Kegunaan paling penting dari screen adalah untuk menyimpan terminal session jika dalam proses berlangsung kita logout atau koneksi remote tiba-tiba terputus, proses dalam terminal-terminal lainnya yang dibuka dibawah screen masih dapat terus berjalan. Amat sangat bermanfaat jika kita ingin melakukan proses yang berlangsung lama di server remote dimana kondisi koneksi internet yang tidak stabil.

Instalasi Screen

Untuk Debian dan Ubuntu aplikasi screen dapat diinstall dengan menjalankan perintah berikut :

Debian:

aptitude install screen

Ubuntu:

sudo aptitude install screen

Jika menggunakan OS CentOS dapat diinstall dengan menjalankan perintah :

yum install screen

Menggunakan Screen

Untuk menjalankan Screen, jalankan perintah berikut:

screen

perintah tersebut akan membuka secara otomatis sebuah terminal baru yang merupakan sebuah halaman screen session.

Shortcut :
- CTRL + A C
digunakan untuk membuat sebuah screen session baru.
- CTRL + A N
digunakan untuk berpindah ke next screen session.
- CTRL + A P
digunakan untuk berpindah ke previous  screen session.
- CTRL + A D
digunakan untuk memisahkan terminal dari screen session (tanpa mematikan proses yang terdapat dalam session)
- CTRL + D
digunakan untuk mematikan/menterminasi session screen yang saat itu sedang dipilih

Untuk kembali masuk ke screen session dan melihat proses yang masih berlangsung, jalankan perintah berikut:

screen -r

Apabila ingin keluar dari screen session terminal setelah proses di dalam screen session selesai, gunakan perintah berikut:

exit

Update cPanel menggunakan screen

Akan sangat menyusahkan bila koneksi terputus pada saat kita melakukan update untuk mesin cPanel kita. Belum lagi jika cPanel kita mengalami error karena proses update yang gagal. Oleh karena itu berikut ini akan diberikan sedikit tips untuk melakukan update cPanel menggunakan screen.

Seperti biasa untuk melakukan update cPanel cukup dengan menjalankan perintah berikut /scripts/upcp, namun bila dengan screen maka langkahnya akan sedikit berbeda.

Pertama buat session screen baru:

screen

Setelah itu bila layar sudah terbuat baru dan di judul window sudah berubah menjadi [screen 0: bash], maka tinggal jalankan perintah untuk melakukan update cPanel:

/scripts/upcp

Tinggal menunggu sampai proses update selesai dan window SSH dapat ditutup jika diperlukan.

Artikel ini mengasumsikan bahwa anda sudah memiliki pengalaman dengan EA, WHM dan cPanel, serta sudah mengetahui konfigurasi modul apa saja yang ingin dipanggil / load.

Versi Default

Dalam contoh ini kita akan menggunakan PHP 5 sebagai versi default, artinya apabila file yang diproses memiliki akhiran (extension) .php, maka PHP 5 yang akan memproses, sementara apabila file tersebut memiliki akhiran .php4, maka PHP 4 yang akan memproses.

Easy Apache Versi PHP

Jalankan perintah /scripts/easyapache pada shell

/scripts/easyapache

Atau pada VPS akan membutuhkan parameter tambahan

/scripts/easyapache --skip-xen-broken-xm-check

Apabila anda melanjutkan konfigurasi dari konfigurasi yang sudah ada silahkan mulai dari konfigurasi tersebut (pilihan default konfigurasi eksisting). Ikuti langkah konfigurasi awal, menentukan versi Apache yang ingin digunakan, kemudian pada saat anda diminta untuk memilih versi PHP yang ingin digunakan, pilih kedua-duanya (PHP 4 dan PHP 5).

Kemudian pilih minor versi PHP, dalam contoh ini akan dikonfigurasikan untuk PHP 4.4.9 dan PHP 5.2.10.

Pada langkah terakhir (option), masuk ke Exhaustive Options List, yang akan membuka semua direktif option yang tersedia.

Pastikan bahwa anda memberikan tanda silang (memilih) pada modul-modul Apache dan PHP yang ingin diload.

Concurrent DSO atau CGI?

EA3 memungkinkan kita untuk memanggil libphp5 dan libphp4 secara berbarengan, direktif ini dapat anda temukan pada Option List Apache dan PHP di langkah akhir Easy Apache.

Apabila anda ingin menggunakan PHP sebagai Modul Apache, maka silahkan dipilih opsi ini, Kedua versi apache akan berjalan bersamaan sebagai modul Apache.

Concurrent PHP Patch pada Easy Apache hanya perlu diaktifkan ketika anda ingin memanggil kedua versi PHP sebagai Modul Apache (DSO), apabila anda menggunakan SuPHP, CGI atau FCGI maka option ini harus didisable.

Pada contoh ini kita akan menggunakan SuPHP, sehingga PHP akan berjalan sebagai proses terpisah (CGI) atas nama owner script, konfigurasi ini cukup umum digunakan meskipun memiliki kelemahan membutuhkan lebih banyak RAM, namun lebih aman karena proses berjalan sebagai user dan bukan sebagai nobody.

Silahkan dipilih SuPHP, dan klik OK pada layar konfirmasi. Setelah semua modul yang diperlukan sudah dipilih, silahkan lakukan kompilasi Apache dan PHP dan tunggu sampai proses selesai dilakukan.

Konfigurasi Suexec dan PHP (WHM)

Setelah Easy Apache selesai melakukan kompilasi ulang Apache dan PHP berserta modulnya, silahkan pastikan bahwa  penggunaan dua versi PHP sudah aktif, hal ini dapat dilakukan melalui melalui menu Main >> Service Configuration >> Apache Configuration >> Configure Suexec and PHP.

Pilih SuPHP sebagai PHP4 dan PHP5 Handler (apabila belum) dan klik Save New Configuration.

PHP Info

Untuk melihat / melakukan pengetesan, silahkan buat dua buah file info.php dan info.php4 yang berisi perintah phpinfo(), kemudian panggil file tersebut melalui browser.

dan PHP4

Referensi

• http://www.docs.cpanel.net/twiki/bin/view/AllDocumentation/AllFAQ/PerlFAQ#Can_I_run_PHP4_PHP5_at_the_same

Gotroot merupakan komunitas praktisi IT yang mengoperasikan situs gotroot.com untuk berbagi pengalaman sesama praktisi IT di seluruh dunia. Salah satu yang sering dimanfaatkan adalah rule firewall untuk modsec yang memberikan perlindungan di tatanan aplikasi web (http firewall). Kumpulan rule tersebut saat ini berdiri sendiri dalam bentuk di bawah bendera Prometheus Global dengan nama Atomic Secure Linux atau ASL.

ASL sebagai sebuah aplikasi berdiri sendiri / standalone memiliki prosedur instalasi terpisah dan tidak dapat digabungkan dengan mudah ke server dengan cPanel / WHM karena cPanel / WHM merupakan aplikasi independen yang berjalan di server kita serta melakukan penguncian terhadap beberapa paket aplikasi linux karena diatur sendiri oleh repo miliknya untuk disesuaikan dengan rilis aplikasi terkait.

Mod Security

Yang akan dilakukan saat ini adalah menggunakan rule yang dimiliki oleh ASL ke dalam modsec server cPanel yang kita kelola. ASL sendiri memberikan layanan cuma-cuma ataupun GRATIS terhadap rule modsec-nya meskipun delay 30 hari dari rule yang berbayar. Tentunya dengan implementasi manual ini kita tidak dapat menikmati automatic update yang ditawarkan oleh ASL.

Pastikan bahwa modsec sudah terinstall di server cPanel anda, hal ini dapat dilakukan melalui EasyApache dan di WHM bagian plugin dapat kita akses interface ke pengaturan config modsec dan lognya.

Apabila menu Modsec sudah ada, berarti fitur ini sudah diaktifkan melalui easyapache, Modsec sendiri merupakan modul dari Apache, sehingga instalasinya di server cpanel dapat dilakukan melalui easyapache.

Apabila belum ada Mod Security, maka modul tersebut harus diinstall terlebih dahulu, silahkan mencari referensi di situs cpanel.net atau referensi lainnya di internet mengenai bagaimana melakukan instalasi modul Modsec di cpanel melalui easyapache.

Layout Modsec cPanel

Ketika diinstall melalui easyapache secara default modsec akan diisi rule default dari cpanel, hal ini dapat dilihat melalui WHM > Plugins > Mod Security, klik edit config.

Rule ini nantinya akan kita abaikan, namun kita tetap memanfaatkan logging system cpanel yang diintegrasikan dengan WHM, dapat anda lihat ketika anda masuk ke dalam interface Mod Security.

Rule dan config apache di dalam cpanel disimpan di dalam direktori /usr/local/apache/conf/ di dalam dua file yaitu;

/usr/local/apache/conf/modsec2.conf
/usr/local/apache/conf/modsec2.user.conf

File modsec2.conf dipanggil ketika service httpd di load oleh cPanel, dan kita akan memanfaatkan file ini untuk memanggil rule dari ASL yang akan kita lakukan kemudian, secara default file ini akan berisi;

# cat modsec2.conf
LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
Include "/usr/local/apache/conf/modsec2.user.conf"
</IfModule>

Perhatikan direktif Include, yang memanggil file kedua yang kita sebutkan, apabila kita melakukan edit rule melalui interface WHM, di file modsec2.user.conf inilah rule tersebut diletakkan, dan akan dipanggil ulang ketika service httpd diload.

ASL Modsec Rule

Ikuti langkah berikut untuk menggunakan rule (delayed / gratis) dari ASL; Download rule tersebut;

cd /usr/local/src/
wget http://downloads.prometheus-group.com/delayed/rules/modsec-2.5-free-latest.tar.gz

Extract file tersebut dan persiapkan layout untuk rule asl kita;

tar xzvf modsec-2.5-free-latest.tar.gz
mkdir /etc/asl
cp -Rv modsec/* /etc/asl/

Perhatikan bahwa kita membuat direktori di dalam /etc/ untuk menempatkan file rule modsec dari asl, lakukan ulang langkah ini dan modifikasi selanjutnya apabila anda ingin mengupdate rule anda.

Disable asl_scanner rule apabila anda tidak menggunakannya;

cd /etc/asl/
vi 05_asl_scanner.conf

Berikan tanda pagar / comment pada bagian rule di file tersebut menjadi seperti ini;

#SecUploadFileMode 0644
#SecRule FILES_TMPNAMES "@inspectFile /usr/bin/modsec-clamscan.pl" \
#       "id:351000,rev:1,severity:2,msg:'Malicious File upload attempt',log,deny,auditlog,status:403,t:none"

Kemudian kita disable rule rbl modsec, karena rule ini akan memeriksa apakah IP Address pengunjung server / situs kita masuk ke dalam database rbl / spamhouse, hal ini kita lakukan karena banyak IP Address dari Indonesia yang masuk ke dalam daftar rbl, sehingga besar kemungkinan pemeriksaan ini akan memunculkan complaint dari pengguna mengingat IP Address yang mereka gunakan adalah IP Address dynamic dari ISP.

vi 00_asl_rbl.conf

Berikan pagar / comment pada rule Global RBL rules menjadi seperti ini;

#Global RBL rules
#SecRule REMOTE_ADDR "!@pmFromFile /etc/asl/whitelist" \
#"chain,deny, log, id:350000,rev:2,msg:'Global RBL Match: IP is on the xbl.spamhaus.org Blacklist',severity:'1'"
#SecRule REMOTE_ADDR "@rbl xbl.spamhaus.org"

Buat / kopi file whitelist.txt menjadi whitelist, file ini akan berisi url yang kita bypass dari pemeriksaan di rule selanjutnya, apabila kita tidak kopi maka mod_sec akan mengeluhkan bahwa file tersebut tidak ada;

cp whitelist.txt whitelist

Untuk mendisable rule di dalam kompilasi rule ASL ini kita dapat melakukan per rule, caranya adalah dengan memberikan tanda pagar di depan rule yang ingin kita disable seperti contoh di atas.

Integrasi dengan cPanel

Secara sederhana hal ini dapat kita lakukan dengan memanggil kumpulan rule yang baru saja kita buat melalui file modsec2.conf.

vi /usr/local/apache/conf/modsec2.conf

Buat menjadi sebagai berikut;

LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
# Include "/usr/local/apache/conf/modsec2.user.conf"
Include "/etc/asl/*asl*.conf"
</IfModule>

Perhatikan direktif Include terakhir yang akan memanggil semua file dengan regex *asl*.conf dari dalam direktori /etc/asl/, kemudian restart service httpd.

/scripts/restartsrv_httpd

Log dapat kita monitor melalui WHM, ataupun dengan melakukan tailing file modsec_audit.log;

tail -f /usr/local/apache/logs/modsec_audit.log

Salah satu contoh log di WHM;

Melalui log, kita dapat mengetahui rule mana yang bekerja ketika firewall aktif, log dapat kita manfaatkan untuk mencari rule yang terlalu galak dan mungkin tidak sesuai dengan kondisi yang kita inginkan.

Update Rule

Rule update dapat kita ambil melalui http://downloads.prometheus-group.com/delayed/rules/, ulangi langkah di atas ketika anda melakukan update rule.

Referensi

• http://gotroot.com/
• http://www.progllc.com/products/asl.html
• http://www.atomicorp.com/wiki/index.php/Atomic_ModSecurity_Rules

Apabila lisensi cpanel kita expired, maka user tidak dapat melakukan login baik ke WHM maupun cPanel, anda akan dihadapkan pada pesan bahwa lisensi anda telah expired.

Verifikasi Lisensi cPanel

Apabila kita sudah melakukan perpanjangan, lakukan verifikasi terlebih dahulu melalui URL http://www.cpanel.net/apps/verify/, masukkan IP Address utama server (yang terdaftar sebagai pemilik lisensi cPanel) dan klik Verify.

Perhatikan hasil dari query IP Address yang anda masukkan, secara garis besar, apabila berwarna Hijau, maka lisensi anda dalam keadaan aktif, apabila berwarna abu-abu, maka lisensi anda dalam keadaan disabled / non-aktif.

Di halaman tersebut juga anda dapat memperhatikan hal-hal sebagai berikut;

• Sejarah / History License cPanel anda
• Nama Paket (External, Internal, VPS / VZZO, YEAR dan TEST)
• Partner cPanel tempat kita mendaftarkan lisensi
• Dan tentunya Status (Active atau Expired / Deactivated)

Mengupdate Lisensi Server cPanel

Apabila lisensi anda dalam keadaan aktif, silahkan login melalui ssh sebagai root, dan jalankan perintah berikut;

# /usr/local/cpanel/cpkeyclt
Updating Internal cPanel Information....................Done

Buka kembali WHM anda, apabila semua berjalan lancar maka Lisensi Server cPanel anda sudah diperbaharui.

Agar domain anda dapat tetap resolve, anda harus juga memiliki zona authoritative di dalam name server yang digunakan oleh domain anda, child name server bukan untuk membantu anda melakukan hal ini.

Child Name Server adalah Name Server yang didaftarkan melalui registrar domain tempat kita mendaftarkan domain, entry ini hanya dapat didaftarkan oleh pemilik domain, misalnya anda dapat mendaftarkan nsx dan nsy.domainanda.com hanya apabila anda merupakan pemilik domain domainanda.com, dan apabila anda memang memiliki hak akses untuk memanfaatkan fasilitas ini.

Login ke LogicBoxes

LogicBoxes merupakan solusi pengelolaan domain termasuk control panel yang digunakan oleh banyak registrar domain yang cukup besar di dunia. Salah satunya adalah Public Domain Registrar (PDR) atau DirecTI atau ResellerClub yang digunakan oleh Magnet Hosting untuk mendaftarkan domain.

Apabila anda mendaftarkan domain melalui Magnet Hosting, hampir dapat dipastikan anda dapat melakukan login ke Interface LogicBoxes Magnet melalui http://access.magnet-id.com/. Gunakan username dalam bentuk e-mail dan password yang sama dengan yang anda gunakan untuk login ke http://manage.magnet-id.com ketika pertama kali anda melakukan pendaftaran.

Setelah anda melakukan login, silahkan akses halaman domain yang ingin anda buat child name servernya, hal ini dapat dilakukan salahsatunya dengan menuliskan nama domain anda di kolom Jump To Domain dan pilih Domain Registration Service kemudian klik tanda panah.

Membuat Child Name Server

Setelah anda masuk ke halaman detil domain anda, anda dapat mengakses fasilitas Child Name Server melalui link Manage Child Name Server di menu sebelah atas.

Agar anda dapat menklik link tersebut, domain anda harus dalam keadaan unlocked, pastikan bahwa anda mengunci kembali domain anda setelah anda melakukan modifikasi / penambahan yang diinginkan.

Pada menu child name server, di bagian atas (Child Name Server) akan kosong apabila anda baru pertama kali menggunakan fasilitas ini. Silahkan perhatikan bagian Add New Child Name Server dan tambahkan hostname, misalnya dns1, kemudian masukkan IP Address yang ingin kita daftarkan misalnya 117.103.57.10 dan Klik Submit.

Setelah kita klik submit, akan muncul di bagian Child Name Server entry yang barusan kita daftarkan, dalam hal ini kita telah membuat Child Nam Server dengan informasi dns1.magnethost.cc dan IP Address 117.103.57.10. Harap diperhatikan bahwa IP tersebut diasumsikan adalah Name Server Authoritative (salah satunya) yang menyimpan zona authoritative untuk domain magnethost.cc, apabila tidak, maka domain yang kita arahkan melalui child name server tidak akan berhasil resolve.

Kemudian kita tambahkan entry child name server kedua dengan informasi dns2.magnethost.cc dengan IP Address 173.45.244.46, perhatikan bahwa untuk mengarahkan domain ke name server tertentu, anda harus minimal memiliki 2 name server yang dianjurkan kedua name server tersebut terpisah secara geografis untuk menjamin availibility name server yang melayani domain yang kita miliki.

Apabila kedua entry tersebut sudah kita buat dengan baik, kita dapat mengarahkan domain tersebut, misalnya magnethost.cc ke dua child name server yang baru saja kita buat, contohnya dns1 dan dns2.magnethost.cc.

Mengelola Child Name Server

Pengelolaan Child Name Server dapat dilakukan misalnya apabila anda ingin menghapus, merubah IP Address ataupub merubah hostname dari Child Name Server yang sudah kita daftarkan melalui fasilitas yang sama.

Informasi Lain

• Satu buah entry Child Name Server dapat diasosiasikan dengan sampai dengan 13 IP Address unik, kecuali untuk .EU yang hanya bisa maksimal 9 dan .UK maksimal 10.
• IP Address v6 (IPv6) juga dapat dimasukkan sebagai IP Address yang terasosiasi dengan child Name Server kecuali untuk .WS dan .NAME.

Untuk melakukan instalasi plugin Fantastico De Luxe Autoinstaller di cPanel / WHM, pada prinsipnya ada 3 langkah yang harus kita lakukan sebagai berikut;

• Menggantikan Wget dengan versi yang dianjurkan oleh fantastico untuk memastikan bahwa instalasi di langkah ke 3 berhasil dilakukan.
• Melakukan instalasi plugin ke dalam WHM.
• Melakukan instalasi Fantastico De Luxe Autoinstallernya sendiri, yang akan mengambil / melakukan download terhadap aplikasi web yang nantinya dapat diinstall langsung oleh pengguna cPanel.

Tulisan ini mengasumsikan bahwa anda menggunakan cPanel / WHM dan CentOS 64 bit, untuk architecture yang lain mohon dipelajari melalui link di bagian referensi.

Reinstalasi Wget

Apabila anda tidak melakukan reinstalasi wget, kemungkinan besar, setelah langkah ketiga (instalasi fantastico dilakukan) selesai, fantastico akan tetap menganggap bahwa instalasi belum dilakukan, hal ini diklaim sebagai bug dari wget yang datang bersama CentOS.

Untuk melakukan instalasi ulang wget, kita akan melakukan download source wget rilis terbaru;

cd /usr/local/src/
wget http://ftp.gnu.org/gnu/wget/wget-latest.tar.gz
tar xfz wget-latest.tar.gz

Uninstall wget dari sistem kita;

yum remove wget

Lakukan kompilasi wget yang sebelumnya kita download

cd wget-*
./configure --prefix=/usr
make
make test
make install
cd ../
rm -Rf wget-*

Masukan wget sebagai paket yang diexclude oleh yum agar tidak akan diproses ketika kita misalnya menjalankan perintah yum install wget; buka file yum.conf

vi /etc/yum.conf

Masukkan wget di akhir direktif exclude =

Instalasi Plugin

Kita akan mengaktifkan plugin Fantastico De Luxe agar selanjutnya langkah instalasi akan dilakukan melalui interface WHM;

cd /usr/local/cpanel/whostmgr/docroot/cgi
wget -N http://files.betaservant.com/files/free/fantastico_whm_admin.tgz
tar -xzpf fantastico_whm_admin.tgz
rm -rf fantastico_whm_admin.tgz

Setelah langkah di atas selesai kita lakukan, interface Fantastico De Luxe akan dapat diakses melalui WHM.

Instalasi Fantastico De Luxe

Silahkan login ke WHM anda sebagai root, di sidebar WHM bagian Plugin anda akan menemukan link ke interface Fantastico De Luxe WHM Admin;

Silahkan klik link tersebut, anda akan masuk ke dalam interface Admin Fantastico De Luxe.

Silahkan klik Click Here to start the installation process, anda akan di bawa ke halaman konfigurasi awal, secara default proses instalasi sudah dapat dilanjutkan, silahkan klik Install untuk memulai instalasi.

Proses instalasi akan melakukan download terhadap source file aplikasi yang nantinya akan dapat diinstall secara mudah melalui cPanel, pastikan bahwa server anda memiliki bandwidth internasional yang mencukupi, karena file tersebut akan didownload dari sisi internasional. Untuk pengguna layanan Dedicated Server  / VPS Magnet, dipersilahkan untuk melakukan request burst bandwidth sebelum melakukan instalasi.

Selama proses berlangsung, koneksi antara pc anda dengan server anda dan koneksi server anda dengan internet tidak boleh terputus, karena hal tersebut akan menyebabkan proses instalasi harus diulang dari awal.

Setelah proses selesai, klik settings untuk melakukan konfigurasi Fantastico De Luxe yang baru saja kita install;

Sesuaikan terutama direktif berikut;

• PHPSuExec Installed? (installed / not installed)
• Is this server a VPS Server? (Yes / No)

Jangan lupa juga untuk mengaktifkan Fantastico De Luxe di Default Feature WHM; WHM > Feature Manager > Default dan Klik Edit, periksa apakah Fantastico De Luxe sudah diberikan checkmark.

Referensi

• http://www.netenberg.com/forum/index.php?topic=950.0
• http://www.netenberg.com/forum/index.php?topic=5430.0

Apabila anda menggunakan server / vps anda untuk memberikan layanan shared hosting ataupun reseller hosting, ada baiknya anda memberikan batasan terhadap jumlah e-mail yang dikirimkan setiap jamnya. Hal ini untuk mencegah aktifitas SPAM yang terjadi secara sengaja ataupun tidak mengganggu kinerja server anda.

Apabila terdapat script pengiriman e-mail massal yang mengirimkan ratusan bahkan ribuan e-mail melalui server / vps anda, jumlah e-mail di dalam queue Exim akan bertambah dan otomatis akan mempertinggi load cpu server anda dan kemungkinan besar akan mengganggu kinerja services yang lain misalnya httpd maupun mysql.

Memberikan Batasan Secara Keseluruhan

Apabila anda sudah melakukan login sebagai root ke WHM anda, batasan per domain ini dapat anda setup melalui Menu Tweak Settings.

Apabila anda sudah berada di dalam halaman Tweak Settings, silahkan ubah direktif “The Maximum Each Domain can send per hour”, secara default direktif tersebut memiliki nilai “0″ yang artinya unlimited, dan tidak ada batasan jumlah e-mail yang dapat dikirimkan oleh masing-masing domain per jamnya.

Ubah nilai tersebut dan klik save.

Memberikan Batasan per Domain

Apabila anda ingin memberikan batasan berbeda untuk domain tertentu, bisa dilakukan melalui shell, silahkan tambahkan namadomain.com = limit di file /var/cpanel/maxemails.

Contohnya;

# cat /var/cpanel/maxemails
domain1.com=500

Artinya anda memberikan batasan berbeda untuk domain1.com sebesar 500 e-mail per jam, berbeda dengan limit keseluruhan yang misalnya 100 e-mail per jam.

Setelah anda memasukkan namadomain.com = limit ataupun menambahkan, anda harus menjalankan terlebih dahulu script rebuild max email config sebagai berikut;

# /scripts/build_maxemails_config

Script tersebut akan membuat file di /var/cpanel/maxemailsperdomain/, seperti contoh berikut;

# ls  /var/cpanel/maxemailsperdomain/
./  ../   domain1.com

Dengan menggunakan fasilitas Addon Domain, anda dapat memiliki 2 domain di dalam satu account cPanel. Untuk dapat memanfaatkan fasilitas Addon Domain di Account cPanel shared hosting yang anda miliki di Magnet Hosting, pastikan bahwa anda menggunakan layanan yang memperbolehkan Addon Domain yaitu Medium, Enterprise 500 dan Enterprise 1000. Fitur lengkap layanan shared hosting dapat anda pelajari melalaui http://www.magnet-id.com/shared-hosting/.

Pastikan bahwa anda menggunakan paket layanan Medium, Enterprise 500 atau Enterprise 1000 untuk dapat memanfaatkan fasilitas ini.

Fasilitas ini juga dapat anda pelajari melalui sidebar interface cPanel anda yang dapat anda lihat ketika anda sudah melakukan login.

Angka x/y menunjukkan anda sudah menggunakan berapa (x) dari batasan yang diberikan (y). Apabila anda masih memiliki sisa batasan maka anda dapat memanfaatkan fasilitas ini.

Menu Addon Domain dapat anda akses melalui interface cPanel di bagian Domains.

Menambah Domain Addon

Klik pada button Addon Domains untuk masuk ke dalam menu fasilitas Addon Domain. Anda akan diminta untuk memasukkan Nama Domain yang baru, masukkan sesusai nama domain yang ingin anda gunakan, misalnya namadomainanda.com. Setelah itu FTP username dan Document Root akan tergenerate secara default.

FTP Username adalah user FTP khusus yang nantinya akan mendapatkan akses langsung dan hanya ke dalam Document Root. Document Root adalah tempat data website / situs addon domain tersebut diletakkan. Kedua value default ini dapat anda ubah sesuai dengan keinginan anda, misalnya anda ingin agar Document Root untuk Addon Domain tersebut terletak di luar direktori public_html, misalnya;

addon/newdomain.com

Domain tersebut akan berada di dalam Home Direktori user cPanel anda, misalkan username anda adalah username, maka full pathnya (di mesin cPanel) akan menjadi /home/username/addon/newdomain.com. Apabila Document Root direktori belum ada, maka cPanel akan membuat secara otomatis direktori tersebut.

Untuk password silahkan dimasukkan password yang anda inginkan sebanyak dua kali atau manfaatkan fitur Generate Password dari form tersebut. Setelah semua terisi dengan baik silahkan klik Add Domain.

Menyesuaikan Name Server Domain

Domain baru anda akan langsung aktif dan akan dapat digunakan apabila name server untuk domain tersebut sudah di arahkan ke Name Server Magnet Hosting sebagai berikut;

ns1.magnet-id.com
ns2.magnet-id.com
ns3.magnet-id.com
ns4.magnet-id.com

Name Server untuk domain dapat anda arahkan di tempat anda mendaftarkan domain, atau apabila anda mendaftarkan domain di Magnet Hosting, secara default name server nya sudah mengarah ke Name Server Magnet Hosting.

Server cPanel tersebut tidak harus menggunakan cPanel Full yang anda gunakan juga sebagai server shared hosting untuk pelanggan anda, namun dapat menggunakan cPanel DNS Only yang dapat dimanfaatkan secara GRATIS.

Dengan memanfaatkan DNS Cluster yang dimungkinkan oleh Server cPanel, anda dapat memisahkan Server yang melayani fungsi DNS, dan dapat memiliki contohnya hanya 2-4 Server DNS yang melayani seluruh server cPanel anda, dimanapun account pelanggan anda diletakkan, name servernya tidak perlu diubah. Hal ini sangat memudahkan apabila kita ingin melakukan migrasi account antar server, dan menjamin berjalannya fungsi Name Server dengan lebih baik.

Enable DNS Cluster di Masing-Masing Server

Untuk mengenable DNS Cluster di server cPanel anda dapat dilakukan melalui WHM > Configure Cluster , pilih enable DNS Clustering dan Klik Change.

DNS Cluster telah di enable di server tersebut. Kemudian anda akan menghubungkan server DNS tersebut dengan server DNS lainnya, melalui Add New Server.

Menambahkan server lain ke dalam Cluster

Silahkan masukkan IP Address server cPanel atau cPanel DNS Only anda yang lainnya pada form Add New Server.

Setelah anda memasukkan IP Address dan klik Configure, anda akan diminta untuk melakukan setup Remote Access Key. Hal ini dibutuhkan untuk mengamankan komunikasi antara kedua server. Untuk mengambil / membuat Key tersebut silahkan click Link di bagian bawah, anda akan diminta login sebagai root ke server yang akan ditambahkan ke dalam cluster.

Kopi Key yang anda dapatkan dari remote server dan paste di dalam form yang disediakan, apabila sudah, silahkan klik Submit. Server akan memeriksa validitas key tersebut, ketika Trust Relationship di antara kedua server sudah terbangun, Server yang tadi anda tambahkan akan muncul di list Server Cluster.

Peranan / Role Server

Terdapat dua jenis Role yaitu Standalone dan Synchronize Changes. Pada Role Stand Alone, Server di dalam cluster tersebut tidak akan diupdate rekaman Zonenya ketika terjadi perubahan di server kita. Pada Synchronize Changes, server di dalam cluster dengan role tersebut akan di sinkronisasi setiap terjadi perubahan di server kita baik penghapusan maupun perubahan Zone.

Setiap server tidak harus memiliki role yang sama, misalkan anda memiliki Server cPanel Full yang digunakan untuk pelanggan Shared Hosting, di dalam cluster terdapat 4 buah Server cPanel DNS Only, maka di server Shared Hosting semua server di dalam cluster memiliki Role Synchronized Change, sementara di dalam masing-masing Server cPanel DNS Only, Server Shared Hosting memiliki role standalone.

Setelah Server masuk ke dalam cluster kita, dan Role sudah disesuaikan, silahkan klik save. Lakukan hal yang sama di dalam server yang satu lagi mungkin dengan role yang berbeda, atau tidak perlu dilakukan apabila anda menggunakan Server cPanel DNS Only, karena sinkronisasi terjadi satu arah.

Apabila sebelumnya sudah ada Zona Authoritative di dalam server kita, silahkan lakukan sinkronisasi Zona ke semua server di dalam cluster melalui WHM > DNS Functions > Synchronized DNS Records.

Pilih Synchronize All Zones to All Server dan klik Synchronize.

Contoh Konfigurasi Cluster

Gambar berikut memberikan ilustrasi hubungan antara Server yang dapat dijadikan sebagai contoh.

Pada contoh gambar di atas, webserver.example.com adalah server cPanel Full yang kita gunakan untuk menyimpan account pelanggan shared hosting kita. Sementara ns1 dan ns2.example.com merupakan Server cPanel DNS only yang bertugas khusus untuk menyimpan data authoritative domain account yang berada di webserver.example.com.

Setiap terjadi perubahan Zone, di WHM melalui menu DNS Functions > Edit DNS Zone, maka webserver.example.com akan mengupdate Zona yang berada di ns1 dan ns2.example.com.

Beberapa keuntungan dengan DNS Cluster ini di antaranya;

• Kita dapat membagi beban kerja Name Server ke Server terpisah
• Apabila Web Server mengalami down time, maka Zona DNS domain account yang diletakkan di server tersebut tidak menghilang.
• Kedua Name Server dapat dipisahkan letak secara geografisnya untuk menjamin ketersediaan DNS untuk domain pelanggan shared hosting kita.

Referensi

• http://twiki.cpanel.net/twiki/bin/view/AllDocumentation/WHMDocs/ConfigureCluster

Kebutuhan Untuk Akses SSL VPN

Untuk mengakses SSL VPN Magnet Hosting, anda akan membutuhkan Java SE Runtime Environment (JRE) yang versi terbarunya dapat anda download di situs Java http://java.sun.com/javase/downloads/index.jsp (pilih Java SE Runtime Environment (JRE)). Sesuaikan dengan Operating System yang anda gunakan di PC anda.

Lakukan instalasi JRE sebagaimana layaknya anda melakukan instalasi software di PC anda. Bagi yang menggunakan aplikasi web yang menggunakan JRE seperti Facebook, maka biasanya JRE sudah terinstall di dalam PC anda.

Login ke SSL VPN

SSL VPN nantinya akan membuat Tunnel SSL dari PC yang anda gunakan ke fasilitas HyperVM Magnet Hosting, tunnel ini akan dilakukan melalui ip private, karena layanan HyperVM Magnet Hosting yang pada keadaan normal dapat anda akses melalui https://axe.magnet-id.com:8887 saat ini diblokir, dan akses hanya dapat dilakukan setelah anda melakukan login ke SSL VPN Magnet Hosting.

Untuk  login ke SSL VPN Magnet Hosting silahkan buka di browser anda URL berikut;

http://vpn.magnet-id.com/

Masukkan username yang anda terima di e-mail, formatnya adalah username.vm, username.vm ini sama dengan username.vm yang biasa anda gunakan untuk melakukan akses ke HyperVM, namun passwordnya berbeda. Untuk password akses ke HyperVM dengan username.vm silahkan pelajari E-mail Aktifasi layanan anda.

Setelah anda memasukkan username, silahkan klik login, dan anda akan ditanyakan password Akses ke SSL VPN, silahkan masukkan password akses yang anda terima melalui E-mail.

Kemudian anda akan diminta untuk mereset password anda, sesuaikan password dengan keinginan anda. Hal ini hanya perlu dilakukan satu kali yaitu ketika anda melakukan login pertama kali.

Masukkan password lama anda (yang anda gunakan untuk login) dan masukkan password baru anda, samakan confirm new password dengan password baru anda. Setelah anda menekan link Save, maka anda sudah melakukan login ke fasilitas SSL VPN Magnet Hosting. Untuk membuat tunnel agar bisa melakukan akses ke HyperVM, silahkan launch Adito Agent melalui halaman SSL VPN tersebut.

Launch Adito Agent

Adito Agent adalah program java yang akan membuat tunnel antara PC anda dengan fasilitas HyperVM Magnet. Adito Agent adalah program java, sehingga seperti yang telah diserbut sebelumnya, anda akan membutuhkan JRE untuk menjalankan Adito Agent.

Untuk menjalan Adito Agent, silahkan klik button Launch Adito Agent di sebelah kanan atas interface SSL VPN. Adito Agent setelah dijalankan akan secara otomatis membuat SSL Tunnel dengan nama HyperVM antara PC anda dengan server HyperVM Magnet Hosting. Untuk menyalakan tunnel secara manual dapat dilakukan melalui Link Resources > SSL Tunnels.

Setelah berjalan dengan baik, pada operating system Windows, akan muncul icon di taskbar anda di sebelah kanan bawah. Untuk memastikan bahwa tunnel sudah berjalan dengan baik, silahkan klik kanan di icon tray tersebut dan pilih Tunnerl Monitor.

Apabila muncul gambar seperti di atas maka Tunnel SSL antara PC anda dengan fasilitas HyperVM magnet yang berjalan di port SSL 8887 sudah dengan sukses dibuat. Apabila tunnel tersebut mati karena session, silahkan nyalakan kembali melalui icon tray adito agent di task bar anda, klik kanan, pilih Tunnel dan Pilih HyperVM.

Akses HyperVM

Setelah tunnel SSL aktif, anda dapat melakukan login ke fasilitas HyperVM dengan membuka URL berikut di browser anda.

http://xm.magnet-id.com

URL tersebut akan otomatis melakukan redirect ke URL HyperVM Magnet Hosting. Lakukan login seperti biasa dengan menggunakan username.vm dan password yang telah diberikan pada E-mail aktifasi layanan VPS anda.

Silahkan ajukan pertanyaan lebih lanjut terkait hal ini melalui Support Ticket Magnet Hosting.

Mesin cPanel menggunakan Apache sebagai HTTP Server, sebelum melakukan instalasi, pastikan bahwa versi Apache yang digunakan oleh cpanel anda adalah versi 2.x. Hal ini dapat dilakukan melalui fasilitas easyapache di WHM, apabila belum, silahkan lakukan upgrade melalui fasilitas yang disediakan oleh easyapache.

cPanel sebenarnya telah mendukung aplikasi Ruby dan RoR dengan menggunakan Mongrel. Namun Phusion Passenger yang dapat dijalankan sebagai modul Apache menawarkan kelebihan yang dapat anda pelajari lebih lanjut di situs http://www.modrails.com/.

Instalasi Ruby dan Ruby on Rails

Lakukan instalasi Ruby dan Ruby on Rails terlebih dahulu.

/scripts/installruby
/usr/local/cpanel/bin/ror_setup

Instalasi Phusion Passenger

gem install passenger
cd /usr/local/bin/
ln -s /usr/local/apache/bin/apxs
ln -s /usr/local/apache/include/ /usr/include/apr-1
export APR_CONFIG=/usr/local/apache/bin/apr-1-config
export APU_CONFIG=/usr/local/apache/bin/apu-1-config

Install Passenger sebagai modul Apache;

passenger-install-apache2-module

Konfigurasi Apache

Masukkan direktif berikut pada file /usr/local/apache/conf/includes/pre_virtualhost_global.conf (buat terlebih dahulu filenya);

vi /usr/local/apache/conf/includes/pre_virtualhost_global.conf

Masukkan;

LoadModule passenger_module /usr/lib/ruby/gems/1.8/gems/passenger-2.2.2/ext/apache2/mod_passenger.so
PassengerRoot /usr/lib/ruby/gems/1.8/gems/passenger-2.2.2
PassengerRuby /usr/bin/ruby

Restart httpd server cpanel

/scripts/restartsrv_httpd

Passenger sudah terinstall sebagai modul pada Apache anda.

Deployment Ruby on Rails Application

Untuk menjalankan aplikasi RoR, silahkan upload aplikasi anda ke home direktori user terkait, jalankan setup dan buat ulang public_html user terkait sebagai symbolic link ke folder public aplikasi yang ingin dijalankan.

Instalasi webmin pada Debian dapat dilakukan melalui paket .deb yang sudah disediakan oleh pengembang webmin.

Download terlebih dahulu paket .deb Webmin;

cd /usr/src/
wget http://www.magnet-id.com/download/webmin/debian-etch/webmin_1.470_all.deb
dpkg --install webmin_1.470_all.deb

Apabila instalasi gagal dilakukan karena permasalahan dependencies, silahkan lakukan perintah berikut;

apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl libmd5-perl

Setelah instalasi selesai, webmin dapat diakses melalui https://ip.address.anda:10000 atau melalui nama domain apabila sudah disetup DNS nya. Pastikan bahwa tidak ada firewall yang melakukan blokir pada port 10000.

Secara default, proses instalasi akan melakukan download file template ke server lxlabs.com, meskipun ada parameter yang bisa diberikan pada saat instalasi sehingga hal ini tidak terjadi namun sepertinya parameter tersebut belum / tidak dapat digunakan.

Persiapan Partisi

Untuk menggunakan Xen, server anda harus dipersiapkan skema partisinya, berbeda openVZ yang menggunakan file base storage, Xen pada hypervm menggunakan partisi LVM untuk menyimpan data guest VPS yang ada di dalamnya.

Yang harus kita lakukan pada saat instalasi adalah menyediakan Volume Group kosong (tanpa Logical Volume) untuk nantinya digunakan oleh guest VPS. Secara general HyperVM tidak membutuhkan space besar, yang terbesar dibutuhkan adalah untuk menyimpan file template operating system. Selain itu secara temporary, HyperVM membutuhkan partisi /tmp yang besar jika ingin melakukan pemindahan guest vps dari satu server ke server yang lain (master – slave move server).

Apabila anda memiliki HDD 250 GB silahkan buat skema partisi sebagai berikut;

/boot 100 MB
swap 2-4 GB
/ 40 GB
sisanya buat VG kosong, misal beri nama VG-Xen sebesar kurang lebih 180 GB (sisa)

Operating System

Operating System yang dapat anda gunakan untuk keperluan ini adalah CentOS dan Fedora, CentOS lebih dipilih oleh Magnet karena beberapa alasan. Lakukan instalasi seperti biasa, pilih virtualization group ketika melakukan instalasi. Di dalam langkah ini kita akan melakukan instalasi kernel Xen berdasarkan preferensi CentOS, pada CentOS 5.2 versi yang digunakan adalah  Xen version 3.1.2-92.1.22.el5 dengan kernel 2.6.18-92.1.22.el5xen.

Apabila sudah terinstall tanpa group Virtualization, silahkan lakukan yum groupinstall Virtualization, dan ubah entry pada /boot/grub/menu.lst, ubah default di bagian atas sesuaikan dengan kernel Xen seperti kernel /xen.gz-2.6.18-92.1.22.el5. Urutan booting dimulai dari 0, jadi kalau entry kernel Xen terletak di paling atas, silahkan ubah default menjadi 0.

Instalasi HyperVM

Setelah instalasi Operating System selesai dilakukan silahkan ikuti langkah berikut;

Disable SE Linux

setenforce 0

Download OS Template

Agar pada saat instalasi HyperVM tidak melakukan download ke server download LxLabs, silahkan kopi terlebih dahulu file OS template baik untuk Xen maupun untuk OpenVZ. Apabila server anda terletak di Indonesia dan terhubung dengan Jaringan IIX / OpenIXP, anda bisa melakukan download ke url yang disediakan oleh Magnet Hosting sebagai berikut.

File template Xen pada HyperVM diletakkan di dalam /home/hypervm/xen/template, dan untuk OpenVZ ada di /vz/template/cache, buat terlebih dahulu kedua direktori tersebut.

mkdir -p /home/hypervm/xen/template
mkdir -p /vz/template/cache

Lakukan download ke Server Magnet Hosting, mohon diperhatikan bahwa template yang ada di Server Magnet Hosting belum tentu selalu update, apabila pada versi terbaru HyperVM ada ostemplate baru yang belum masuk di Server Magnet, maka installer akan melakukan download ke Server Download LxLabs.

Server download LxLabs bisa diakses di http://download.lxlabs.com/download/, template Xen ada di vmtemplate, sementara template OpenVZ ada di direktori vps template. Untuk Server Magnet, template Xen dapat didownload melalui http://www.magnet-id.com/download/HyperVM-template/xen/,  dan template OpenVZ di http://www.magnet-id.com/download/HyperVM-template/vz/.

Perintah download

cd /home/hypervm/xen/template/
wget http://www.magnet-id.com/download/HyperVM-template/xen/centos-4-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/centos-5-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/centos-5-i386-hostinabox574.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/debian-3.1-i386-default.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/fedora-core-6-i386.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/gentoo-2006-i386-default.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/windows-lxblank.img

cd /vz/template/cache
wget http://www.magnet-id.com/download/HyperVM-template/vz/centos-5-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/centos-5-i386-hostinabox574.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/debian-4.0-i386-minimal.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/fedora-core-5-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/gentoo-20060317-i686-stage3.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/opensuse-10-i386-default.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/ubuntu-6.06-i386-minimal.tar.gz

Download Installer HyperVM

cd /root/
wget http://download.lxlabs.com/download/hypervm/production/hypervm-install-master.sh

Lakukan Instalasi HyperVM

chmod 0700 hypervm-install-master.sh
sh ./hypervm-install-master.sh --virtualization-type=NONE

Instalasi HyperVM akan berlangsung sesuai dengan kecepatan download server anda. Setelah selesai silahkan reboot server anda.

Paska Instalasi

Setelah server direboot silahkan lakukan hal-hal berikut;

cd /usr/local/lxlabs/hypervm/httpdocs/
lphp.exe ../bin/misc/fixcentos5xen.php

Apabila driver Xen tidak secara otomatis dikenali;

cd /usr/local/lxlabs/hypervm/httpdocs/
lphp.exe ../bin/common/setdriver.php --server=localhost --class=vps --driver=xen

HyperVM anda dapat diakses melalui http://ip.address.anda:8888 atau https://ip.address.anda:8887 atau dengan menggunakan hostname / domain apabila Zona DNS anda sudah diatur.

Pendaftaran Lisensi

Untuk mendaftarkan lisensi HyperVM anda silahkan register terlebih dahulu ke http://lxlabs.com/register/. Setelah login anda akan dapat membuat lisensi untuk IP Server anda, dan bisa menentukan sendiri untuk berapa VPS lisensi anda berlaku (dapat diupdate sesuai perkembangan). Lisensi HyperVM akan termasuk lisensi LxAdmin (sekarang bernama Kloxo Hosting Platform), dengan harga yang sangat murah (0.5 USD @ Guest VPS).

Untuk server lainnya anda tidak perlu melakukan instalasi master, HyperVM dapat dibuat dalam format kelompok master – slave yang terintegrasi dengan fungsi-fungsi cluster seperti pemindahan VPS dari satu Node ke Node yang lain.

Exim dapat dikonfigurasi untuk *mendengar* pada port lain selain port 25, secara default, port yang digunakan adalah port 26, anda direkomendasikan untuk tidak merubah additional port menjadi port lain terkecuali port tersebut juga diblokir oleh ISP anda. Apabila anda melakukan perubahan port, pastikan bahwa port tersebut tidak digunakan oleh service lain dan tidak diblokir oleh firewall server anda.

Ikuti langkah berikut untuk membuka port tambahan Exim pada cPanel;

• Log in ke WHM anda sebagai root.
• Di menu sebelah kiri WHM (side bar) masuk kebagian Service Configuration >> Service Manager.

• Di Sebelah kanan berikan tanda contreng / check mark pada Enabled dan Monitor, Exim on Another Port.

• Klik Save, Exim akan *mendengar* di Additional Port.
• Lakukan pemeriksaan dengan menggunakan telnet ke port tersebut.

Artikel ini akan memberikan sedikit informasi untuk memanfaatkan beberapa kemudahan pengelolaan bisa didapatkan oleh pengguna layanan melalui front-end cPanel.

ASSP Deluxe for cPanel

Apa itu ASSP

ASSP, kependekan dari Anti SPAM SMTP Proxy merupakan sebuah SMTP Proxy yang mengkombinasikan beberapa teknologi dan metoda untuk melakukan identifikasi terhadap E-mail SPAM.

ASSP Deluxe cPanel Front End

CPanel Front End yang secara resmi disupport oleh cPanel untuk ASSP memungkinkan pengguna layanan melakukan pemeriksaan dan modifikasi pada tatanan tertentu terkait dengan penanganan SPAM.

Fasilitas ini dapat diakses melalui bagian Mail > SPAM ASSP;

ASSP Deluxe cPanel Front End

Interface SPAM ASSP terbagi menjadi 5 bagian;

• SPAM Scoring
• Delaying Filter
• No Local Address Filter
• Virus Protection
• SPAMBOX

SPAM Scoring

Fasilitas SPAM Scoring dinyalakan untuk tiap account dan tidak dapat dimatikan dari cPanel. Fitur ini memberikan Score / Nilai terhadap semua E-mail yang masuk dengan mengkombinasikan beberapa filter yaitu; Bayesian , MX/A , PTR , HELO , SPF , RBL , URIBL , BOMBre. Score kemudian akan dijadikan patokan untuk menentukan apakah e-mail tersebut termasuk SPAM atau bukan.

SPAM Scoring

Pengguna layanan tidak dapat menon-aktifkan fitur ini, namun dapat melihat log terhadap Score yang diberikan kepada E-mail yang ditujukan ke account anda. E-mail yang dianggap SPAM tidak akan langsung dihapus, namun akan disimpan terlebih dahulu selama 7 hari, apabila terjadi kesalahan identifikasi, anda dapat melakukan revisi dengan memasukkan pengirim E-mail yang dimaksud ke dalam White-List anda.

Alamat E-mail yang sudah masuk ke dalam White List akan langsung dikirimkan ke INBOX anda tanpa melalui Scoring dan Filtering lain di kemudian hari. Untuk memasukkan alamat e-mail tertentu ke White List silahkan lihat ke instruksi di bagian akhir tulisan ini.

Delaying Filter

Filter penundaan atau Delaying Filter atau juga dikenal dengan Greylisting merupakan fitur yang melakukan blocking sementara terhadap E-mail yang masuk dan memilki Score tertentu. ASSP akan menunggu SMTP pengirim melakukan redelivery / mengirimkan ulang pesan tersebut pada periode tertentu. Apabila server pengirim melakukan pengiriman ulang pada jangka waktu yang diijinkan, ASSP akan memasukkan IP Address SMTP Pengirim, E-mail Pengirim dan Domain Pengirim ke Delaying White List, sehingga apabila ada E-mail yang masuk dikemudian hari dari alamat e-mail, IP Address SMTP dan Domain tersebut tidak akan diproses oleh Delaying Filter.

ASSP Delaying Filter

Delaying Filter secara default tidak aktif di account anda, untuk mengaktifkan silahkan klik button ENABLE di bagian Delaying Filter, gunakan fitur ini apabila anda menerima ASSP gagal mengidentifikasi SPAM ke domain / account anda. Untuk memasukkan secara manual pesan dan pengirim tertentu ke dalam delaying white list, silahkan klik Report di Halaman Log Delay Filter, atau silahkan pelajari melalui instruksi Whilte List di bagian akhir artikel ini.

No Local Address Filter

Filter ini akan menginstruksikan Mail Server untuk hanya menerima E-mail yang ditujukan kepada Alamat E-mail yang terdapat diaccount anda. Apabila diaktifkan akan secara otomatis menonaktifkan fitur catch all.

No Local Address Filter

Sangat efektif untuk menangkal SPAM yang melakukan dictionary attack ke domain / account milik pengguna. Secara default filter ini diaktifkan, pengguna layanan dapat menonaktifkan filter melalui button DISABLE di bagian filter ini.

Virus Protection

ASSP Deluxe terintegrasi secara otomatis dengan ClamAV yang akan melakukan pemeriksaan terhadap keberadaan virus di E-mail yang masuk ke account anda.

ASSP Virus Protection

Fitur ini secara default aktif di dalam account anda, pengguna layanan tidak dapat menonaktifkan fitur ini.

SPAMBOX

SPAMBOX merupakan Mail Box khusus yang akan menyimpan pesan / E-mail yang teridentifikasi sebagai SPAM untuk kurun waktu 7 hari.

SPAMBOX

Anda dapat menonaktifkan fitur SPAMBOX, namun hal ini tidak dianjurkan, karena Mail Box akan menyimpan sementara E-mail yang dianggap SPAM sehingga anda dapat melakukan pemeriksaan apabila terjadi salah identifikasi.

White List dan False Positive

White List adalah daftar alamat pengirim E-mail yang sudah anda nyatakan bukan pengirim SPAM. Alamat E-mail yang masuk ke dalam White List secara otomatis dikirimkan langsung ke INBOX anda tanpa melalui filter yang disediakan.

Untuk memasukkan sebuah alamat e-mail ke dalam White List silahkan; Kirimkan e-mail ke assp-white@domainanda.com;

• Dengan subject / judul alamat E-mail yang ingin dimasukkan ke dalam White List.
• Atau dengan menuliskan alamat E-mail yang ingin dimasukkan ke dalam White List di dalam isi E-mail.

Gantikan domainanda.com dengan nama domain anda, serta pastikan bahwa anda melakukan pengiriman e-mail tersebut dari alamat E-mail @domainanda.com yang valid, serta mengaktifkan / enable “My SMTP Server requires Authentication”.

Masukkan ke White List

Melaporkan False Positive dapat anda lakukan untuk menghilangkan tag [SPAM] terhadap pesan tertentu yang sebenarnya Valid. Anda dapat melaporkan False Positive dengan melakukan;

• Forward Pesan tersebut ke assp-notspam@domainanda.com
• Atau dengan melakukan Reply ke assp-notspam@domainanda.com

Gantikan domainanda.com dengan nama domain anda, serta pastikan bahwa anda melakukan pengiriman e-mail tersebut dari alamat E-mail @domainanda.com yang valid, serta mengaktifkan / enable “My SMTP Server requires Authentication”.

Referensi

• ASSP Deluxe for cPanel http://www.grscripts.com/
• cPanel – WHM http://www.cpanel.net
• ASSP http://assp.sourceforge.net/
• http://en.wikipedia.org/wiki/Anti-Spam_SMTP_Proxy

Contoh kasus dalam artikel ini adalah penggunaan template Operating System 32 bit CentOS pada HyperVM dengan Xen Hypervisor driver yang dijalankan di Operating System 64 bit.

Error yang terjadi adalah karena guest vps / DomU menganggap bahwa base arch sesuai dengan operating system Dom0 dalam hal ini X86_64;

-bash-3.1# uname -m
x86_64
-bash-3.1# arch
x86_64

Sehingga ketika anda melakukan instalasi melalui yum, yum akan mencari ke repository untuk x86_64 sesuai dengan nilai arch pada /etc/yum.repos.d/CentOS-Base.repo.

Hal ini bisa diatasi dengan dua cara;

Merubah Secara Manual Entry Repo

Pada file /etc/yum.repos.d/CentOS-Base.repo, anda bisa menggantikan secara manual variabel $basearch menjadi i386, sehingga pada saat menggunakan yum, akan *dipaksa* mencari ke repo i386.

Menggunakan /etc/rpm/platform

Anda bisa memasukkan entry, atau membuat file baru /etc/rpm/platform yang berisikan keterangan platform rpm yang akan digunakan oleh yum, dalam hal ini adalah i386-redhat-linux;

echo i386-redhat-linux> /etc/rpm/platform

Dengan demikian anda akan secara otomatis menggunakan repositori untuk arch i386 di guest vps / DomU anda.

Menggunakan Repositori Lokal

Sekedar tambahan, template bawaan dari lxlabs, pembuat HyperVM menggunakan repositori standar, kita bisa *memaksa* yum menggunakan repositori lokal yang disediakan oleh penyedia seperti cbn ataupun indika. Berikut contoh repositori yang menggunakan indika, silahkan sesuaikan dengan entry di /etc/yum.repos.d/CentOS-Base.repo;

[base]
name=CentOS-$releasever - Base
baseurl=http://centos.indika.net.id/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[updates]
name=CentOS-$releasever - Updates
baseurl=http://centos.indika.net.id/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[addons]
name=CentOS-$releasever - Addons
baseurl=http://centos.indika.net.id/$releasever/addons/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[extras]
name=CentOS-$releasever - Extras
baseurl=http://centos.indika.net.id/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5<
[centosplus]
name=CentOS-$releasever - Plus
baseurl=http://centos.indika.net.id/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[contrib]
name=CentOS-$releasever - Contrib
baseurl=http://centos.indika.net.id/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

Namun hal ini harus dilakukan secara manual karena belum didukung oleh interface yang disediakan LxAdmin HiB.

Artikel berikut berasumsi bahwa anda menggunakan LxAdmin Host In A Box sebagai Operating System VPS anda yang disediakan melalui HyperVM dan secara gratis dapat anda gunakan.

Hal yang kurang lebih serupa juga dapat anda lakukan untuk menggunakan layanan SSL berbayar, misalnya yang ditawarkan oleh Magnet Hosting (Thawte Digital Certificate).

Menyiapkan Direktori

Login ke VPS anda menggunakan SSH Client, seperti PUTTY, asumsi bahwa anda telah login sebagai root;

cd ~
mkdir qmailtoaster-ssl
cd qmailtoaster-ssl

Generate Private Key,  Certificate Request (CSR) dan Self Signed Certificate

Generate private key;

openssl genrsa -des3 -out servercert.key.enc 1024

Menghilangkan pass phrase dari private key

openssl rsa -in servercert.key.enc -out servercert.key

Generate Certificate Request (CSR)

openssl req -new -key servercert.key -out servercert.csr

Anda akan diminta memasukkan informasi terkait dengan CSR anda, silahkan sesuaikan dengan keinginan anda; samakan common name dengan hostname VPS anda agar tidak muncul error Domain Mismatch;

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:ID
State or Province Name (full name) [Berkshire]:DKI Jakarta
Locality Name (eg, city) [Newbury]:Utan Kayu
Organization Name (eg, company) [My Company Ltd]:Magnet Hosting
Organizational Unit Name (eg, section) []:Mail Services
Common Name (eg, your name or your server's hostname) []:mail.magnet-id.com
Email Address []:postmaster@magnet-id.com

Sign CSR untuk self signed certificate

openssl x509 -req -days 3650 -in servercert.csr -signkey servercert.key -out servercert.crt 

Generate PEM (Privacy Enhanced Mail)

Dalam kasus ini, File PEM hanya akan berisi self signed certificate dan private key yang telah kita generate sebelumnya;

cat servercert.key servercert.crt > servercert.pem

Pindahkan File PEM ke Ditektori Qmail

Kemudian kita akan memindahkan file PEM yang sebelumnya kita generate ke direktori Qmail di LxAdmin Host in A Box, sebelumnya kita ubah dahulu ownershipnya;

chown root.qmail servercert.pem
cp servercert.pem /var/qmail/control/servercert.pem

Ketika anda akan memindahkan file PEM anda akan diminta untuk mereplace file yang lama, tekan Yes atau Y.

Restart Qmail

/etc/init.d/qmail restart

Referensi

• Forum LxLabs http://forum.lxlabs.com
• Qmailtoaster Wiki http://wiki.qmailtoaster.com/index.php?title=Certificate

Mod Security 2.5

Pada cPanel / WHM rilis stabil saat ini, apabila diaktifkan Apache 2.2.x akan menggunakan mod security 2.x, dan untuk mendisable per account seperti pada mod security versi sebelumnya, tidak dapat melalui .htaccess seperti berikut;

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Pengecualian per account tetap dapat dilakukan, namun harus dimasukkan langsung di konfigurasi apache, artinya tidak dapat dilakukan sendiri oleh user.

Terkait dengan cPanel, kita juga harus memastikan bahwa perubahan konfigurasi ini tidak akan hilang secara tiba-tiba karena cPanel memiliki mekanisme tersendiri dalam mempertahankan integritas konfigurasi apache yang dimilikinya.

Untuk itu silahkan lakukan langkah berikut;

Edit file template yang digunakan oleh cPanel untuk mengenerati httpd.conf, dalam hal ini adalah /var/cpanel/templates/apache2/vhost.default , tambahkan entry berikut di bagian akhir file tersebut;

[% IF vhost.servername == 'domain.com' || vhost.servername == 'domain2.com' -%]
## ADDED BY POLURNET TO BYPASS MOD_SECURITY2 FOR SPECIFIC DOMAINS
<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>
[% END -%]

Gantikan domain1.com dan domain2.com dengan domain yang ingin didisable mod securitynya, dan lakukan hal yang sama untuk seterusnya untuk domain lainnya.

Kemudian generate ulang file konfigurasi httpd cPanel dengan menjalankan command berikut;

/usr/local/cpanel/bin/build_apache_conf

Dan restart httpd;

/scripts/restartsrv_httpd

Referensi

• Situs Mod Security http://www.modsecurity.org/
• http://forums.polurnet.com/index.php?showtopic=660

Resource Plan

Sebelum kita membuat Customer yang akan memiliki akses non administrator ke Control Panel, kita dapat terlebih dahulu membuat Resource Plan. Resource Plan ini yang nantinya akan menentukan batasan-batasan yang dimiliki oleh seorang Customer, misalnya berapa jumlah domain yang dapat dia buat di dalam account terkait, quota space dan berapa quota bandwidth per bulan yang dapat digunakan.

Untuk membuat Resource Plan, silahkan login terlebih dahulu sebagai admin ke LxAdmin anda sesuai dengan metoda yang telah diuraikan pada artikel sebelumnya.

Fasilitas untuk membuat resource plan dapat anda akses melalui Home, Box Resources dan Menu Resource Plan.

Menu Resource Plan

Klik Add Resource Plan, isikan parameter yang akan membatasi Customer tersebut dan klik Add setelah selesai, Resource Plan ini dapat anda edit di kemudian hari melalui halaman yang sama.

Add Resource Plan

Resource Plan ini juga dapat digunakan untuk membatasi Reseller, namun perbedaannya adalah apabila anda membuat Account Reseller, maka account tersebut dapat membuat account Customer yang masing-masing memiliki login tersendiri didalamnya. Sementara Account Customer hanya dapat membuat domain di dalam accountnya.

Berikut adalah parameter yang harus anda isikan ketika membuat sebuah resource plan;

Resource Plan
Description
Number Of Clients
Number Of Domains
Number Of Subdomains
Traffic (MB/Month)
Total Disk Usage (MB)
Number Of Ruby Process
Number Of Ftp Users
Number Of Rails Apps
Number Of Fastcgi Process
Mail Disk Usage (MB)
Mail Account Num
Number Of Mailing Lists
Mysql Databases
Number Of Pointer Domains
Can Add Domains
Can Change Limit
Can Set Disabled Url
Can Set Document Root
Enable Ssl
Can Change Logo
Enable Frontpage
Enable Statistics
Enable Installapp
Enable Cgi
Enable Php
Enable Asp.net (ignored On Linux)
Allow Minute Management For Cron
Allow Scheduler Management
Enable Php Fastcgi
Allow Backup Scheduling
Allow Backing Up
Can Manage Dns

Membuat Customer

Pada saat anda membuat customer, anda akan diminta untuk mengisikan Nama Domain, Template DNS yang ingin digunakan, serta Resource Plan yang dimiliki oleh account tersebut.

Untuk membuat Account Customer, silahkan klik Menu Client di Box Resources pada halaman depan administrasi LxAdmin.

Clients

Kemudian Klik menu Add Customer di Tab atas halaman tersebut. Isikan keterangan yang dibutuhkan, Nama Customer, Nama Domain, Template DNS yang ingin digunakan, password akses dan Resource Plan yang ingin digunakan, kemudian Klik Add.

Add Customer

Berikan tanda Check pada Send Welcome Message, agar E-mail pemberitahuan detil login dan account dikirimkan ke alamat E-mail yang anda masukkan di atasnya.

Account Customer

Setelah account tersebut diaktifkan, customer dapat melalakukan akses melalui browser baik melalui domain dan melalui IP Address server LxAdmin di port 7778 (http) dan 7777 (https). Username dan password yang sama juga dapat digunakan untuk melakukan login ke layanan lain seperti FTP, apabila belum dibuat account FTP terpisah.

Control panel ini memiliki integrasi yang sangat baik dengan HyperVM yang digunakan untuk mengelola VPS anda, dan dapat diinstall dengan mudah melalui HyperVM. Namun demikian saat artikel ini ditulis, template yang disediakan masih untuk mesin 32 bit sehingga harus dimodifikasi agar dapat tetap berfungsi dengan baik ketika diinstall di Node VPS Magnet yang menggunakan Operating System 64 bit.

Secara default LxAdmin “Host In A Box” menggunakan lighthttpd web server yang secara general mengkonsumsi RAM lebih sedikit di bandingkan Apache HTTP Server, namun hal ini dapat diubah dengan mudah melalui interface pengelolaan server di control panel terkait.

Akses ke Control Panel

LxAdmin dapat diakses melalui beberapa cara;

• http://www.domainanda.tld:7778
• https://www.domainanda.tld:7777
• http://ipaddressanda:7778 atau https://ipaddressanda:7777

Masukkan username dan password admin yang diberikan kepada anda melalui pesan aktifasi yang dikirimkan ketika layanan anda diaktifkan. Secara default username dan password untuk LxAdmin adalah “admin” tanpa tanda kutip.

Hirarki User

Pada LxAdmin, hirarki user yang dapat melakukan login ke control panel terbagi menjadi tiga;

• administrator
• reseller
• customer

Seperti yang mungkin lebih dikenal sebelumnya, cpanel memiliki WHM sebagai interface untuk melakukan aktifitas administrasi server (root) dan akses terbatas untuk reseller. LxAdmin, seperti halnya Direct Admin, hanya memiliki satu interface dengan fungsi-fungsi yang disesuaikan dengan otorisasi user terkait.

Merubah Password

Apabila anda login sebagai admin, anda dapat melakukan perubahan password melalui menu Home dan pilih Box Administration > Password.

Apabila anda login sebagai client anda dapat melakukan perubahan password dengan memilih menu Client Home dan tab passsword.

LxAdmin ubah password

Template DNS

Ketika login pertama kali sebagai administrator, anda akan diminta untuk membuat DNS Template. DNS template adalah “kerangka” yang dapat anda pilih untuk digunakan ketika domain baru di buat di dalam account anda. Dalam proses pembuatannya anda akan diminta untuk memasukkan Name Server Primary dan Secondary yang akan digunakan oleh domain yang dibuat dengan menggunakan template ini. Sebagai contoh adalah ns1.lxlabs.com dan ns2.lxlabs.com.

Fitur untuk membuat template DNS dapat anda akses melalui Home, Box Resources, DNS Template dan Add DNS Template.

Membuat Template DNS

Isikan informasi yang diminta dan Klik Add, DNS Template anda akan dapat dilihat pada halaman utama DNS Template.

View DNS Template

Untuk melakukan modifikasi terhadap DNS template tersebut, silahkan klik judul template.

Modifikasi DNS Template