03-12T13:28:00.000+07:00

Berikut ini referensi mengenai status haram dan halal terhadap bisnis MLM.
Konsultasi dijawab oleh:

Al-Ustadz Dr. Setiawan Budi Utomo
Anggota Dewan Syariah Nasional (DSN) dan Komisi Fatwa MUI

http://www.eramuslim.com/konsultasi/fikih-kontemporer/halalkah-mlm.htm

Promo kegiatan bersepeda di GMM

2009-03-11T07:53:00.000+07:00

Ini kali kedua aku ikutan touring cross country ke Nawit bareng bapak - bapak komunitas sepeda di lingkungan Rukun Tetangga. Capture foto terakhir kegiatan tersebut diabadikan dalam sebuah poster yang ditempel di mading halaman masjid Cluster GMM. Waktu itu yang ikutan hanya 6 orang, padahal dulu sempat 12 orang ikut dalam touring ke jonggol - cileungsi.

Berikut ini poster promo dari komunitas sepeda di Cluster Graha Mustika Media, Setu, Bekasi.
Note: Creative artist nyang bikin poster adalah Bapak Agus S (foto no. 3 dari kiri).

Lagi - lagi ganti kones (bearing cone)

2009-03-05T14:16:00.000+07:00

Kmaren pas pulang b2w dari arah ban depan ada bunyi klek - klek yang makin lama makin kenceng. Setelah masuk bengkel dan dicek ternyata konesnya baret - baret. jadinya terpaksa ganti kones kanan kiri dan sekalian pelornya ganti semua kanan dan kiri.

Jadinya udah dua kali nih bermasalah ama kones setelah sebelumnya yang rusak adalah kones pada bottom braket (BB). Khusus untuk yang BB udah dua kali ganti pelor karena yang pertama kualitasnya jelek. Karena itu gak sampe 3 bulan udah bunyi klek - klek lagi pas di gowes. Akhirnya ganti pake yang lebih bagus lagi kualitasnya baik pelornya dan sampe kones ban depan digantipun masih enak dipake dan gak renggang lagi meski udah lama dipake.

Blocking online update using mikrotik routerOS

2009-03-05T13:11:00.000+07:00

Karena software update diputuskan untuk dikontrol secara manual maka online update ditiadakan. Dengan dilatar belakangi oleh terbatasnya bandwidth dan internet user yang kurang aware dengan koneksi internet liar maka online update dibatasi.

Online update ada yang dieksekusi oleh user dan ada juga yang secara otomatis oleh software yang bersangkutan. Keduanya tetap bermasalah karena software update untuk beberapa kondisi kadang tidak terlalu perlu. Oleh karena itu ada alamat - alamat update repo yang terpaksa harus diblock.

Dengan menggunakan mikrotik dengan mudahnya dapat dilakukan dengan step berikut:

A. Sebelumnya buatlah rule pada firewall yang isinya akan melakukan reject terhadap paket dengan tujuan ke jaringan internet. Tujuan paket internet dibuat berupa address list (misal "blocked address list")sehingga dapat berisi lebih dari satu alamat.

B. Identifikasi IP yang akan ditutup:
1. Tentukan satu kompi untuk percobaan koneksi, sebut saja kompi03.
2. Buat address list baru, misalnya "kompi03 destination list"
3. Buat rule mangle untuk menandai paket keluar (internet) dari kompi03 lalu catat alamat yang dituju dan masukkan ke address list "kompi3 destination list"
4. Lakukan online update pada kompi03.
5. IP address yang berada pada address list "kompi03 destination list" adalah alamat yang harus ditutuk/block dan harus dimasukkan ke dalam address list "blocked address list"

Ethernet bridging di VMware server 2.0

2009-03-04T11:05:00.001+07:00

Dengan bermodalkan mesin HP Proliant DL385 jadilah VMware bersemayam didalamnya. Setelah mengkonfigurasi vm server network dengan menggunakan ethernet bridging pada device bonding. Akibat ethernet bridging pada device bonding tersebut dengan sukses DNS cachingnameserver menjadi tidak berfungsi.

Jaringan secara umum tidak terganggu tapi service DNS caching yang terganggu sehingga hingga hari ini masih belum dapat bertugas. Jadilah sudah beberapa minggu terakhir ini client langsung akses ke DNS di luar internal network.

Setelah ditelusuri setelah mengobok - obok tabel routing dan konfigurasi jaringan pada host OS dan guest OS akhirnya ketemu juga perkiraan biang keladinya. Ditemukan setelah coba cek tabel routing pake webmin yang bisa menampilkan routing system.

Jadi saat instalasi vmware server dengan konfigurasi ethernet bridging telah terjadi perubahan pada tabel routing. Entri tambahan pada tabel routing tersebut ditambahkan secara otomatis setelah konfigurasi jaringan vmware dilakukan. Masalahnya adalah entri tersebut tidak dapat dihapus atau paling tidak untuk saat ini belum ketemu cara menghapusnya. Asumsi sementara entri tersebut yang menyebabkan routing jadi tidak normal sehingga layanan DNS cache menjadi tidak berfungsi. Dengan dihapusnya entri tambahan tersebut maka seharusnya DNS cache dapat berfungsi normal kembali.

Dapat info masalah yg mirip di http://communities.vmware.com/thread/134009

Berikut ini gambar screenshot dari webmin yang menampilkan active route. Bagian yang ditandai adalah routing yang ditambahkan oleh vmware.

Perlengkapan bike to work

2009-03-04T10:07:00.001+07:00

Pagi ini bike to work lagi seperti hari - hari sebelumnya perlengkapan tempur dalam backpack selalu dibawa serta:

Isi backpack:
1. Pakaian seragam.
2. Handuk kecil.
3. Kaos kaki + CD.
4. Jersey b2w lengan pendek kuning hitam.
5. Ikat pinggang.
6. Sampo, shower gel, sisir.
7. Tas pinggang.
8. Tool kits.

Isi tas pinggang:
1. PDA dan cellphone.
2. Name card.
3. Parfum.
4. Sikat gigi.
5. Senter kecil (5 LED).
6. USB flashdisk.

Selain itu tak ketinggalan helmet, masker, botol minum (h2o aja) dan lampu belakang serta fender yang sudah nempel di sepeda (polygon broadway). Ditambah yang nempel dibadan jersey b2w lengan panjang kuning dan celana 3/4 hitam serta sandal gunung. Meski lebih aman pake sepatu tapi biar gak ribet cuci - cuci dimusim hujan mengingat selalu lewat offroad.

Rute pendek kurang lebih 14 km PP + jalan offroad siap diterjang...!!!

Tambahan referensi "Too many FDS open"

2009-03-03T09:35:00.000+07:00

Berikut ini tambahan informasi atas postingan terdahulu dengan topik yang sama.
Threads untuk error log too many FDS open pada Fedora Directory server dapat dilihat pada url berikut:
Semua thread:
1. http://www.mail-archive.com/search?l=fedora-directory-users%40redhat.com&q=%22too+many+fds+open%22

Thread terbaru:
2. http://www.mail-archive.com/fedora-directory-users@redhat.com/msg08897.html

Linux always eats all the memory

2009-02-13T08:06:00.000+07:00

Dapet info dari url berikut:

http://www.linux.com/forums/topic/3246

Dikatakan bahwa memory yang digunakan sebagai cache secara teknis bisa dianggap free memory dan dapat digunakan untuk aplikasi/penggunaan lain. Dan OS dalam hal ini linux tetap memakainya sebagai cache (tidak free memory) untuk membantu mempercepat aplikasi lain yang memerlukan data pada cache tersebut.

Mem: 7886928k total, 7741836k used, 145092k free, 442972k buffers
Swap: 4096564k total, 0k used, 4096564k free, 6107276k cached

Misal dari contoh diatas yang diambil dari perintah "top" penggunaan memory yang sebenarnya adalah 7741836k (used) - 6107276k (cached) yaitu 1634560k atau sekitar 1.6 GB.

Namun jika memang ingin memaksa untuk membebaskan memory dari penggunaan sebagai cache dapat dengan menggunakan perintah berikut:

# echo 1 > /proc/sys/vm/drop_caches

Jadi secara umum dapat disimpulkan bahwa linux akan mengambil sebagian besar memory yang selain digunakan untuk operasional service atau aplikasi juga untuk cache. Dan jangan kaget/kuatir jika kemudian linux mengambil berapapun memory yang anda tambahkan kedalamnya meski tidak banyak proses yang sedang dijalankan.

VMWare 2.0 32bit user account

2009-02-09T14:43:00.000+07:00

Sempat bingung karena user account yang sudah dibuat gak bisa dipake buat login (sysadmin). Setelah googling dapet link berikut:
http://www.tipandtrick.net/2008/whats-the-login-user-name-and-password-for-vmware-server-20/

Jadilah akhirnya vmware disetup ulang dan set account administrator pake user "root" (tanpa kutip).

Konfigurasi VMWare 2.0 di Fedora 10 (32bit)

2009-02-09T14:40:00.000+07:00

[root@sys03 sigid]# /usr/bin/vmware-config.pl
Making sure services for VMware Server are stopped.

Stopping VMware autostart virtual machines:
   Virtual machines                                        [FAILED]
Stopping VMware management services:
   VMware Virtual Infrastructure Web Access
   VMware Server Host Agent                                [FAILED]
Stopping VMware services:
   VMware Authentication Daemon                            [ OK ]
   Virtual machine monitor                                 [ OK ]

None of the pre-built vmmon modules for VMware Server is suitable for your
running kernel. Do you want this program to try to build the vmmon module for
your system (you need to have a C compiler installed on your system)? [yes] yes

Using compiler "/usr/bin/gcc". Use environment variable CC to override.

What is the location of the directory of C header files that match your running
kernel?
[/lib/modules/2.6.27.12-170.2.5.fc10.i686/build/include]

Extracting the sources of the vmmon module.

Building the vmmon module.

Using 2.6.x kernel build system.
make: Entering directory `/tmp/vmware-config0/vmmon-only'
make -C /lib/modules/2.6.27.12-170.2.5.fc10.i686/build/include/.. SUBDIRS=$PWD SRCROOT=$PWD/. modules
make[1]: Entering directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
CC [M] /tmp/vmware-config0/vmmon-only/linux/driver.o
CC [M] /tmp/vmware-config0/vmmon-only/linux/driverLog.o
CC [M] /tmp/vmware-config0/vmmon-only/linux/hostif.o
CC [M] /tmp/vmware-config0/vmmon-only/common/comport.o
CC [M] /tmp/vmware-config0/vmmon-only/common/cpuid.o
CC [M] /tmp/vmware-config0/vmmon-only/common/hashFunc.o
CC [M] /tmp/vmware-config0/vmmon-only/common/memtrack.o
CC [M] /tmp/vmware-config0/vmmon-only/common/phystrack.o
CC [M] /tmp/vmware-config0/vmmon-only/common/task.o
CC [M] /tmp/vmware-config0/vmmon-only/common/vmx86.o
CC [M] /tmp/vmware-config0/vmmon-only/vmcore/moduleloop.o
LD [M] /tmp/vmware-config0/vmmon-only/vmmon.o
Building modules, stage 2.
MODPOST 1 modules
CC      /tmp/vmware-config0/vmmon-only/vmmon.mod.o
LD [M] /tmp/vmware-config0/vmmon-only/vmmon.ko
make[1]: Leaving directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
cp -f vmmon.ko ./../vmmon.o
make: Leaving directory `/tmp/vmware-config0/vmmon-only'
The vmmon module loads perfectly into the running kernel.

None of the pre-built vmci modules for VMware Server is suitable for your
running kernel. Do you want this program to try to build the vmci module for
your system (you need to have a C compiler installed on your system)? [yes] yes

Extracting the sources of the vmci module.

Building the vmci module.

Using 2.6.x kernel build system.
make: Entering directory `/tmp/vmware-config0/vmci-only'
make -C /lib/modules/2.6.27.12-170.2.5.fc10.i686/build/include/.. SUBDIRS=$PWD SRCROOT=$PWD/. modules
make[1]: Entering directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
CC [M] /tmp/vmware-config0/vmci-only/linux/driver.o
CC [M] /tmp/vmware-config0/vmci-only/linux/driverLog.o
CC [M] /tmp/vmware-config0/vmci-only/linux/vmciKernelIf.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciContext.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciDatagram.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciDriver.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciDs.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciEvent.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciGroup.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciHashtable.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciProcess.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciQueuePair.o
CC [M] /tmp/vmware-config0/vmci-only/common/vmciResource.o
LD [M] /tmp/vmware-config0/vmci-only/vmci.o
Building modules, stage 2.
MODPOST 1 modules
CC      /tmp/vmware-config0/vmci-only/vmci.mod.o
LD [M] /tmp/vmware-config0/vmci-only/vmci.ko
make[1]: Leaving directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
cp -f vmci.ko ./../vmci.o
make: Leaving directory `/tmp/vmware-config0/vmci-only'
The vmci module loads perfectly into the running kernel.

None of the pre-built vsock modules for VMware Server is suitable for your
running kernel. Do you want this program to try to build the vsock module for
your system (you need to have a C compiler installed on your system)? [yes]

Extracting the sources of the vsock module.

Building the vsock module.

Using 2.6.x kernel build system.
make: Entering directory `/tmp/vmware-config0/vsock-only'
make -C /lib/modules/2.6.27.12-170.2.5.fc10.i686/build/include/.. SUBDIRS=$PWD SRCROOT=$PWD/. modules
make[1]: Entering directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
CC [M] /tmp/vmware-config0/vsock-only/linux/af_vsock.o
CC [M] /tmp/vmware-config0/vsock-only/linux/driverLog.o
CC [M] /tmp/vmware-config0/vsock-only/linux/util.o
CC [M] /tmp/vmware-config0/vsock-only/linux/vsockAddr.o
LD [M] /tmp/vmware-config0/vsock-only/vsock.o
Building modules, stage 2.
MODPOST 1 modules
WARNING: "VMCIDatagram_CreateHnd" [/tmp/vmware-config0/vsock-only/vsock.ko] undefined!
WARNING: "VMCIDatagram_DestroyHnd" [/tmp/vmware-config0/vsock-only/vsock.ko] undefined!
WARNING: "VMCI_GetContextID" [/tmp/vmware-config0/vsock-only/vsock.ko] undefined!
WARNING: "VMCIDatagram_Send" [/tmp/vmware-config0/vsock-only/vsock.ko] undefined!
CC      /tmp/vmware-config0/vsock-only/vsock.mod.o
LD [M] /tmp/vmware-config0/vsock-only/vsock.ko
make[1]: Leaving directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
cp -f vsock.ko ./../vsock.o
make: Leaving directory `/tmp/vmware-config0/vsock-only'
The vsock module loads perfectly into the running kernel.

Do you want networking for your virtual machines? (yes/no/help) [yes]

Configuring a bridged network for vmnet0.

Please specify a name for this network.
[Bridged]

Your computer has multiple ethernet network interfaces available: eth0, eth1.
Which one do you want to bridge to vmnet0? [eth0]

The following bridged networks have been defined:

. vmnet0 is bridged to eth0

Do you wish to configure another bridged network? (yes/no) [no]

Do you want to be able to use NAT networking in your virtual machines? (yes/no)
[yes] no

Do you want to be able to use host-only networking in your virtual machines?
[no]

None of the pre-built vmnet modules for VMware Server is suitable for your
running kernel. Do you want this program to try to build the vmnet module for
your system (you need to have a C compiler installed on your system)? [yes]

Extracting the sources of the vmnet module.

Building the vmnet module.

Using 2.6.x kernel build system.
make: Entering directory `/tmp/vmware-config0/vmnet-only'
make -C /lib/modules/2.6.27.12-170.2.5.fc10.i686/build/include/.. SUBDIRS=$PWD SRCROOT=$PWD/. modules
make[1]: Entering directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
CC [M] /tmp/vmware-config0/vmnet-only/driver.o
CC [M] /tmp/vmware-config0/vmnet-only/hub.o
CC [M] /tmp/vmware-config0/vmnet-only/userif.o
CC [M] /tmp/vmware-config0/vmnet-only/netif.o
CC [M] /tmp/vmware-config0/vmnet-only/bridge.o
CC [M] /tmp/vmware-config0/vmnet-only/filter.o
CC [M] /tmp/vmware-config0/vmnet-only/procfs.o
CC [M] /tmp/vmware-config0/vmnet-only/smac_compat.o
CC [M] /tmp/vmware-config0/vmnet-only/smac.o
CC [M] /tmp/vmware-config0/vmnet-only/vnetEvent.o
CC [M] /tmp/vmware-config0/vmnet-only/vnetUserListener.o
LD [M] /tmp/vmware-config0/vmnet-only/vmnet.o
Building modules, stage 2.
MODPOST 1 modules
CC      /tmp/vmware-config0/vmnet-only/vmnet.mod.o
LD [M] /tmp/vmware-config0/vmnet-only/vmnet.ko
make[1]: Leaving directory `/usr/src/kernels/2.6.27.12-170.2.5.fc10.i686'
cp -f vmnet.ko ./../vmnet.o
make: Leaving directory `/tmp/vmware-config0/vmnet-only'
The vmnet module loads perfectly into the running kernel.

Please specify a port for remote connections to use [902]

Please specify a port for standard http connections to use [8222]

Please specify a port for secure http (https) connections to use [8333]

The current administrative user for VMware Server is ''. Would you like to
specify a different administrator? [no] yes

Please specify the user whom you wish to be the VMware Server administrator
sysadmin

Using sysadmin as the VMware Server administrator.

In which directory do you want to keep your virtual machine files?
[/var/lib/vmware/Virtual Machines] /mnt/sda3/VM

Please enter your 20-character serial number.

Type XXXXX-XXXXX-XXXXX-XXXXX or 'Enter' to cancel: A8MAD-F26AJ-U71C0-40PCD

Creating a new VMware VIX API installer database using the tar4 format.

Installing VMware VIX API.

In which directory do you want to install the VMware VIX API binary files?
[/usr/bin]

In which directory do you want to install the VMware VIX API library files?
[/usr/lib/vmware-vix/lib]

The path "/usr/lib/vmware-vix/lib" does not exist currently. This program is
going to create it, including needed parent directories. Is this what you want?
[yes]

In which directory do you want to install the VMware VIX API document pages?
[/usr/share/doc/vmware-vix]

The path "/usr/share/doc/vmware-vix" does not exist currently. This program is
going to create it, including needed parent directories. Is this what you want?
[yes]

The installation of VMware VIX API 1.6.0 build-122956 for Linux completed
successfully. You can decide to remove this software from your system at any
time by invoking the following command: "/usr/bin/vmware-uninstall-vix.pl".

Enjoy,

--the VMware team

Starting VMware services:
   Virtual machine monitor                                 [ OK ]
   Virtual machine communication interface                 [ OK ]
   VM communication interface socket family:               [ OK ]
   Virtual ethernet                                        [ OK ]
   Bridged networking on /dev/vmnet0                       [ OK ]
   VMware Server Authentication Daemon (background)        [ OK ]
   Shared Memory Available                                 [ OK ]
Starting VMware management services:
   VMware Server Host Agent (background)                   [ OK ]
   VMware Virtual Infrastructure Web Access
Starting VMware autostart virtual machines:
   Virtual machines                                        [ OK ]

The configuration of VMware Server 2.0.0 build-122956 for Linux for this
running kernel completed successfully

Public photo gallery of sigid wahyu

2009-02-05T08:17:00.000+07:00

Agak takut juga pasang - pasang foto di dunia maya, gak pede nih...tapi karena ada yg request...yaaa sudah.... published deh di picasa.
Berikut ini urlnya http://picasaweb.google.com/sigidwu
Foto - foto diatas sudah lama masuk di picasa tapi karena sepertinya tidak terindex oleh google maka susah dicari. Dengan diposting ke blog ini insya Allah bisa masuk indexnya google. Pake kata kunci "foto sigid wahyu" langsung dapet tuh...:-)

Kangen

2009-02-04T14:38:00.000+07:00

Aku terbangun dengan suatu pencarian, apa hilang...?
Kupandangi wujud digital-mu dalam frame Tungsten E,
sejenak rasa tenang menyelimuti diriku

Sudahkah kutemukan...!!!

Belum..! karena kuingin rasa itu slalu ada selamanya...

Kasmaran

2009-02-04T12:58:00.000+07:00

Aku...
Dibutakan oleh cinta
Dimanjakan oleh nikmatnya cinta
Dimana kesendirian gundahkan hati
Datanglah cinta sejukkan hati

Kolaborasi Postfix dan Dovecot diperkuat FDS

2009-01-23T13:23:00.000+07:00

Udah lama buat tulisan tentang subject diatas yang sampai sekarang sudah banyak updatenya berdasarkan history yang ada. Berikut ini link/url tulisanku terkait postfix, dovecot dan FDS.

Untuk postfix:
http://directory.fedoraproject.org/wiki?title=Howto:Postfix&oldid=5754

Untuk dovecot:
http://directory.fedoraproject.org/wiki?title=Howto:Dovecot&oldid=5750

Teks ditampilkan terpotong pada PHP

2009-01-21T09:28:00.001+07:00

Kondisi awal:
OS server: Centos 5.2
Apache: 2.2.3
PHP: 5.2.5
FreeTDS: 0.64
Database: SQL Server 2005

Dengan kondisi freetds setting yang default bawaan dari distro teks (varchar) yang ditampilkan oleh php selalu terpotong. Padahal aktualnya lebih panjang dari yang ditampilkan. Selain itu untuk input data teks yang panjang juga tidak ada masalah. Jadi hanya bermasalah (terpotong) saat menampilkan saja di webpage.

Konfigurasi sebelumnya:
;[MyServer2k]
;        host = ntmachine.domain.com
;        port = 1433
;        tds version = 8.0

Konfigurasi setelahnya:
[sqlserver]
        host = sqlserver
        port = 1433
        tds version = 8.0

Setelah konfigurasi diaktifkan dengan menyesuaikan server serta versi tdsnya maka teks tidak terpotong lagi. Dan tanpa mengubah konfigurasi diatas seharusnya juga masih dapat menyelesaikan masalah terpotongnya teks. Yaitu dengan mengganti setting versi tds pada (menjadi 8.0) pada global setting.

Setting satu-persatu berdasarkan host dimaksudkan agar lebih mudah untuk akses terhadap variasi versi SQL server yang ada dalam suatu jaringan. Sehingga settingan pada global tidak akan berlaku optimal jika terdapat beberapa versi SQL server yang digunakan dalam suatu jaringan.

FDS 1.1.3 review 2

2009-01-21T09:00:00.001+07:00

Coba replikasi dari server utama versi 1.1.1 ke server trial versi 1.1.3 hasilnya lancar tanpa hambatan. Meski sebelumnya sempat beberapa kali gak bisa replicate. Ternyata cuman masalah entri bind DN aja yang salah. Tinggal disamain ama yang diserver utama, stop service fds lalu edit dse.ldif pada server trial dan masukkan entrinya disana. Start service fds dan lihat efeknya ......data sudah tercopy ke server trial..:-)

FDS 1.1.3 review 1

2009-01-19T15:09:00.001+07:00

Instalasinya sih udah beberapa minggu yang lalu tapi baru sempat untuk setup hari ini.
1. setup pertama muncul error "Could not start the directory server using command"

Are you ready to set up your servers? [yes]:
Creating directory server . . .
Server failed to start !!! Please check errors log for problems
Could not start the directory server using command '/usr/lib/dirsrv/slapd-sys03/start-slapd'. The last line from the error log was '[19/Jan/2009:13:34:36 +0700] - Fedora-Directory/1.1.3 B2008.289.115 starting up
'. Error: Unknown error 256
Error: Could not create directory server instance 'sys03'.
Exiting . . .

Info dari milis katanya sih karena default FDS pake user n group "nobody" jadi gak bisa nulis ke /var/run/dirsrv yang user n groupnya "root". Coba instal ulang lagi setelah sebelumnya:
a. hapus file - file fds sebelumnya

rm -rf `find /etc/dirsrv/ /usr/lib/dirsrv/ /var/ -name slapd-\*`

b. ganti permission di /var/run/dirsrv

chown -R nobody.nobody /var/run/dirsrv/

2. Setup kedua masih muncul error

Are you ready to set up your servers? [yes]:
Creating directory server . . .
Could not copy file '/etc/dirsrv/config/slapd-collations.conf' to '/etc/dirsrv/slapd-sys03/slapd-collations.conf'. Error: No such file or directory
Error: Could not create directory server instance 'sys03'.
Exiting . . .

Masih info lanjutan dari milis yang ternyata file tersebut harusnya tidak boleh dihapus jadi buat saja file kosong dengan nama yang sama pada /etc/dirsrv/slapd-sys03/

Hasilnya setup malah jadi masalah karena mendeteksi ada instance yang sama (sys03) karena tadi create folder slapd-sys03 sebelum file slapd-collations.conf.

Hal tersebut tidak terjadi pada FDS 1.1.1 dan menurut pak Rich Megginson permission default (nobody) yang sudah dikonfigurasikan tidak diapply pada /var/run/dirsrv sehingga service tidak running. Dan menurut pak Rich Megginson lagi, mereka sedang memperbaiki masalah ini.

Supaya gak pusing kebanyakan troubleshoot, jadi baiknya clean install aja deh. Pastikan juga untuk menambahkan permission nobody (sesuaikan dengan kebutuhan) pada /var/run/dirsrv.

test dari eeepc

2009-01-16T23:03:00.000+07:00

test ajah

samba "strict sync" and "sync always" saved my day

2009-01-16T13:03:00.003+07:00

Gara - gara infeksi virus yang mengakibatkan samba log membengkak meski untuk beberapa PC. Tapi cukup untuk membuat layanan samba bermasalah dengan munculnya satu infected user di task manager menggunakan smbd service dengan range 90% s/d 100%.

Meski user dan PC yang digunakan telah terputus dari layanan samba namun pada samba server masih ada status akses dengan loading cpu 90% s/d 100%. Sepertinya memory buffer samba gak bisa refresh/flushed.

Coba - coba untuk pake opsi berikut pada smb.conf:
strict sync = yes
sync always = yes

Beberapa jam ditunggu namun tidak ada efek yang menggembirakan. Sampai akhirnya keesokan harinya saat hari mulai siang kucoba cek task manager dan status partisi. Hasilnya ternyata memuaskan yaitu pada task manager sudah tidak ada lagi user yang memakan semua resource cpu dengan layanan sambanya. Selain itu juga freespace pada partisi samba log juga sudah normal kembali dan tidak 0% seperti sebelumnya.

Jadinya hari ini gak jadi reboot OS server supaya memory buffernya bisa flushed.

Not listening for new connections - too many fds open

2009-01-15T10:30:00.002+07:00

Sempat ngalamin juga error message diatas setelah itu langsung ambil action:

1. cek and monitoring error log
2. cek and monitoring access log
Alhamdulillah gak terjadi lagi tapi buat jaga - jaga cek dan monitoring juga pake FDS console yang punya info lebih lengkap lagi. Dari informasi yang ada di Status - Performance Counter, terlihat svr1 yang kmaren sempat error rata - rata dapet 10 connection/menit sedangkan untuk svr2 dapet 1 connection/menit. Jadi sepertinya sudah jelas terlihat kalo bebannya kurang terbagi rata.

Masih dari FDS console - Status - Performance Counter juga dapat terlihat bahwa koneksi yang tersedia adalah sebanyak 960. Hal ini terlihat dari nilai variable Open Connection dan Remaining Available Connection yang selalu berjumlah 960 jika masing - masing nilainya dijumlahkan. Nilai dari variable - variable tersebut akan selalu berubah tergantung dari user yang akses. Namun demikian jika keduanya dijumlahkan nilainya akan selalu 960.

Sampai dengan hari ini perbandingan nilai antara dua variable tersebut di kisaran 40% s/d 60% secara bergantian. Jadi patut diwaspadai jika Remaining Available Connection sudah kurang dari 30% dan memiliki kecenderungan menurun secara signifikan. Penentuan angka 30% saya definisikan sendiri karena total user saya sekitar 367. Jadi mudah - mudahan kira 30% dari 960 pada 2 server FDS akan cukup untuk menangani 367 user sampai dengan kondisi normal setelah troubleshoot.

Perlu dipertimbangkan juga adanya virus di client PC yang menginfeksi file server (samba) dan menduplikasi diri secara intensif. Proses duplikasi dan storing virus code juga memerlukan otentikasi FDS jika dilakukan ke file server. Jadi selain melototin log FDS juga perlu sweeping virus file/code di file server nih...:-)

Berikut ini kondisi status performance counter dari server 1 dan server 2:

FDS screen capture of server 1

FDS screen capture of server 2

Fedora Directory Server 1.1.3

2009-01-13T12:02:00.001+07:00

Nantikan reviewnya segera.

Sampul Buku FDS

2009-01-12T08:24:00.000+07:00

Karena penasaran dengan sampul belakang buku aku yang baru aja terbit jadi coba cari - cari di internet. Pake google dengan keyword "buku fedora directory server" with or w/o quotes langsung dapet link url berikut:
http://toko.baliwae.com/product_info.php?products_id=1256

Habis main console terbitlah buku buat admin linux

2009-01-09T13:54:00.001+07:00

Baru tahu hari ini setelah baca promonya di majalah Infolinux. Alhamdulillah.
Mudah - mudahan bukan yang pertama dan yang terakhir...Amiin.

Judul : Integrasi Layanan Server Linux dengan Fedora Directory Server

Pengarang : Sigid Wahyu Utomo

Penerbit: PT Dian Rakyat

Terbit: September 2008

ISBN: 979-523-946-5

Bonus DVD Fedora 9

vfs objects = streams_xatt pada samba 3.0.28 (centos 5.2)

2009-01-09T13:50:00.001+07:00

Ini gara - garanya mau "cangkok" abis - abisan konfigurasi samba 3.2.0 bawaan Fedora 9 ke samba 3.0.28 bawaan Centos 5.2. Share yang sudah dibuat gak dikenali waktu diakses meski sudah visible root directorynya saat browsing ke server.
Setelah dicoba - coba tuning lagi ternyata biang keladinya adalah:

vfs objects = streams_xatt

Yup..sepertinya samba 3.0.28 gak support option diatas. Setelah opsi tersebut dinonaktifkan, share dapat berfungsi normal kembali.

Bike to work yang melelahkan

2009-01-09T10:02:00.001+07:00

Terjadi kelelahan yang lumayan mengganggu aktifitas pekerjaan dengan gejala badan terasa berat untuk bergerak serta kepala juga terasa agak berat meski tanpa pusing. Padahal sebelum mandi sudah sempat istirahat untuk pendinginan suhu tubuh sambil minum air mineral. Untuk info tambahan bahwa sebelum bike to work aku sudah sarapan dengan porsi seperti biasanya seperti saat mau motorcycle to work. Kondisi tersebut ternyata baru membaik setelah pada jam istirahat yang waktu itu langsung beli roti dan susu coklat.

Ada penjelasan menarik dari fenomena diatas yang intinya adalah karena kehabisan sumber energi.
Energi dalam tubuh yang berupa glikogen didapat dari proses sintesa karbohidrat yang telah kita konsumsi saat makan dengan insulin dan glukosa darah. Glikogen sebagai hasil sintesa tersebut kemudian disimpan oleh tubuh terutama pada hati dan otot.

Dikarenakan tubuh kita tidak dapat menyimpan glikogen lebih dari 2000 kcal maka atlet - atlet jarak jauh seperti pelari maraton dan pesepeda seringkali kekurangan glikogen karena hampir semua cadangan glikogen akan terpakai saat penggunaan tenaga dalam jangka panjang. Oleh karena itu seringkali para atlet tersebut melakukan carbo-loading sebelum lomba dimulai.

Hasil penelitian menyimpulkan untuk menyarankan agar para atlet mengkonsumsi karbohidrat dan kafein setelah latihan, dengan demikian kadar glikogen dapat pulih kembali. Dan dengan penjelasan tersebut maka efek susu coklat diatas jadi lebih masuk akal karena mengandung gula/glukosa, karbohidrat serta kafein (pada coklat) dan tak lupa antioksidan (juga pada coklat).

Jadi seharusnya susu coklat akan memiliki efek yang lebih baik daripada produk minuman energi yang melimpah di pasaran. Selain itu juga lebih murah, efektif dan menyehatkan. Meski akan lebih baik jika dalam bentuk cair karena akan lebih mudah diserap tubuh namun untuk pengganti dapat juga mengkonsumsi coklat batangan untuk "power booster".

referensi: wikipedia.org

Free Linux Support For Everyone

2009-01-09T07:28:00.001+07:00

Feel free to ask about linux and get a free linux support for
your needs. Just enjoy your linux exploration without fear and let me
guide trough the rest of the adventure.

Let me introduce myself, my name Sigid Wahyu Utomo live in Bekasi, West
Java, Indonesia. Currently i'm working on Manufacturing Company as
Server Administrator. As my sparetime i would like to help people who
wants to explore Linux.

As mention on this blog, you may ask
anything about linux for free using my YM ID when i'm online or you can
contact me personally by sending an email.
Lets spread Linux and Open Source Software!!!

Contacts:
Yahoo messenger: sigidwu
Email: sigid.wahyu@gmail.com
http://freelinuxsupport.blogspot.com

Fixing error on "Firefox already running"

2009-01-06T08:42:00.001+07:00

Ada kalanya saat komputer kita crash dengan firefox dalam kondisi running atau firefox di-kill karena sesuatu hal. Aktifitas tersebut akan menyebabkan firefox error saat akan dijalankan kembali setelah komputer reboot. Error message menyatakan bahwa firefox sudah running padahal baru saja dijalankan. Hal ini disebabkan karena proses close firefox terdahulu yang tidak sempurna sehingga profile masih dalam kondisi terkunci.

Untuk mengatasi hal tersebut lakukan langkah berikut ini:
1. Temukan profile firefox, biasanya di /home/user/.mozilla/firefox/[nama.profile].
2. Hapuslah file "lock" dan ".parentlock" (tanpa tanda kutip).
3. Coba jalankan kembali firefox.

Wifi devices supported by backtrack

2009-01-05T10:24:00.000+07:00

Info selengkapnya pada link berikut ini:
http://forum.linux.or.id/viewtopic.php?f=4&p=100860

LDAP Auth Subversion on Centos 5.2

2008-12-19T08:51:00.002+07:00

Sebelumnya pastikan server FDS sudah siap dan berfungsi dengan baik dan paket subversion juga sudah diinstall. Selain itu pastikan paket - paket berikut juga sudah diinstall:
1. mod_authz_ldap.
2. mod_dav_svn.

Langkah - langkah konfigurasi:
1. Buat repo subversion (bisa lebih dari satu) dengan tipe database default yaitu fsfs.
2. Edit file /etc/httpd/conf.d/subversion.conf dan masukkan entry berikut:

LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so

;
DAV svn
SVNPath "/mnt/data2/svnRepo/sysDev/"
AuthType Basic
AuthBasicProvider ldap
AuthName "JIN System Subversion Repository"
AuthLDAPURL "ldap://192.9.19.1/cn=System Section,cn=GA Dept,ou=Groups,dc=swu,dc=co,dc=id?uid?sub?"
AuthzLDAPAuthoritative off
Require valid-user
;

;
DAV svn
SVNPath "/mnt/data2/svnRepo/sysDoc/"
AuthType Basic
AuthBasicProvider ldap
AuthName "JIN System Subversion Repository"
AuthLDAPURL "ldap://192.9.19.1/cn=System Section,cn=GA Dept,ou=Groups,dc=swu,dc=co,dc=id?uid?sub?"
AuthzLDAPAuthoritative off
Require valid-user

3. Restart apache.
4. Cobalah akses dengan svn client dengan menggunakan user LDAP pada FDS server.

Firebird SuperServer upgrade from 2.0.4 to 2.1.0

2008-12-19T08:36:00.002+07:00

1. Lakukan backup data saat masih versi 2.0.4
2. Remove instalasi versi 2.0.4
3. Install versi 2.1.1
4. Restore database hasil backup pada versi 2.0.4 pada instalasi versi 2.1.1

Google translate

2008-12-15T08:49:00.002+07:00

Dapet info dari temen yang sering browsing ke detik bahwa google udah bisa resmi berbahasa indonesia. Dengan tambahan gadget yang dapat dilekatkan pada blog maka kamus ini jadi lebih powerfull. Setelah dicoba untuk melekatkan html code gadget penerjumah kedalam sigidwu.blogspot.com, ternyata hasilnya agak kurang sesuai dengan keinginan.

Kesan pertama adalah kurangnya kemampuan untuk menterjemahkan pola bahasa dan kosakata yang kurang baku. Sehingga hasil terjemahannya akan jadi aneh bercampur dengan kosakata bahasa asli. Dengan demikian untuk selanjutnya agar lebih mudah diterjemahkan maka blogger harus menggunakan bahasa indonesia yang baik dan benar serta baku.

Kesan kedua adalah tidak berfungsinya FeedJit karena setelah diterjemahkan maka webblog akan dicache oleh search engine dan hal ini tidak disupport oleh FeedJit.

Selanjutnya...ya...terserah anda....:-) karena secara umum gadget ini cukup baik untuk dilekatkan dalam webblog atau web lainnya sesuai dengan kebutuhan.

Bike to work hari ini

2008-12-12T07:52:00.002+07:00

Ini adalah kali kedua setelah hari rabu minggu lalu aku berangkat ke tempat kerja dengan bersepeda. Hari ini sekalian nyoba baju dry-fit b2w yang baru aja dateng hari rabu sore kmaren. Langsung dicuci malemnya dengan harapan hari kamis bisa kering dan langsung dipake b2w. Karena kamis pagi belum kering jadi naik motor aja deh....:-) dengan harapan bisa dipake nanti hari jumat aja....

Nah jadilah pagi ini jumat 12-12-08 berangkat dari rumah pukul 6.15 dan sampe pabrik 6.45 masih sempat istirahat sambil minum dari botol bekal tadi. Selang sekitar 10 menit kemudian aku mulai bergegas mandi dan selesai sekitar pukul 7.05 aku sudah keluar dari kamar mandi.

Mampir dulu ke kantin tuk beli roti n susu kotak buat dimakan pas istirahat nanti. Rasanya masih sama dengan b2w pertama dulu meski jaraknya cuman kurang lebih 7 KM tapi masih lebih capek daripada nyepeda puluhan KM. Mungkin karena terbilang agak ngebut dan ada target jadi lebih capek. Dan dibandingkan dengan perjalananku dua minggu yang lalu sekitar 50-an KM dalam waktu sekitar 2 jam tapi dengan kondisi nyantai tanpa target.

Pentaho BI server 2.0 dan Pentaho Report designer 2.0

2008-12-02T12:00:00.002+07:00

Setelah Sebelumnya mencoba versi 1.7GA yang sudah integrated dengan Jboss dan mysql. Selanjutnya coba lagi untuk explore pentaho BI server 2.0 dan Pentaho Report designer 2.0. Untuk kesekian kalinya yang dicoba adalah versi yang free dengan harapan yang sama yaitu agar bisa membuat report dengan dukungan koneksi ke berbagai platform database.

Versi 2.0 ini sudah dicoba sebelumnya namun karena perubahan prioritas jadi yang versi 1.7GA didahulukan untuk diexplore. Berikut ini adalah log persiapan dan instalasinya:

setup jre_home:
1. pastikan java 1.6.0 openjdk sudak diinstall
2. buat file /etc/profile.d/java.sh
3. isi file tersebut dengan baris - baris berikut ini.
export JRE_HOME=/usr/lib/jvm/java-1.6.0-openjdk-1.6.0.0/jre/
export PATH=$JRE_HOME/bin:$PATH
4. simpan file tersebut lalau pada root console jalankan perintah berikut.
# source /etc/profile.d/java.sh
5. setelah itu lakukan pengecekan path java dengan perintah berikut.
# which java
akan muncul path seperti yang sudah di masukkan dalam file java.sh yaitu:
/usr/lib/jvm/java-1.6.0-openjdk-1.6.0.0/jre/
6. sampai disini konfigurasi jre_home sudah selesai dan siap untuk digunakan.

instalasi pentaho:
1. install tomcat n make sure its working
2. karena pentaho sudah memiliki opsi untuk integrasi dengan
tomcat maka layanan tomcat tidak perlu dijalankan.
3. Extrak file biserver-ce-2.0.0-RC1.tar.gz ke webroot tomcat
4. jalankan script "start-pentaho.sh"
5. script tersebut juga akan menjalankan tomcat secara otomatis. Dengan menggunakan konfigurasi user tomcat pada directory pentaho.

Note:
jika anda menjalankan layanan tomcat secara terpisah maka saat pentaho dijalankan akan terjadi konflik.

Untuk setup dan instalasi Pentaho Report designer hanya perlu melakukan extract dari paket distribusi yang disediakan (prd-ce-2.0.0-RC1.tar.gz). Setelah itu masuk ke folder hasil ektrak dan jalankan script "startdesigner_linux.sh".
Untuk ujicoba pertama dicoba untuk menambah datasource dengan koneksi ke database mysql di mesin lain dengan konfigurasi berikut:
- tipe koneksi = JNDI
- driver = org.gjt.mm.mysql.Driver
- connect string = jdbc:mysql://192.9.19.1:3306/ocsweb

Dengan username dan password yang sudah dibuat sebelumnya, koneksi tersebut dapat dilakukan dengan baik. Namun ada yang hal yang aneh yaitu konfigurasi koneksi datasource tersebut hanya tersimpan pada report yang akan dibuat namun tidak tersimpan pada aplikasi Report designer. Jadi jika kita ingin membuat report lain dengan datasource yang sudah kita buat sebelumnya maka datasource tersebut harus kita definisikan lagi dari awal.

Tujuan akhir:
1. bisa bikin report yang bisa di publish ke server pentaho
2. bisa menggunakan database dengan berbagai macam platform (mysql, mssql, firebird)

Pentaho Open source bussiness intelligence (free)

2008-12-01T17:24:00.002+07:00

Beberapa hari ini dari sejak weekend kmaren nyoba ngoprek Pentaho yang rencananya mau dijadikan pengganti Brio yang udah uzur. Kalo dilihat dari demonya yang di website cukup menarik dengan interface berbasis java yang khas.

Akan dicoba dipasangkan dengan Fedora 9 untuk trial kali ini. Pertama - tama layanan apache musti dibenerin dulu karena sempat berantakan gak jalan karena abis upgrade Firebird yang ternyata di versi 2.1.1 selalu gagal di compile bareng PHP 5.2.6. Setelah Firebird diturunin balik ke 2.0.4 baru deh normal lagi.

Setelah apache siap selanjutnya memastikan lingkungan java sudah tersedia. Pada Fedora 9 lingkungan java lebih mudah untuk disiapkan daripada pada versi Fedora dibawahnya. Karena sebelumnya Fedora DS Console juga gak ada masalah running di Fedora 9 jadi pastinya buat Pentaho juga gak ada masalah.

Dilanjutkan dengan instalasi pentaho-1.7GA-linux-opensource-installer.bin yang merupakan binary executable java. Instalasinya guampang banget karena opsi - opsinya sangat terbatas. Yang menarik selain ukuran filenya yang 500 MB-an adalah karena didalam installer tersebut sudah tersedia JBoss dan MySQL server. Setelah dicoba pake mysql yang sudah lebih dulu terinstall dan gagal running. Maka akhirnya selain tomcat6, mysql di Fedora 9 juga terpaksa diistirahatkan layanannya.

Jadi bener - bener pake paket-an dari instalasinya yang berjalan lancar setelah diminta input:
1. lokasi instalasi (default /opt/pentaho)
2. root password mysql
3. pentaho_user password
4. database untuk repository pentaho
Setelah instalasi selesai dan login dengan user yang sudah tersedia beserta saved passwordnya jadi tau deh dalemannya. Jadi isinya ternyata cuman demo yang masih bisa di modifikasi format laporannya. Namun jika format laporan yang ada sudah mencukupi bisa tinggal pilih n view hasilnya. Jadi sudah pasti hasilnya tidak sesuai dengan yang diharapkan yaitu bisa bikin report dengan koneksi ke berbagai platform database.

Change hostname of Pentaho BI URL

2008-12-01T14:06:00.000+07:00

Petunjuk lengkap dapat ditemukan di url berikut ini:

http://wiki.pentaho.com/display/~jmatzan/08.+Appendix+-+Advanced+Server+Configuration#08.Appendix-AdvancedServerConfiguration-ConfiguringtheBIPlatformtostartasanetworkservice

Kutipan petunjuk.

Use a text editor to open the web.xml file in the /pentaho/bi-server/jboss/server/default/deploy/pentaho.war/WEB-INF/ directory. Locate the base-url parameter, and change its param-value line to reflect the proper hostname, domain name, or IP address of the server, along with the port (the default is 8080) and the pentaho directory, as in this example:


   base-url
   http://pentahoserver.example.com:8080/pentaho

Next, edit the start-pentaho.bat script (start-pentaho.sh on Linux). Find the line that starts the application server and add a -b pentahoserver.example.com parameter after it (change pentahoserver.example.com to your server hostname, domain name, or IP address in this and future examples). The files differ slightly between Windows and Linux, so refer to the examples appropriate for your platform:

/pentaho/bi-server/jboss/bin/run.sh -b pentahoserver.example.com &

Now you need to add an -s switch to the shutdown command in the stop-pentaho.bat (or .sh on Linux):

/pentaho/bi-server/jboss/bin/shutdown.sh -S -s pentahoserver.example.com &

ext3_readdir: directory #xxxxxxx contains a hole at offset xxxxx

2008-11-27T16:25:00.003+07:00

Error yang muncul dengan Adaptec 29160 Ultra160 + SEAGATE ST3146707LW.

Diawali dengan error message dari kernel:

EXT3-fs error (device sdc1): e ...:  3 Time(s)
  scsi6: Data Parity Error Detected during  ...:  3 Time(s)
  scsi6: PCI error Interrupt at seq ...:  3 Time(s)

Hari kedua dengan kernel error message sbb:

EXT3-fs error (device sdc1): e ...:  3801 Time(s)
  scsi6: Data Parity Error Detected during  ...:  9 Time(s)
  scsi6: PCI error Interrupt at seq ...:  9 Time(s)
  scsi6: PCI parity error checking has bee ...:  2 Time(s)
  scsi6: This is an error *observed by*, n ...:  2 Time(s)
  scsi6: Too many PCI parity errors observed as a t ...:  2 Time(s)

Hari ketiga dengan kernel error message sbb:

EXT3-fs error (device sdc1): e ...:  1252 Time(s)

Versi lengkap dari error message diatas sebanyak 1252 baris:

EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 12288
EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 4096
EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 8192
EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 12288
EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 4096
EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 8192
EXT3-fs error (device sdc1): ext3_readdir: directory #8929505 contains a hole at offset 12288
EXT3-fs error (device sdc1): ext3_readdir: directory #12402689 contains a hole at offset 4096
EXT3-fs error (device sdc1): ext3_readdir: directory #12402689 contains a hole at offset 8192
EXT3-fs error (device sdc1): ext3_readdir: directory #12402689 contains a hole at offset 12288
EXT3-fs error (device sdc1): ext3_readdir: directory #8767745 contains a hole at offset 4096
EXT3-fs error (device sdc1): ext3_readdir: directory #8767745 contains a hole at offset 8192
EXT3-fs error (device sdc1): ext3_readdir: directory #8767745 contains a hole at offset 12288

Hari keempat dengan kernel error message berulang dengan jumlah baris bervariasi (3 s/d 4 digit).

Hasil googling:
(http://forums.fedoraforum.org/showthread.php?t=14811)
1. perlu penggantian hdd
2. lakukan fsck n reboot
3. cek kabel or scsi card
4. coba reboot

Sampai dengan hari ini (hari ke-8) error masih ada meski sudah di reboot dan cek koneksi hdd pada kabel dan scsi card. Belum dicoba untuk dilakukan fsck mengingat waktu yang terbatas untuk server down.