Baru – baru ini Pengurus Awari (Asosiasi Warnet Indonesia) seperti dilansir detikcom mengklaim bahwa sekitar 400an anggotanya telah menjadi Warnet yang Sehat. Terus, apa sih Warnet yang sehat menurut verssi AWARI?

Berikut ciri-ciri warnet yang sehat menurut AWARI :

1. warnet yang sehat secara bisnis;
2. secara legalitas dan;
3. tentu saja secara konten yang diakses

Selanjutnya dijelaskan bahwa warnet yang sehat secara bisnis adalah warnet yang bisa mandiri dan mampu menemukan konsep bisnis dengan kemampuan menopang keberlanjutan bisnis, sehat secara legal artinya warnet tersebut memiliki aspek legal suatu usaha dan apek legal operasional (termasuk OS dan Software), dan sehat secara konten yang diakses adalah kemampuan memfilter akses kontent berbahaya seperti fornographi dan tata letak warnet yang terbuka.

Dari sini saya melihat bahwa warnet yang sehat yaitu yang kreatif, tidak hanya mengandalkan pemasukan dari konsumen, mampu memberikan pelayanan purnajual serta bisa mengembangkan diri dalam hal diversifikasi bisnis. Hal ini mengikuti aspek sehat secara bisnis, yaitu mampu menopang keberlanjutan bisnis warnet yang justru sekarang punya ketergantunga pada divisi games online. Warnet yang kreatif misalnya mampu menangkap peluang2 di dunia maya yang penuh kesempatan bisnis seperti menjadi tempat training blog, bisnis online, memfasilitasi transaksi online bahkan menjadi media informasi.

Sebagai Warnet yang sehat dari segi legalitas, sepertinya upaya penggiat linux perlu mendapat apresiasi, sehingga memberikan kesempatan warnet menjadi legal secara operasional. Juga perlunya pendampingan atas legalita usaha sehingga diakui secara hukum sebagai badan usaha.

Secara Konten sudah jelas terperinci diatas, apakah ada tambahan dari anda? atau apakah anda merasa warnet anda belum sehat?

Posting yang berhubungan

• linux untuk router warnet
  kalo tulisan pertama tentang router mikrotik, untuk kali ini saya (abid) coba memakai linux sebagai router, agak rumit sih cuman ini free tidak seperti miKrotik yang harus bayar. Pertama yang harus...
• mikrotik untuk router warnet
  ini konfigurasi bagi teman-teman yang mungkin agak kesulitan setting mikrotik. tinggal di copy trus paste aja di terminal. jadi deh .... step-stepnya adalaha : 1. instal pake cd mikrotik a...

Pertama yang harus di lakukan adalah mensetting GW (Gateway) supaya bisa connect dahulu ke internet
Sebelum Mensetting :
1. Mintalah IP public ke ISP lengkap dengan netmask, broadcast dan dns nya
misalnya :
IP : 202.159.61.224
GATEWAY : 202.159.61.193
Netmask : 255.255.255.192
DNS1 : 202.159.57.195
DNS2 : 202.159.32.2 (optional)2.Menentukan IP local yang akan kita gunakan untuk client
Setting IP Gateway :
1.[<pts/0> root@proxy /etc]# pico -w /etc/rc.d/rc.inet1.conf
lalu ubahlah sesuai dengan kebutuhan yang telah di rencanakan :
# Config information for eth0:
IPADDR[0]=”202.159.61.224?
NETMASK[0]=”255.255.255.192?
USE_DHCP[0]=””
DHCP_HOSTNAME[0]=””

# Config information for eth1:
IPADDR[1]=”192.168.10.1?
NETMASK[1]=”255.255.255.0?
USE_DHCP[1]=””
DHCP_HOSTNAME[1]=””

# Default gateway IP address:
GATEWAY=”202.159.61.193?

2.Simpan dan Keluar

3.Setting dns resolve
[<pts/0> root@proxy /etc]# pico -w /etc/resolv.conf
lalu isi dengan nameserver dari isp kita tadi :
search warnet-kita.com
nameserver 202.159.57.195

4.Setting ip_forwarding
[<pts/0> root@proxy /etc]# pkgtool
Pilih setup -> pilih services lalu pilih ip forward, aktifkan.
atau
[<pts/0> root@proxy /etc]# echo “1? > /proc/sys/net/ipv4/ip_foward
5.restart
[<pts/0> root@proxy /etc]# reboot
atau
[<pts/0> root@proxy /etc]$ /etc/rc.d/rc.inet1 restart

6.test dengan ping ke default gateway 202.159.61.193
[<pts/0> root@proxy /etc]# ping 202.159.61.193
PING 202.159.61.193 (202.159.61.193) 56(84) bytes of data.
64 bytes from 202.159.61.193: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 202.159.61.193: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 202.159.61.193: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 202.159.61.193: icmp_seq=4 ttl=63 time=0.268 ms

— 202.159.61.193 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

7.test ping ke air-putih.web.id (atau web lain) untuk ngecek dns nya
kalau muncul :
PING air-putih.web.id (xx.xxx.xxx.xx) 56(84) bytes of data.
berarti dns kita untuk gateway sudah bekerja, tapi kalau muncul :
ping: unknown host air-putih.web.id
berarti dns yang kita isikan di /etc/resolv.conf masih salah,silahkan cek lagi ke ISP nya

3. Setting NAT IPtables

Untuk setting NAT IPTables saya hanya akan memberikan yang paling sederhana agar client dapat merouting. Untuk lebih jelas dapat dipahami tutorial iptables akan saya berikan lain kali.

[<pts/0> root@proxy /etc]# pico -w /etc/rc.d/rc.nat
isikan sebagai berikut :
#!/bin/sh
# flush
iptables -F
iptables -F -t nat
# nat
iptables -t nat -A POSTROUTING -s 192.168.6.0/24 -j SNAT –to 202.159.61.224

4. Setting agar nat dapat jalan saat booting
Tambahkan script berikut dalam /etc/rc.d/rc.local
[<pts/0> root@proxy /etc]# pico -w /etc/rc.d/rc.local
#!/bin/sh
#
# /etc/rc.d/rc.local: Local system initialization script.
#
# Put any local setup commands in here:
# Activating SNAT
/etc/rc.d/rc.nat
echo “”

Tapi sebelumnya chmod terlebih dahulu file /etc/rc.d/rc.nat agar dapat dieksekusi
[<pts/0> root@proxy /etc]# chmod +x /etc/rc.d/rc.nat

Sampai disini setting untuk gateway sudah selesai dan supaya gateway ini bisa sekaligus bisa di gunakan sebagai ns server maupun proxy serevr maka harus diinstall daemon bind atau daemon nameserver yang lain dan squid proxy server. (Pembahasan lain waktu)

5. Setting Client
Setting IP computer client dengan ketentuan di bawah ini :
IP : 192.168.10.2 – 192.168.10.254
GATEWAY : 192.168.10.1
NETMASK : 255.255.255.0
NAMESERVER : 202.159.57.195
misal :

Client01
===============================
IP : 192.168.10.2
GATEWAY : 192.168.10.1
NETMASK : 255.255.255.0
NAMESERVER : 202.159.57.195

Client02
===============================
IP : 192.168.10.3
GATEWAY : 192.168.10.1
NETMASK : 255.255.255.0
NAMESERVER : 202.159.57.195

dan seterusnya sesuai banyaknya client, yang berubah hanya IP untuk client windows maka setting IP di bagian Start Menu/Setting/Control Panel/Network

Setelah di setting ip client, maka coba ping ke 192.168.10.1 dari client, kalau berhasil berarti client dan Gateway nya sudah tersambung.

Setelah berhasil coba ping ke gateway ISP contoh : 202.159.61.193, kalau berhasil berarti client sudah tersambung dengan ISP

Posting yang berhubungan

• mikrotik untuk router warnet
  ini konfigurasi bagi teman-teman yang mungkin agak kesulitan setting mikrotik. tinggal di copy trus paste aja di terminal. jadi deh .... step-stepnya adalaha : 1. instal pake cd mikrotik a...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...

tinggal di copy trus paste aja di terminal. jadi deh ….

step-stepnya adalaha :

1. instal pake cd mikrotik

a. boot dg cd mikrotik

b. setelah bisa boot pake iso linux, pilih beberapa paket yang dibutuhkan. (kalo bingung centang aja semua)

c ikuti aja langkahnya tekan (Yes) (Yes)

setelah restart, login : admin pass : (kosong)

trus copy paste aja tulisan berikut ;

DASAR_______________
system identity set name=warnet.beenet
user set admin password=sukasukalu

ethernet____________________
interface ethernet enable ether1
interface ethernet enable ether2
interface Ethernet set ether1 name=intranet
interface Ethernet set ether2 name=internet

IP ADDRESS_______________
ip address add interface=internet address=XXXXX (dari ISP)
ip address add interface=intranet address=192.168.0.1/24

route_______________
ip route add gateway=XXXXX (dari ISP)

dns___________
ip dns set primary-dns=XXXXX (dari ISP) 2 secondary-dns=XXXXX (dari ISP)

nat & filter firewall standar_______________
ip firewall nat add action=masquerade chain=srcnat
ip firewall filter add chain=input connection-state=invalid action=drop
ip firewall filter add chain=input protocol=udp action=accept
ip firewall filter add chain=input protocol=icmp action=accept
ip firewall filter add chain=input in-interface=intranet action=accept
ip firewall filter add chain=input in-interface=internet action=accept

dhcp server______________________________________
ip dhcp-server setup
dhcp server interface: intranet
dhcp address space: 192.168.0.0/24
gateway for dhcp network: 192.168.0.1
addresses to give out: 192.168.0.2-192.168.0.254
dns servers: XXXXX (dari ISP),XXXXX (dari ISP)
lease time: 3d

web proxy_________________________
ip web-proxy
set enabled=yes
set src-address=0.0.0.0
set port=8080
set hostname=?proxy-apaaja?
set transparent-proxy=yes
set parent-proxy=0.0.0.0:0
set cache-administrator=?silahkan.pannggil.operator?
set max-object-size=4096KiB
set cache-drive=system
set max-cache-size=unlimited
set max-ram-cache-size=unlimited

bikinredirect port ke transparent proxy__________________________
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080

PCQ ________________________
/ip firewall mangle add chain=forward src-address=192.168.169.0/28 action=mark-connection new-connection-mark=client1-cm
/ip firewall mangle add connection-mark=client1-cm action=mark-packet new-packet-mark=client1-pm chain=forward
/queue type add name=downsteam-pcq kind=pcq pcq-classifier=dst-address
/queue type add name=upstream-pcq kind=pcq pcq-classifier=src-address
/queue tree add parent=intranet queue=downsteam-pcq packet-mark=client1-pm
/queue tree add parent=internet queue=upstream-pcq packet-mark=client1-pm

simpel queue______________________________
queue simple add name=kbu-01 target-addresses=192.168.0.11
queue simple add name=kbu-02 target-addresses=192.168.0.12
queue simple add name=kbu-03 target-addresses=192.168.0.13
queue simple add name=kbu-04 target-addresses=192.168.0.14
queue simple add name=kbu-05 target-addresses=192.168.0.15
queue simple add name=kbu-06 target-addresses=192.168.0.16
queue simple add name=kbu-07 target-addresses=192.168.0.17
queue simple add name=kbu-08 target-addresses=192.168.0.18
queue simple add name=kbu-09 target-addresses=192.168.0.19
queue simple add name=kbu-10 target-addresses=192.168.0.20
queue simple add name=xbilling target-addresses=192.168.0.2

BLOX SPAM____________________________
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop

Posting yang berhubungan

• linux untuk router warnet
  kalo tulisan pertama tentang router mikrotik, untuk kali ini saya (abid) coba memakai linux sebagai router, agak rumit sih cuman ini free tidak seperti miKrotik yang harus bayar. Pertama yang harus...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...