Posts on Ilham Maulana

Persiapan Euro Trip

slav.ilham@gmail.com — Fri, 04 Sep 2026 01:02:37 +0000

Pertengahan bulan lalu, saya dan keluarga melakukan trip ke Belanda, Swiss dan Prancis selama lebih kurang 8 hari.

Persiapannya sudah dimulai dari jauh-jauh hari.

Yang pertama adalah membeli tiket pesawat, booking hotel di booking.com yang bisa free cancellation. Kemudian membuat itenerary untuk keperluan Visa dan persiapan berkas-berkas lainnya.

Karena titik pertama dan terakhir kami di Eropa ada Amsterdam, maka Visa kami ajukan ke kedutaan Belanda.

Form online langsung dibuat di website Kedutaan Belanda, dan disana juga ada syarat-syarat yang harus dipenuhi dan dilampirkan ketika proses pengajuan Visa. Pengajuan Visa dilakukan di VFS Global.

Pembayaran untuk mendapat slot jadwal VFS dilakukan ketika kita memilih jadwal di website VFS. Sedangkan pembayaran Visanya sendiri dilakukan ketika kita sudah berada di VFS.

Untuk berkas yang dilampirkan, jika lembarannya banyak seperti rekening koran, tidak perlu di print semua. Misal di Bulan Maret rekening koran ada 30 lembar, cukup di print 2 lembar pertama, 2 lembar di tengah, dan 2 lembar terakhir. Menghemat banyak tinta printer, tentu saja.

Hal ini kami ketahui dari Staff VFS ketika pengajuan Visa dilakukan.

Dan yang terakhir, untuk anak-anak berapapun umurnya, wajib datang ke VFS Global ketika pengajuan Visa dilakukan.

2 Dewasa, 2 anak usia 7 tahun dan 4 tahun, memaksa kami mengeluarkan biaya sekitar 6 juta (tepatnya saya lupa). Untuk anak 4 tahun Visa nya gratis, namun fee ke VFS nya tetap bayar.

Untuk realisasi itenerary kami, akan di post di postingan berikutnya ya..

Post Pertama Setelah 3 Tahun

slav.ilham@gmail.com — Thu, 27 Aug 2026 14:58:56 +0700

Setelah 3 tahun akhirnya saya menulis lagi di blog ini, menggunakan Visual Studio Code. Sebenarnya dari tahun lalu saya sudah ingin memposting tulisan, namun Hugo nya error. Entah Kenapa.

Hari ini saya mencoba peruntungan menggunakan Claude untuk memecahkan masalah error sudah saya biarkan selama setahun. Dan hanya dalam beberapa jam, solved!

Sungguh hebat memang Akal Imitasi (AI) ini.

Karena sudah tidak error lagi, saya akan coba mulai posting sedikit-sedikit lagi.

Cheers..

Post Pertama Di 2026

slav.ilham@gmail.com — Fri, 01 May 2026 14:32:00 +0700

Hampir 2.5 tahun tidak memposting di blog ini. Bukan terlupakan, namun sedikit agak sibuk. Sudah hampir masuk tahun 2026, tidak terasa memang. Dollar sudah melewati angka 17000. Kata Tempo, Indonesia diambang krisis.

Ngomong-ngomong tentang AS Number BGP, saat ini saya menyisakan 1 VPS dengan BGP session di Melbicom, namun Hampir tidak pernah saya sentuh lagi konfigurasinya.

Postingan ini saya tulis secara langsung di Github. Saya belum bisa mengakses Hugo di laptop karena beberapa error yang belum saya mengerti.

Hopefully soon, saya bisa posting kembali menggunakan Visual Studio seperti sedia kala.

Happy 2026 Year

slav.ilham@gmail.com — Thu, 01 Jan 2026 00:00:00 +0000

Happy New Year Everyone.

Membeli AS Number BGP

slav.ilham@gmail.com — Sat, 02 Dec 2023 21:57:35 +0700

Belakangan ini saya lagi sibuk dengan BGP AS Number saya yang beli dari region RIPE. Yup.. Saat ini saya memiliki AS Number sendiri (BGP ASN 2036868) dengan prefix IPv6 Only. Bisa di cek disini.

Capex yang saya habiskan kalau tidak salah sekitar 500 ribuan. Saat ini saya memiliki VPS server kecil-kecilan yang menggunakan Bird untuk mengadvertise prefix IPv6 saya. Opex yang akan saya habiskan lebih kurang mungkin sekitar 900 ribu setahun, untuk sewa VPS server tersebut.

VPS Provider tersebut tentu saja support peering BGP untuk hobbynet seperti saya. 1 VPS provider di Indonesia, yaitu Atharva. 1 Lagi di Denmark, yaitu Suble.

Landing Page ASN, saya hostig di GCP dengan free tiernya. Dan Alhamdulillah, GCP saat ini sudah support IPv6 juga. Jadi server tersebut bisa dual stack.

Kenapa beli di RIPE, tidak di APNIC? Karena infonya APNIC saat ini tidak menerima pendaftaran ASN Personal. Untuk seorang hobbynet, kurang pas rasanya membuat CV dan PT hanya untuk merasakan bagaimana feel bermain-main dengan BGP di real Internet.

Yang penasaran, bisa join ke grup telegram ini ya. Disitu para hobbynet berkumpul semua.

Cheers..

https://t.me/IPv6_Indonesia

Fortigate SDWAN Design Principles

slav.ilham@gmail.com — Fri, 31 Mar 2023 13:15:14 +0700

Tahun 2021 lalu, saya membuatkan posting tentang SDWAN Fortigate. Di post tersebut saya membuat ilustrasi SDWAN Fortigate berdasarkan dari pengalaman pribadi.

Ilustrasi tersebut tidak jauh berbeda dengan yang dibuat oleh Fortinet. Hanya saja, punya saya minus layer Security, a.k.a Firewall/IPv4 Policy.

But thats ok..

Berikut ilustrasinya.

Layer pertama (dimulai dari atas). tentu saja adalah Underlay. SDWAN sendiri adalah transport agnostic. Any Underlay will do, as long as there is IP reachability.

Dilanjut dengan layer kedua, yaitu Overlay a.k.a Tunnel. Jenis tunnel yang bisa digunakan pada Fortigate adalah Site-to-Site, Dial-Up, ADVPN, dan beberapa lainnya. Topologi yang bisa dibuat juga beragam. Bisa Hub and Spoke, Full Mesh, Partial Mesh, atau kombinasi dari ketiga topologi tersebut.

Di layer ketiga ada Routing. Tentu saja, saya akan menggunakan BGP, as the most scalable off all routing protocols.

Di layer keempat, yaitu Security. It’s just like Access List on your devices.

Di layer kelima, atau yang terakhir, tentu saja ada SDWAN. SDWAN sendiri adalah path steering yang aware akan jenis-jenis aplikasi yang lewat a.k.a Application Aware.

SDWAN akan sangat terasa manfaatnya jika Anda memiliki 2 atau lebih Underlay/Overlay yang bisa di utilisasi pada environment jaringan WAN.

Sekian dan semoga bermanfaat.

Level Tertinggi Manusia

slav.ilham@gmail.com — Fri, 03 Feb 2023 16:36:44 +0700

Level tertinggi manusia adalah menerima..

Saya jadi teringat dengan film Kiamat Sudah Dekat yang rilis tahun 2003. Di film tersebut Haji Romli (Deddy Mizwar), mensyaratkan Fandy (Andre Taulany) dalam 2 minggu harus bisa sholat, mengaji, dan menguasai ilmu ikhlas. Jika ketiga syarat tersebut terpenuhi, Fandy boleh menikahi anaknya Haji Romil, Sarah (Ayu Pratiwi).

Dulu saya tidak paham ilmu Ikhlas itu apa. Beranjak dewasa, saya baru mulai agak paham.

Saya benar-benar paham secara apa itu ilmu Ikhlas beberapa minggu yang lalu, ketika seorang rekan kerja bercerita tentang perjalanan hidup yang sedang dijalaninya.

“Ya, saya sudah menerima”, ujarnya diakhir percakapan.

Rumus Bc Dan Tc Pada Qos

slav.ilham@gmail.com — Fri, 20 Jan 2023 14:49:03 +0700

Kapan-kapan yang saya jelasin. Di posting ini saya mau catat rumusnya dulu biar ga lupa.

Bc = Tc * CIR
Tc: 100 Ms
CIR: 10.000 Kbps / 10 Mbps
Bc: 100 * 10.000 = 1.0000.000 bits
============================
Mencari Tc (Time Interval)
Tc = Bc / CIR
Bc = 1.0000.000 bits
CIR = 10.000 Kbps / 10 Mbps
Tc = 1.0000.000 / 10.000 = 100 Ms

Selamat Tahun Baru 2023

slav.ilham@gmail.com — Fri, 20 Jan 2023 13:39:06 +0700

Selamat tahun baru 2023! Semoga kita semua sehat selalu.

Agak mengherankan memang, di tahun 2022 kemarin saya cuma bisa menulis 1 postingan. Entah saya sibuk bekerja atau sibuk berpikir.

Mudah-mudahan di tahun ini dan seterusnya saya bisa lebih aktif menulis.

By the way, sepertinya Covid sudah mulai dilupakan, dan orang-orang sudah mulai masuk ke kantor setiap hari. Kantor saya masih menerapkan beberapa hari WFO dan WFH. Saya sih berharap akan tetap seperti ini. Janganlah full WFO lagi, capek!

Mengatasi Masalah VOIP Pada Fortigate

slav.ilham@gmail.com — Sun, 17 Apr 2022 21:41:12 +0700

Jika Anda menggunakan perangkat Fortigate, dan mengalami kendala pada service VOIP, Anda bisa meng-copy paste perintah dibawah ke CLI Fortigate dan kemudian berharap permasalahan tersebut akan menghilang.

config system settings
set sip-nat-trace disable
set default-voip-alg-mode kernel-helper-based
set sip-expectation disable
end
#
config system session-helper
delete 2
delete 3
delete 13
end
#
config voip profile
edit "default"
config sip
set status disable
end
end
#
diagnose sys session clear

Sekian dan semoga bermanfaat.

4thever

slav.ilham@gmail.com — Sat, 04 Dec 2021 18:35:46 +0700

Beberapa hari yang lalu adalah hari pernikahan kami yang ke-4. Tidak perlu berharap yang berlebih-lebihan, harapan yang paling utama adalah semoga kita bisa melewati suka dan duka hidup ini bersama-sama, until the end.

If you read this, I just want to tell that I love you. I hope you forgive my mistakes in the past. And if I make mistakes in the future (beyond doubt), I hope you can forgive me too.

I know, I’m not your perfect husband. But no one is perfect, right?

I love you, I love the baby inside you, and I love our daughter.

XoXo.

Voice Assistant Referee

slav.ilham@gmail.com — Tue, 14 Sep 2021 12:25:06 +0700

Ada yang menarik dari pertandingan Gameweek ke-2 Liga 1 BRI 2021 - 2022, yang mempertemukan Persiraja Banda Aceh dan PS Sleman.

Gol penyama kedudukan dari Irfan Bachdim pada menit ke 33 yang sangat cantik, dianggap tidak masuk oleh Hakim Garis dan Wasit. Wasit pun memutuskan hasil dari kemelut di depan gawang Quba adalah sepak pojok.

Setelah melihat tayangan ulang di televisi, penonton di rumah pastinya akan sangat setuju bahwa bola sudah masuk ke gawang dan harusnya tendangan Bachdim adalah sebuah gol.

Keputusan yang blunder dari Wasit? Tentu saja!

Namun, yang lebih blunder lagi adalah setelah di protes keras oleh pemain-pemain PS Sleman dan beberapa menit berkomunikasi dengan entah siapa lewat alat komunikasi di telinganya, wasit pertandingan memutuskan Gol.

View this post on Instagram

A post shared by Tactical Foul (@tactical.foul)

Tentu saja pemain Persiraja tidak terima akan hal tersebut, karena di Indonesia belum ada VAR. Protes keras para pemain Laskar Rencong tidak digubris, dan tendangan Bachdim tetap disahkan menjadi Gol.

Kemungkinan wasit atau asisten wasit di pinggir lapangan, berkomunikasi dengan Operator di tribun yang baru saja melihat tayangan ulang di televisi.

Sangat aneh dan disayangkan tentu saja. Bisa saja keputusan wasit bisa diatur dari luar lapangan oleh mafia. Dan tentu saja Sepakbola Indonesia yang pertama menggunakan teknologi Voice Assistant Referee. :laughing:

Pada akhir pertandingan, Persiraja berhasil comeback 3 - 2, berkat brace dari Paulo Henrique.

fping

slav.ilham@gmail.com — Tue, 31 Aug 2021 20:38:26 +0700

Seperti namanya, fping adalah tools untuk mengirim ICMP Echo, sama seperti ping. Keunggulannya adalah bisa melakukan ping ke beberapa host dalam satu waktu.

Untuk cara installnya sangat mudah ya. Berikut cara install tool fping di Ubuntu.

sudo apt-get update -y
sudo apt-get install -y fping

Berikut adalah script yang saya gunakan untuk melakukan ping ke 2 destinasi yang berbeda. Ping akan dilakukan secara terus menerus, dan timestamp juga akan ditampilkan.

fping 1.1.1.1 8.8.8.8 -l -q | while read l; do echo `date` $l; done

Hasilnya akan seperti ini.

Tue Aug 31 20:45:31 WIB 2021 1.1.1.1 : [0], 84 bytes, 2.03 ms (2.03 avg, 0% loss)
Tue Aug 31 20:45:31 WIB 2021 8.8.8.8 : [0], 84 bytes, 15.1 ms (15.1 avg, 0% loss)
Tue Aug 31 20:45:32 WIB 2021 1.1.1.1 : [1], 84 bytes, 1.89 ms (1.96 avg, 0% loss)
Tue Aug 31 20:45:32 WIB 2021 8.8.8.8 : [1], 84 bytes, 17.7 ms (16.4 avg, 0% loss)
Tue Aug 31 20:45:33 WIB 2021 1.1.1.1 : [2], 84 bytes, 1.88 ms (1.93 avg, 0% loss)
Tue Aug 31 20:45:33 WIB 2021 8.8.8.8 : [2], 84 bytes, 14.7 ms (15.9 avg, 0% loss)
^C
1.1.1.1 : xmt/rcv/%loss = 3/3/0%, min/avg/max = 1.88/1.93/2.03
8.8.8.8 : xmt/rcv/%loss = 3/3/0%, min/avg/max = 14.7/15.9/17.7

Jika output hasil ping tersebut ingin disimpan ke dalam file dan proses ping dilakukan di background, maka script dibawah adalah solusinya.

fping 118.201.75.9 128.106.16.81 -l -q | while read l; do echo `date` $l; done >ping.txt 2>&1 &

Output hasil ping akan disimpan ke dalam file bernama ping.txt.

Sekian dan semoga bermanfaat ya..

vPC Workflow

slav.ilham@gmail.com — Thu, 26 Aug 2021 14:39:03 +0700

vPC (Virtual Port-Channel) atau multichassis EtherChannel (MEC) adalah teknologi yang ada di Cisco Nexus. Tujuan utamanya adalah untuk memberikan High Availability di sisi End Host.

Berikut adalah Workflow untuk mengkonfigurasi vPC pada Cisco Nexus:

Mengaktifkan Fitur
Define vPC Domain
Establish vPC Peer Keealive connectivity
Establish vPC Peer Link connectivity
Establish vPC Member Port connectivity

Confignya mana?

Akan saya share di post lain hari ya..

PNETLab

slav.ilham@gmail.com — Mon, 23 Aug 2021 16:26:16 +0700

Sederhananya, PNETLab fungsinya sama dengan GNS3 dan EVE-NG, yaitu untuk emulator perangkat jaringan. Tapi menurut saya PNETLab lebih sederhana. Contoh kesederhanaannya adalah image perangkat sudah tersedia di cloud dan tinggal kita download. Image tersebut sendiri di share oleh community, bukan oleh PNETLab.

Kemudian ada beberapa langkah-langkah yang di abstraksi oleh PNETLab, misalnya Fix Permission setelah mengunduh image IOL. Jika di GNS3/EVE-NG kita melakukannya secara manual di CLI, di PNETLab cuma tinggal klik di Web GUI nya saja.

PNETLab saya install kemarin malam dan sudah saya test. IOL dan vSRX berjalan dengan baik, sehingga tadi siang GNS3 langsung saya uninstall, untuk menghemat daya tampung laptop.

Untuk tutorial instalasi PNETLab saya menonton beberapa video dari series Simulasi Jaringan dengan PNETLab. Series video tersebut gratis, Anda cuma perlu mendaftar di websitenya.

Di website PNETLab sendiri disediakan QR Code grup Telegram untuk bertanya-tanya atau menyimak diskusi orang lain.

Sejauh ini PNETLab sangat recommended!

Perbaiki Modem XL GO

slav.ilham@gmail.com — Mon, 23 Aug 2021 12:24:07 +0700

Beberapa bulan yang lalu, modem XL GO yang sudah menemani saya beberapa tahun ini, tombol ON/OFF-nya terlalu masuk ke dalam, sehingga sangat sulit untuk di dinyalakan atau dimatikan.

Berbekal tutorial video di Youtube, saya memberanikan diri untuk memperbaikinya sendiri. Untuk obengnya,saya beli di Shopee dengan harga yang relatif murah.

Dan Alhamdulillah berhasil ya. Tombol ON/OFF nya sudah kembali normal.

Sungguh sesuatu.

Isoman Hari 13

slav.ilham@gmail.com — Mon, 23 Aug 2021 12:20:44 +0700

Di hari yang ke 13 ini saya dan keluarga melakukan Swab Antigen. Sempat sedikit deg-degan juga, namun Alhamdulillah hasilnya Negative.

Semoga kita selalu diberikan kesehatan.

Isoman Hari 12

slav.ilham@gmail.com — Sun, 22 Aug 2021 13:35:33 +0700

Hari ini tidak ada banyak perubahan dari hari kemarin. Indera penciuman saya menuju normal, sepertinya. Sudah tercium bau namun belum sempurna.

Kemarin sore saya di telpon Pak RT, untuk main-main ke rumahnya. Di rumahnya ada teman Pak RT yang berasal dari Aceh, Meulaboh tepatnya, satu kampung dengan Ibu saya. Orang tersebut menanyakan nama kakek/nenek saya, cuma pas saat itu saya lupa namanya. :sweat_smile:

Tadi pagi saya cerita ke Ibu saya, dan di akhir percakapan Ibu saya memberi tahu kalo nenek dari Ibu saya adalah keturunan Tengku Cik Di Kila dari Nagan Raya, seorang Ulama keturuan Baghdad.

Salah satu keturunannya yang terkenal adalah Alm. Abdul Gafur, mantan Menteri Era Presiden Soeharto.

FPL GW1 21/22 Prediksi

slav.ilham@gmail.com — Sat, 21 Aug 2021 15:25:06 +0700

Sekitar 1 jam lagi, saga FPL minggu kedua musim 2021/2022 akan dimulai. Di GW2 ini saya tidak melakukan transfer.

Kalau tidak ada perubahan, captain yang akan saya pilih adalah Bruno Fernandes. Harvey Barnes terpaksa saya cadangkan, agar Lewis Dunk bisa masuk ke top eleven.

Mudah-mudahanan poinnya diatas rata-rata atau mungkin bisa melampui 100.

Isoman Hari 11

slav.ilham@gmail.com — Sat, 21 Aug 2021 09:06:11 +0700

It’s good to be back! Itulah kata-kata yang saya ucapkan setelah mencium bau minyak kayu putih. Walaupun tidak tajam, aromanya sudah terasa di hidung saya.

First Media

slav.ilham@gmail.com — Fri, 20 Aug 2021 17:49:25 +0700

Saya baru setahun belakangan ini menggunakan First Media. Alasan utama saya tidak menggunakan Indihome adalah karena lebih mahal.

Sejauh ini, gangguan koneksi Internet First Media tidak terlalu sering. Namun jika gangguan, lama waktu perkiraan perbaikan di template email mereka adalah 12-24 jam. Waktu aktual perbaikannya kadang bisa lebih cepat kadang bisa lebih lama.

Saya berlangganan speed paling kecil yang ditawarkan, 8 Mbps. Namun, jangan salah sangka dulu ya, 8 Mbps adalah speed untuk download, sedangkan speed uploadnya adalah sekitar 1 Mbps. Jauh sekali ya..

Iya.. Soalnya setau saya First Media masih menggunakan kabel tembaga/coax untuk aksesnya. Sedangkan ‘Tuan Tanah’ menggunakan Fiber sampai last mile. Istilah kerennya adalah FTTH.

Jika Anda browsing dan nonton Youtube misalnya, speed yang digunakan adalah speed download. Jika anda menaruh file di cloud, Anda menggunakan speed upload.

Barusan saya mau upload file dengan size sekitar 3.5 GB. FileZilla memperkirakan perlu waktu 7 jam lebih agar proses upload tersebut selesai.

Fiuh.. Akhirnya saya cancel dan saya berencana upload menggunakan modem MiFi yang menggunakan kartu IM3.

Isoman Hari 10

slav.ilham@gmail.com — Fri, 20 Aug 2021 13:05:56 +0700

Sudah masuk di hari ke-10 dan keluhan masih sama, yaitu Anosmia. Untuk keluhan lain tidak ada dan obat sudah habis.

Thumbnail Gambar

slav.ilham@gmail.com — Thu, 19 Aug 2021 13:10:00 +0700

Pada postingan ini terdapat 2 file untuk 1 gambar. 1 thumbnail-nya dan 1 lagi gambar aslinya.

Jika Anda ingin membuat thumbnail dari gambar yang sudah ada, caranya sangat mudah ya. Kita akan menggunakan script di Ubuntu.

Pertama dan yang paling utama, install dulu tool nya.

sudo apt-get install imagemagick

Kemudian jalankan script dibawah. Sesuaikan .jpg dengan ekstensi gambar Anda. Oh iya, gambarnya harus berada di dalam folder yang sama ketika Anda menjalankan script ini ya.

for i in `find . -type f ! -name "*-thumb.jpg" -name "*.jpg"`; do echo $i; if [ -f ${i%.*}-thumb.jpg ]; then continue; fi; convert $i -resize 352x352 ${i%.*}-thumb.jpg; done

Sekian dan semoga bermanfaat.

WebP

slav.ilham@gmail.com — Thu, 19 Aug 2021 12:41:29 +0700

WebP merupakan format gambar yang di develop oleh Google yang di desain untuk Website. Ukurannya gambar webp lebih kecil dibandingankan dengan gambar dengan format png atau jpg.

Untuk membuktikannya sangat mudah, di server free-tier gcp, saya punya 2 folder reguler image (png/jpg) dan 2 folder webp image.

root@free-tier:/home/ftpilh/ftp/files/webp# ls -l
total 16
drwxr-xr-x 2 root root 4096 Aug 19 05:44 img
drwxr-xr-x 2 root root 4096 Aug 19 05:44 img-webp
drwxr-xr-x 2 root root 4096 Aug 19 05:44 isoman
drwxr-xr-x 2 root root 4096 Aug 19 05:44 isoman-webp
root@free-tier:/home/ftpilh/ftp/files/webp#

Berikut hasil komparasi size gambarnya.

root@free-tier:/home/ftpilh/ftp/files/webp# diff <(du -sh img) <(du -sh img-webp)
1c1
< 1.4M img
---
> 928K img-webp
root@free-tier:/home/ftpilh/ftp/files/webp#
root@free-tier:/home/ftpilh/ftp/files/webp# diff <(du -sh isoman) <(du -sh isoman-webp)
1c1
< 908K isoman
---
> 516K isoman-webp
root@free-tier:/home/ftpilh/ftp/files/webp#

Kalau kita lihat perbedaan sizenya hampir setengahnya ya.

Untuk mengkonversi reguler image (png/jpg/etc..) ke format WebP menggunakan Linux sangat mudah ya. Pada script dibawah, kita bisa konversi banyak gambar sekaligus ke format WebP.

Pertama dan paling utama adalah install toolnya dulu, saya menggunakan Ubuntu.

sudo apt-get install webp

Kemudian jalankan script dibawah, sesuaikan jpg ke format gambar Anda, misalnya png.

find ./ -type f -name '*.jpg' -exec sh -c 'cwebp -q 75 $1 -o "${1%.jpg}.webp"' _ {} \;

Oh iya, gambarnya harus berada di folder yang sama ketika Anda menjalankan script diatas ya.

Cek postingan ini untuk melihat contoh gambar format WebP.

Semoga bermanfaat..

Isoman Hari 9

slav.ilham@gmail.com — Thu, 19 Aug 2021 10:08:16 +0700

Sudah memasuki hari ke 9 ya, tidak terasa..

Tidak ada keluhan yang berarti, kecuali Anosmia yang belum membaik. Sesuai janji saya di post hari kemarin, di post ini saya share galeri Isoman saya dan keluarga.

Sekian.

Apa Itu Hashing

slav.ilham@gmail.com — Wed, 18 Aug 2021 13:45:17 +0700

Hashing adalah rumus matematika yang mengubah data of arbitrary lenght menjadi smaller “fingerprint”. Fingerprint dalam dunia hashing sering disebut digest.

Hashing sendiri termasuk dalam salah satu komponen Cryptography, yaitu Integrity.

Sebuah algoritma hashing harus memenuhi 4 kriteria, yaitu:

Hampir tidak dimungkinkan untuk meghasilkan digest yang sama
Tidak mungkin untuk mengekstrak isi file yang asli
Perubahan sedikit akan membuat perbedaan yang sangat drastis
Digest yang dihasilkan panjangnya sama

Let’s get practical!

Saya punya 2 file, hello.txt punya 1 kata dan mobydick.txt punya 115.314 kata didalamnya.

[root@free-tier hash]# wc hello.txt mobydick.txt 
 1 1 6 hello.txt
 15603 115314 643210 mobydick.txt

Jika kita hash kedua file tersebut dengan md5sum maka akan di dapatkan digest dengan panjang yang sama. Point 4 checked.

[root@free-tier hash]# md5sum hello.txt mobydick.txt 
09f7e02f1290be211da707a266f153b3 hello.txt
08637b28b042bf5861bb933108063cf3 mobydick.txt

Jika Anda disuruh membuat file untuk menghasilkan digest yang sama dengan output diatas, bisa saja bisa ya, tapi akan sangat sulit pastinya. Point 1 checked.

Kemudian, jika Anda diberikan digest 08637b28b042bf5861bb933108063cf3 dan mencoba untuk mengesktrak digest tersebut menjadi file aslinya yang memiliki 115.314 kata, akan sangat sulit atau mustahil pastinya. Point 2 checked.

Untuk point 3 bisa kita coba dengan mengcopy mobydick.txt menjadi mobydick2.txt. Tambah 1 spasi pada file mobydick2.txt, hasilnya hashnya akan berbeda dengan file yang aslinya.

[root@free-tier hash]# cp mobydick.txt mobydick2.txt
[root@free-tier hash]# md5sum moby*
08637b28b042bf5861bb933108063cf3 mobydick2.txt
08637b28b042bf5861bb933108063cf3 mobydick.txt

[root@free-tier hash]# nano mobydick2.txt
[root@free-tier hash]# md5sum moby*
cdf549e3b8bf5b8f74933b7526298b40 mobydick2.txt
08637b28b042bf5861bb933108063cf3 mobydick.txt

Point 3 checked.

Isoman Hari 8

slav.ilham@gmail.com — Wed, 18 Aug 2021 08:40:55 +0700

Tidak terasa hari ini sudah masuk di minggu kedua Isoman di rumah. Saya dan keluarga sudah tidak ada gejala yang berarti lagi, kecuali Anosmia yang masih terjadi di saya.

Tadi pagi ada tim dari Puskesmas dekat rumah yang mengontak saya, infonya dari tim Tracer. Beliau tanya-tanya kabar dan minta 6 foto kegiatan saya dan keluarga selama Isoman. Fotonya on progress. Jika sudah lengkap, nanti akan saya share di sini juga.

Install Ansible Di Centos

slav.ilham@gmail.com — Wed, 18 Aug 2021 08:30:31 +0700

Ansible ada tools open source yang digunakan untuk push konfigurasi ke banyak server dalam 1 waktu.

Saya sendiri menggunakan Ansible untuk mengautomatisasi task-task kecil yang sangat berulang-ulang. Perangkat tujuan yang saya push bukan server, melainkan perangkat jaringan, seperti Router, Switch, Firewall, dan sebgainya.

Jika Anda menggunakan Centos, baik itu versi 7 atau 8, dan ingin menginstall Ansible, caranya mudah sekali. Syarat awalnya Anda harus masuk sebagai akun root terlebih dahulu.

Berikut commandnya:

yum update -y
yum install epel-release -y
yum install ansible -y

Untuk verifikasi, bisa masuk ke directory Ansible. cd /etc/ansible/ dan list file yang ada di folder tersebut.

[root@free-tier ansible]# ls -l
total 24
-rw-r--r--. 1 root root 19985 Jul 25 22:21 ansible.cfg
-rw-r--r--. 1 root root 1016 Jul 25 22:21 hosts
drwxr-xr-x. 2 root root 6 Jul 25 22:21 roles
[root@free-tier ansible]#

Semoga bermanfaat ya..

Public/Private Key SecureCRT

slav.ilham@gmail.com — Tue, 17 Aug 2021 21:01:37 +0700

Saya memerlukan Public/Private key Pair untuk mengakses VM Instance di Google Cloud Platform. Karena by default, login SSH ke Server VM di GCP via password di disable.

Untuk membuat Public/Private key Pair menggunakan SecureCRT sangat mudah. Hanya beberapa klik saja.

Langkah pertama adalah pilih Menu Tools - Create Public Key.

Key type: RSA. Passphrase opsional, cuma rekomendasinya di isi (dan harus di ingat ya). Untuk comment, masukan username/inisial yang akan digunakan.

Pada step terakhir, pilih OpenSSH Key format (new), kemudian klik Finish.

Untuk digunakan di VM GCP, buka Identity.pub menggunakan Notepad. Copy isinya dan paste ke Compute Engine - Metadata - SSH Keys.

Jika tidak ada kendala, harusnya Anda sudah bisa login ke Server GCP dan mengkases root tanpa password.

Selamat mencoba ya..

Protocol NO-OP SecureCRT

slav.ilham@gmail.com — Tue, 17 Aug 2021 17:47:13 +0700

Jika Anda adalah pengguna setia SecureCRT pasti agak risih jika session SSH ke server sering time-out.

Dalam kasus saya, server yang sering saya SSH terdapat firewall di tengahnya. Firewall tersebut akan memutuskan session SSH dari laptop ke Server jika tidak ada kegiatan ketik-mengetik dalam beberapa waktu.

Pada SecureCRT terdapat fitur untuk mengatasi masalah kecil ini, dengan menggunakan Protocol NO-OP.

Untuk mengaktifkannya, klik Options - Edit Default Sessions - Terminal. Kemudian centang Send Protocol NO-OP

Semoga bermanfaat ya..

Isoman Hari 7

slav.ilham@gmail.com — Tue, 17 Aug 2021 07:12:04 +0700

Tidak terasa sudah seminggu berlalu. Keluhan hari ini masih sama dengan hari ke-6 kemarin, masih belum bisa membau. Obat-obatan perlahan tapi pasti sudah hampir habis.

Anyway, tadi malam saya iseng-iseng deploy site baru menggunakan Hugo + Github + Netlify. Site tersebut berisi resume/CV untuk keperluan melamar kerjaan. Jika penasaran, boleh dilihat-lihat di ilh-resume.netlify.app.

PR berikutnya ada web tersebut adalah membuatnya menjadi subdomain dari ilh.my.id

FPL GW1 21/22

slav.ilham@gmail.com — Mon, 16 Aug 2021 11:33:16 +0700

Liga Inggris musim 2021/2002 sudah dimulai. Ini artinya Fantasy Premier League (FPL) juga sudah dimulai.

Gameweek 1 diawali dengan kekalahan Arsenal atas tim Promosi, Brentford, dan diakhiri dengan kekalahan Man City dari Tottenhan Hotspurs, lewat gol tunggal H.M.Son.

Bagaimana dengan poin FPL saya di GW 1 ini. Rata-rata saja!

Harusnya saya memilih captain Bruno Fernandes dan memasukan Ismaïla Sarr serta Callum Wilson ke dalam tim saya. Mungkin bisa hampir 100 poin yang saya dapatkan.

Hm.. Tapi ya sudahlah, masih ada 37 GW lagi.

Isoman Hari 6

slav.ilham@gmail.com — Mon, 16 Aug 2021 10:40:57 +0700

Di hari ke 6 ini keadaan sudah semakin membaik. Badan meriang dan pegal-pegal sudah tidak ada lagi. Cuma hidung saja yang belum bisa membau.

Sepertinya saya dan keluarga tidak jadi di wawancara oleh orang dari Puskemas.

BGP

slav.ilham@gmail.com — Sun, 15 Aug 2021 14:10:02 +0700

BGP yang merupakan singkatan dari Border Gateway Protocol dikenal oleh orang-orang yang berkecimpung di dunia jaringan adalah sebuah routing protocol. Exterior Gateway Protocol, tepatnya.

Pertanyaannya kemudian adalah, apakah BGP sebuah routing protocol?

Menurut Brian Mc Gahan, instruktur dari INE, BGP bukan merupakan routing protocol, melainkan reachability protocol. Hal ini saya aminkan juga.

Alasan yang pertama adalah karena BGP tidak punya transport sendiri, ia berjalan diatas TCP. Kemudian, BGP pada umumnya juga memerlukan IGP untuk beroperasi. (Namun dalam beberapa case, BGP bisa berjalan tanpa IGP jika peeringnya adalah directly connected.)

Tugas utama BGP adalah bertukar Network Layer Reachability Information (NLRI). NRLI sendiri terdiri dari Prefix dan Lenght, dalam hal ini adalah subnet.

BGP only gives you the routes and route attributes. Setelah itu terserah IGP, routes tersebut akan di recurse ke interface yang mana.

Mungkin ada beberapa alasan lagi kenapa BGP bukan routing protocol tapi yang saya tulis itu saja dulu.

Mudah-mudahan bermanfaat ya.

Utterances

slav.ilham@gmail.com — Sun, 15 Aug 2021 12:45:25 +0700

Utterances adalah comment widget alternatif yang bisa di pakai pada Hugo, selain menggunakan Disqus.

Tema yang saya gunakan padah Hugo, Manis, sudah support utterances, jadi saya cuma memasukan utterancesRepo dan utterancesLabel saja.

Untuk step by step installnya sangat gampang. Saya membaca panduannya di sini.

Contoh tampilnnya bagaimana? Ada dibawah post ini ya.

Isoman Hari 5

slav.ilham@gmail.com — Sun, 15 Aug 2021 11:14:12 +0700

Hari ini saya masih tidak bisa membau. Semalam info dari Pak RT via pertelponan, tidak bisa membau adalah phase terakhir dari sakit virus Covid. Setelah itu sudah sembuh. Mudah-mudahan ya.

Info dari Pak RT, besok dari Puskemas akan datang ke cluster tempat saya tinggal untuk melakukan tracing. Dimulai dengan melakukan Rapid Antibodi Test ke minimal 47 orang di Cluster. Kemungkinan saya dan keluarga akan diwawancara oleh mereka.

Mudah-mudahan sih engga ya..

Komponen SDWAN Cisco

slav.ilham@gmail.com — Sat, 14 Aug 2021 20:28:44 +0700

Pada artikel ini sudah saya singgung tentang Controller SDWAN Cisco. Mari kita elaborate lebih lanjut.

Oh iya, sebelum lanjut, saya cuma mau info bahwa SDWAN Cisco yang sekarang kita kenal awalnya adalah sebuat start-up bernama Viptela. Start-up yang mindsetnya sudah Software Defined yang sesungguhnya. Kemudian Viptela dibeli oleh Cisco, dan pelan-pelan Cisco mulai rebranding untuk produk SDWAN-nya yang gagal yaitu Cisco iWAN.

Back to topic ya, komponen pada Cisco SDWAN adalah sbb:

vBond = Orchestration Plane
vSmart = Control Plane
vManage = Management Plane
vEdge/cEdge = Data Plane -> Router

Luar biasa kan ya, semua plane di separasi oleh Cisco SDWAN.

Cara kerja SDWAN Cisco dimulai dengan vEdge/cEdge mendaftarkan diri ke vBond, bahwa ia ingin bergabung ke SDWAN Fabric. Jika sudah ada whitelist di sisi vBond, maka Edge tersebut di izinkan connect ke vManage dan vSmart.

vManage adalah GUI untuk kita memanage semua perangkat SDWAN Cisco. Sedangkan vSmart adalah.. Hm.. Imagine vSmart like BGP Route Reflector. Tugas utamanya adalah pertukaran routing antara Edge.

Just like that? No!

Artikel ini cuma pengenalan aja. Banyak sekali fitur-fitur yang ditawarkan SDWAN Cisco ini. Bahkan Cisco punya Sertifikasinya sendiri khusus untuk topik SDWAN, yaitu 300-415 ENSDWI

Sekian dan semoga bermanfaat ya.

Isoman Hari 4

slav.ilham@gmail.com — Sat, 14 Aug 2021 11:34:37 +0700

Hari ini saya mengalami Anosmia. Harusnya minyak kayu putih dan sabun mandi itu baunya menyegat ya, tapi entah kenapa di hidung saya seperti tidak ada baunya.

Btw, Istri saya juga masih mengalami Anosmia, tapi sudah mendingan.

Isoman Hari 3

slav.ilham@gmail.com — Fri, 13 Aug 2021 14:32:41 +0700

Masuk hari ke 3.

Kondisi badan sudah mendingan dari hari kemarin. Masih terasa pegal-pegal dan cepat lelah. Istri sudah membaik, tinggal batuk dan pilek saja. Anak menunjukkan tidak ada gejala.

Di hari yang ketiga ini, saya dan Istri menyantap ikan Gurame yang kami Bakar sendiri.

It’s good.

Daftar aplikasi online yang sudah digunakan selama Isoman:

HaloDoc
Klik Indomaret
Alfa Gift
SayurBox

SDWAN Fortigate

slav.ilham@gmail.com — Fri, 13 Aug 2021 09:19:19 +0700

Fortigate SDWAN menurut saya belum benar-benar Sofware-Defined solution. Belum ada separasi antara control plane, data plane, dan management plane. Semuanya menjadi satu.

Kalau kita bandingan dengan Cisco Viptela, terdapat 3 controller wajib yang bertugas untuk menseparasi plane-plane diatas.

Anyway, Implemetasi yang selalu saya lakukan di customer yang menggunakan Fortigate untuk solusi SDWAN, adalah dengan metode ADVPN + BGP.

I’ve done this solution for several Customer, like Fast Food Company, Bank, Airline, etc.

From routing perspective, you can accomplish the same thing with Cisco Router + DMVPN + BGP. Namun saya lebih prefer Fortigate, karena terdapat fitur firewall-nya.

Berikut 4 layer ilustrasi SDWAN Fortigate yang saya buat untuk memudahkan kita semua dalam memahami solusi diatas.

Pada ilustrasi diatas terdapat 2 perangkat Fortigate, 1 Spoke dan 1 Hub.

Let’s say, Tranport antara kedua Fortigate tersebut menggunakan Internet (Layer 1). Jika ingin memanfaatkan link Internet untuk keperluan private, kita harus membangun tunnel ipsec (Layer 2) kemudian pilih routing protocol (Layer 3).

Layer paling atas (Layer 4) adalah Application Steering. App Steering/Path Control ini tergantung Performance SLA dan SDWAN Rules yang kita buat.

Tips deploy SDWAN dari saya:

Make ipsec phase-2 transparent (with src/dst-addr 0.0.0.0/0).
Use BGP.
Keep SDWAN SLA dan SDWAN Rules simple.
Jangan menyusahkan diri sendiri dan orang lain!

Semoga bermanfaat ya..

Isoman Hari 2

slav.ilham@gmail.com — Thu, 12 Aug 2021 11:16:21 +0700

Hi.. Back again.

Di hari kedua ini keluhan yang saya rasakan lebih parah dari hari pertama kemarin. Keluhan hari ini adalah meriang dan nyeri 1 badan, sakit kepala serta sedikit demam.

Mudah-mudahan besok berkurang..

Update:
Tadi sore sempat susah bernafas/dada sesak (that’s bad), dan mual. Konsul ke dokter via HaloDoc katanya itu normal. Dan diberi antibiotik pengganti karena antibiotik sebelumnya stok di apotik habis.

Kondisi saat menulis post ini sudah agak membaik.

Isoman Hari 1

slav.ilham@gmail.com — Wed, 11 Aug 2021 15:11:17 +0700

It’s been a year since last post. Hari ini adalah hari pertama saya Isolasi Mandiri. Kemarin sudah test Swab Antigen sekeluarga dan Positive.

Keluhan hari sakit kepala dan tidak enak badan saja.

That is the bad news.

The good news is, Covid is real my friend. :grimacing:

Multicast Pada VXLAN BGP-EVPN

slav.ilham@gmail.com — Thu, 13 Aug 2020 15:52:39 +0700

Pertama kali saya belajar VXLAN, saya paham jika menggunakan metode Flood and Learn, VXLAN butuh multicast di enable pada leaf/spine switch.

Karena metode tersebut tidak scalable, BGP EVPN di perbantukan di dunia VXLAN.

Kemudian saya bertanya-tanya kepada diri sendiri, jika VXLAN sudah menggunakan BGP EVPN, apakah multicast masih diperlukan?

Mencari sana dan sini, akhirnya jawabannya ditemukan. Thanks to Brian Mc’Gahan di video terbarunya tentang VXLAN BGP EVPN.

BGP EVPN bukan pengganti Multicast, tapi untuk mengoptimalkan cara kerja VXLAN. Multicast masih diperlukan untuk trafik BUM (Broadcast, Unknown Unicast, dan Multicast).

Jika mac-address host sudah ketahuan, maka disini BGP akan berkerja, yaitu dengan mengadvertise mac-address tersebut via address-family l2vpn evpn.

Sekian dan terima kasih.

Fall Over Pada eBGP

slav.ilham@gmail.com — Wed, 05 Aug 2020 16:25:00 +0700

Halo.. Balik lagi ya.

Kali ini saya akan membahas tentang fitur BGP Fall Over, khususnya eBGP.

Perspektifnya dari sisi CE ya. By default, ketika interface (layer 1) ke arah provider flapping, maka peering eBGP dari CE ke PE akan otomatis mati, tanpa perlu menunggu hold time BGP expires. Fitur ini namanya BGP Fast-External Fall Over

The truth is, koneksi point-to-point dari CE ke PE tidak (pernah) benar-benar point-to-point. (99%) pasti ada perangkat layer 1 (repeater) atau switch di tengah-tengahnya. Oleh karena itu, kita tidak bisa benar-benar percaya dengan interface status di sisi CE.

Berangkat dari problem tersebut, ada fitur lainnya yang akan kita bahas, yaitu BGP Fall Over. Namun, fitur ini (menurut saya) tidak ada gunaanya jika tidak ditemani oleh BFD.

Opsi lain, peering eBGP Fall Over bisa menggunakan IP Loopback. Kemudian, antara CE dan PE running IGP untuk bertukar prefix IP Loopback. Jika link down, maka IGP akan down dan tentu saja peering eBGP akan down juga.

BGP Fall Over juga bisa di temani oleh route-map. Fungsi route-map adalah untuk checking, apakah IP peering BGP sesuai dengan kriteria yang kita inginkan atau tidak.

Misal nih, kita mau peering eBGP ke IP loopback provider. Biasanya kan IP loopback /32. Kalau kita punya backdoor link, IP loopback tersebut di advertise (via backdoor link) dengan subnet mask /29, maka kondisi tidak akan terpenuhi dan peering eBGP akan down.

Notes untuk saya dan teman-teman, peering eBGP yang tidak directly connected tidak bisa menggunakan default route. At least, router harus memiliki route specific ke IP Peering tujuan, minimal /1.

Sekian ya. Semoga bermanfaat..

Apa Itu Ethertype

slav.ilham@gmail.com — Mon, 03 Aug 2020 18:27:05 +0700

“How can you be an expert of routing, if you don’t know the detail of switching.”, quotes by me.

Itulah kutipan yang saya pikirkan sendiri belakangan ini dan saya tuliskan di artikel ini. #apasih

Ok. Let’s dive in.

Jika merujuk ke Wikipedia, berikut adalah penjelasannya:

EtherType is a two-octet field in an Ethernet frame. It is used to indicate which protocol is encapsulated in the payload of the frame and is used at the receiving end by the data link layer to determine how the payload is processed. The same field is also used to indicate the size of some Ethernet frames.

Kalau bahasa sederhana dari saya, EtherType adalah field untuk menunjukan data yang di encap frame tersebut itu apa. Misalnya IPv4, ARP, Dot1Q, atau lainnya.

Contohin? Boleh. Kita pake packet capture aja ya biar gampang bayanginnya.

ARP menggunakan ethertype 0x0806.
IPv4 menggunakan ethertype 0x0800.
Dot1Q tag menggunakan ethertype 0x8100.
Untuk QinQ, kalau ikut standar ethertype-nya adalah 0x88A8, sedangkan pre-standar-nya adalah 0x9100.
Beberapa vendor, Cisco misalnya, menggunakan ethertype yang sama dengan Dot1Q pada service QinQ yaitu 0x8100.

Anyway, mau curhat lagi. Baru kemarin nih, saya coba setting ethertype 0x9100 di interface ke arah provider untuk pelanggan dengan service QinQ, eh taunya, koneksi saya ke perangkat tersebut mati. 😅

Perangkat yang saya config tersebut ethertype default untuk QinQ nya adalah 8100.

Waduh-waduh.. Untung ada yang standby ya di sana. Jadi confignya bisa dihapus via console.

Sekian ya. Semoga bermanfaat.

Pantai Tanjung Pasir Tangerang

slav.ilham@gmail.com — Mon, 03 Aug 2020 10:53:10 +0700

Halo gais. Kembali lagi. Saya ingin sharing sedikit nih. Kemarin, saya dan istri saya tercinta + anak pertama kami, jak wet-wet ke pantai di ujung kabupaten Tangerang.

Namanya Pantai Tanjung Pasir.

Suasanya kemarin sangat ramai, even virus covid19 masih merajalela. Pantainya bagus sih, cuma agak kurang terawat. Rating dari saya 6 out of 10. Sedangkat dari Istri saya, ratinganya 4 out of 10.

Sebenarnya kalau dirawat dan di tata dengan rapi, Pantai tersebut bisa menjadi tujuan wisata banyak orang. Karena tempatnya yang strategis, menurut saya. Cuma 30 menitan mungkin dan Bandara SHIA.

Next time mungkin kami akan kesana before sunset.

Konfigurasi VXLAN Di Fortigate

slav.ilham@gmail.com — Mon, 20 Jul 2020 12:39:19 +0700

Halo network geeks.. Kali ini saya akan share tentang konfigurasi VxLAN pada perangkat Fortigate.

VxLAN sendiri ada teknologi untuk men-tunnel layer2 diatas layer 3 transport. Fitur ini sedang sangat booming saat ini, karena pertumbuhan Data Centre sedang on-fire.

Mau curhat sedikit, beberapa waktu yang lalu, saya mencoba untuk mengaplikasikan VxLAN pada Fortigate pada salah satu pelanggan di perusahaan tempat saya bekerja.

Tapi gagal. 😅

Jaringan LAN pelanggan looping karena STP tidak convergence. Awalnya, saya tidak bisa memastikan kenapa. Padahal di lab yang sudah saya lakukan berkali-kali, BPDU STP bisa dilewatkan VxLAN Fortigate.

Namun belakangan saya menemukan secercah pencerahan. VxLAN yang gagal saya terapkan di pelanggan tersebut, kemungkinan karena Fortigate yang digunakan pada saat itu tidak support Encap/Decap VxLAN di ASICs. Maklum ya, Fortigate versi kecil.

Dari hasil membaca beberapa website, Fortigate support Encap/Decap VxLAN pada perangkatnya seri 1800F, seperti keterangan pada situs halaman web ini.

Anyway busway, berikut adalah konfigurasi VxLAN pada Fortigate ya. Fortigate yang satunya lagi di config juga seperti config-an dibawah, dengan mengubah IP WAN-nya.

config system interface
 edit "port9"
 set vdom "root"
 set ip 1.1.1.1 255.255.255.0
 set allowaccess ping
 set type physical
 set snmp-index 9
 next
 edit "port10"
 set vdom "root"
 set broadcast-forward enable
 set l2forward enable
 set vlanforward enable
 set stpforward enable
 set type physical
 set snmp-index 10
 set stpforward-mode rpl-nothing
 set mtu-override enable
 set mtu 1446
 next
 edit "vxlan-dc-to-drc"
 set vdom "root"
 set broadcast-forward enable
 set l2forward enable
 set vlanforward enable
 set stpforward enable
 set type vxlan
 set snmp-index 13
 set stpforward-mode rpl-nothing
 set mtu-override enable
 set mtu 1446
 set interface "port9"
 next
end
#
#
config system vxlan
 edit "vxlan-dc-to-drc"
 set interface "port9"
 set vni 1000
 set remote-ip "1.1.1.2"
 next
end
#
#
config system virtual-wire-pair
 edit "vwp1"
 set member "port10" "vxlan-dc-to-drc"
 set wildcard-vlan enable
 next
end
#
#
config firewall policy
 edit 1
 set name "VXLAN-POLICY"
 set srcintf "port10" "vxlan-dc-to-drc"
 set dstintf "vxlan-dc-to-drc" "port10"
 set srcaddr "all"
 set dstaddr "all"
 set action accept
 set schedule "always"
 set service "ALL"
 next
end
#
#
config system global
 set honor-df disable
end

Berikut contoh capture Wireshark, Frame STP yang di encap ke VXLAN.

Semoga bermanfaat.

Selamat Berpuasa

slav.ilham@gmail.com — Sun, 26 Apr 2020 08:58:04 +0700

How’s everyone doin’ right now? Covid-19 has changed our daily life, in my opinion. Orang-orang dipaksa tetap tinggal di rumah, tanpa kejelasan kapan akan berakhir. Dan ini terjadi di seluruh dunia!

Ketakutan sebenarnya adalah bukan tentang virus itu sendiri. Tapi, efek setelah virus ini berakhir. Mudah-mudan tidak terlalu buruk, ya.

Btw, selamat berpuasa dan semoga keadaan semakin membaik.

Quote of the Day

slav.ilham@gmail.com — Fri, 21 Feb 2020 13:10:37 +0700

90 percent of being a dad is just showing up, Jay.

From Modern Family Season 1-Episode 2

My First Python Script

slav.ilham@gmail.com — Fri, 21 Feb 2020 10:31:01 +0700

The truth is, I don’t write it from scratch. Just copy paste from some sources, and tweaked it a little bit. But the result is good.

Here you go.

import telnetlib
import time
import socket

#devices.txt contains an IP address on each line
with open('mydevices.txt','r') as f:
 ips = f.read().splitlines()

#print(ips)
#alternatively we can use a list
#ips=['10.1.1.10','10.1.1.20','10.1.1.30']


user = 'user1'
password = 'pass1'

#iterate through the list of devices and execute the same commands
for ip in ips:
 try:
 tn = telnetlib.Telnet(ip, timeout=7)

 tn.read_until(b'Username: ', timeout=7)
 tn.write(user.encode('ascii') + b'\n')

 if password:
 tn.read_until(b'Password: ', timeout=7)
 tn.write(password.encode('ascii') + b'\n')

 tn.write(b'enable\n')
 tn.write(b'ena1\n')
 # create snmp
 tn.write(b'configure terminal\n')
 tn.write(b'snmp-server community mySNMP ro\n')
 tn.write(b'end\n')
 # tn.write(b'terminal length 0\n')
 tn.write(b'sh run | i snmp\n')
 tn.write(b'exit\n')
 # exit command is mandatory to be able read using read_all()
 # result = tn.read_all().decode()
 line = tn.read_all().decode('ascii')
 print(line)
 tn.close()
 except:
 print((ip)+", timeout")
 pass

Beberapa hal yang perlu diketahui adalah:

Isi user dan pass sesuai keinginan Anda.
Jika perangkat menggunakan enable password, masukkan password yang sesuai, jika tidak menggunakan, bisa di uncomment.
File mydevices.txt berisi ip address perangkat. Isinya seperti dibawah.

192.168.255.11
1.1.1.1
192.168.255.10

Semoga bermanfaat.

Hadith Of The Day

slav.ilham@gmail.com — Thu, 23 Jan 2020 12:16:23 +0700

Dari Mush’ab bin Sa’id -seorang tabi’in- dari ayahnya, ia berkata,

يَا رَسُولَ اللَّهِ أَىُّ النَّاسِ أَشَدُّ بَلاَءً

“Wahai Rasulullah, manusia manakah yang paling berat ujiannya?” Beliau shallallahu ‘alaihi wa sallam menjawab,

الأَنْبِيَاءُ ثُمَّ الأَمْثَلُ فَالأَمْثَلُ فَيُبْتَلَى الرَّجُلُ عَلَى حَسَبِ دِينِهِ فَإِنْ كَانَ دِينُهُ صُلْبًا اشْتَدَّ بَلاَؤُهُ وَإِنْ كَانَ فِى دِينِهِ رِقَّةٌ ابْتُلِىَ عَلَى حَسَبِ دِينِهِ فَمَا يَبْرَحُ الْبَلاَءُ بِالْعَبْدِ حَتَّى يَتْرُكَهُ يَمْشِى عَلَى الأَرْضِ مَا عَلَيْهِ خَطِيئَةٌ

“Para Nabi, kemudian yang semisalnya dan semisalnya lagi. Seseorang akan diuji sesuai dengan kondisi agamanya. Apabila agamanya begitu kuat (kokoh), maka semakin berat pula ujiannya. Apabila agamanya lemah, maka ia akan diuji sesuai dengan kualitas agamanya. Seorang hamba senantiasa akan mendapatkan cobaan hingga dia berjalan di muka bumi dalam keadaan bersih dari dosa.”

HR. Tirmidzi no. 2398, Ibnu Majah no. 4024, Ad Darimi no. 2783, Ahmad (1/185). Syaikh Al Albani dalam Shahih At Targhib wa At Tarhib no. 3402 mengatakan bahwa hadits ini shahih.

Welcome 2020

slav.ilham@gmail.com — Thu, 16 Jan 2020 11:12:35 +0700

Hello.. Welcome to the very very new year. It’s 2020 now. I’m still learning GCP now. Hope this year will be good.

My child is almost 1 and half year now. And by the way, this photo was taken at Bali Zoo. It was our first trip together.

That was fun.

Quote of the Year

slav.ilham@gmail.com — Fri, 27 Dec 2019 16:22:14 +0700

Pada sebuah siang menuju sore, tidak sengaja kami bertemu dan bercakap-cakap tentang family life. Di tengah percakapan, teman saya bilang,

Mungkin rumah gw ga berkah kali ya.. Udah cicilan tiap bulan, tapi ga di tempatin. Lo jangan deh kalo bisa,

dia mengakhiri percakapan.

Song Of The Day

slav.ilham@gmail.com — Thu, 26 Dec 2019 11:32:56 +0700

Saya kurang paham maksud dari lagu ini apa. Tapi ini lagu yang bagus. Thanks to Shazam!

Selamat Hari Ibu

slav.ilham@gmail.com — Mon, 23 Dec 2019 12:28:23 +0700

Dikutip dari Wikipedia, Hari Ibu adalah:

Mother’s Day is a celebration honoring the mother of the family, as well as motherhood, maternal bonds, and the influence of mothers in society. It is celebrated on various days in many parts of the world, most commonly in the months of March or May. It complements similar celebrations honoring family members, such as Father’s Day, Siblings Day, and Grandparents Day.

Wait! What did I do?

By the way, Selamat hari Ibu untuk Ibu-Ibu di seluruh Indonesia. I’m sorry I didn’t listen to you. You are always right. Always..

Photo Of The Day

slav.ilham@gmail.com — Wed, 18 Dec 2019 15:14:55 +0700

Jika Anda perhatikan dengan seksama, foto tersebut diambil ketika saya masih berumur 1 tahun. Tepatnya 29 September 1991, sekitar 19 tahun yang lalu.

That was a big smile. I don’t even remember when last time I had a big smile, like that.

Poor me!

Perhitungan Metric EIGRP Named Mode

slav.ilham@gmail.com — Fri, 06 Dec 2019 13:27:52 +0700

Lanjut dari post sebelumnya sebelumnya ya.

Pada EIGRP versi terbaru ini, istilah delay diganti menjadi latency dan istilah bandwidth diganti menjadi throughput. But. it means the same thing.

Gambar dibawah adalah tampilan topology eigrp. Angka-angka yang penting adalah:

Minimum.BW = 10000 Kbit
Total.Delay = 1001250000 ps
FD = 131153920
RIB Metric = 1024640

Rumusnya adalah:

BW = 10^7 *65535 / Min.BW
DLY = Total.Delay * 65535 / 10^6

BW = 10^7 *65535 / 10000 = 65536000‬
DLY = 1001250000 * 65535 / 10^6 = 65617920‬

FD = ‭65536000‬ + 65617920‬ = 131153920‬

FD nya sesuai ya sama digambar. Tapi.. ada yang kurang. Kalau kita show ip route angka yang akan muncul adalah 1024640. Loh, kok bisa?

Karena..

Pada EIGRP Named Mode, hasil dari FD akan di bagi dengan RIB Scale. RIB Scale default adalah 128. Jadi…

‭131153920‬ / 128 = 1024640

Very good?

Perhitungan Metric Pada Classic EIGRP

slav.ilham@gmail.com — Thu, 05 Dec 2019 15:37:42 +0700

Berbeda dengan EIGRP Named Mode yang menggunakan string, EIGRP Classic adalah EIGRP yang menggunakan AS Number pada confignya.

Berikut adalah contoh tampilan eigrp topology. Angka yang penting pada capture dibawah adalah:

Minimum BW = 10000 Kbit
Total Delay = 6000 Microseconds, yang akan di convert ke tens of microseconds (6000/10)
FD = 409600

Rumusnya adalah:

DLY: Total Delay dalam μs * 256
BW: 10000000‬ * 256 / Min.BW

DLY: 600 μs * 256 = 153600‬
BW: 10000000‬ * 256 / 10000 = ‭256000‬

153600‬ + ‭256000‬ = 409600

Sehingga didapatkan, hasil perhitungan akhir metricnya adalah 409600.

Mudah gak?

Domain .my.id Yang Murah

slav.ilham@gmail.com — Fri, 29 Nov 2019 15:30:07 +0700

Karena menggunakan Netlify, blog ini awalnya mendapatkan subdomain ilh.netlify.com. Namun, karena terlalu panjang, saya mencari opsi lain.

Opsi yang termurah adalah membeli domain .my.id di Masterweb, seharga Rp.100.000,- saja untuk 10 tahun.

Cool, right..

Pinginnya sih beli yang .id tapi terlalu mahal. Apalagi untuk domain dengan 3 huruf. Kalau tidak salah harga pembelian awalnnya adalah 15 Juta. Fuhhh…

Sedangkan domain .xyz pembelian awalnya murah, namun untuk perpanjangannya agak mahal.

So I can say, see you next 10 years, domain.

Github For The 1st Time

slav.ilham@gmail.com — Thu, 28 Nov 2019 16:31:19 +0700

Kesimpulannya, Github adalah tools untuk programmer ber-kokreasi. Loh kok langsung kesimpulan?

Itulah yang saya rasakan setelah beberapa hari menggunakan Github. Bagi orang-orang yang sehari-hari yang mengetik conf t,menggunakan Github secara mendadak adalah sebuah kesusahan. Tapi ide dari Github ini saya suka.

Berhubung saya ada server gratis di GCP. Saya akan mulai dari sana untuk belajar Github. Mudah-mudahan nanti saya bisa mendapatkan ide untuk memanfaatkan Github di kehidupan sehari-hari.

First Post

slav.ilham@gmail.com — Thu, 28 Nov 2019 13:41:31 +0700

Ini adalah post pertama saya di blog ini. Blog ini menggunakan Hugo. Di host di Github dengan bantuan Netlify.

Very cool..