Lutfie Royan

TMG 2010 – Load Balancing Capabilities

2010-03-05T04:46:26Z

Idaman seorang IT Pro diperusahaan adalah memiliki dua koneksi internet dari dua isp yang berbeda. Satu sebagai koneksi utama dan sisanya sebagai backup. Bahkan bisa juga dua-duanya dijalankan dan masing-masing bisa diperlakukan untuk load balancing.

Tentu saja ini tidak dimaksudkan agar “acara fesbukria” terus berjalan lancar :)

Baiklah kita lihat sepintas tentang Threat Management Gateway 2010. TMG 2010 ini memiliki kemampuan untuk melakukan redundancy koneksi internet.

Fitur baru yang dibenamkan pada TMG 2010 adalah ISP Redundandy. Fitur ini berfungsi untuk load balancing ataupun sebagai failover koneksi internet. Jadi benar-benar mengedepankan high availibility koneksi internet.

Ada dua model pada fitur ini :

ISP Failover : pada skenario ini jika link utama mati, maka link backup akan digunakan. Link backup ini akan digunakan sampai link utama berjalan normal.
ISP Load Balancing : skenario ini akan mem-balancing-kan antara dua koneksi internet. saat cocok jika mempunyai dua link dengan tarif fixed per bulan. Jadi bisa dimanfaatkan maksimal.

Syarat untuk membuat multiple connection adalah memiliki 3 networkcard. 1 untuk internal, 1 untuk ISP 1 dan sisanya untuk ISP 2.

Berikut adalah beberapa screenshoot setting TMG 2010 untuk failover. Maaf tidak detail. Silahkan mencoba sendiri dan rasakan nikmatnya :)

hasil akhir akan seperti dibawah ini. Jangan lupa klik tombol Apply untuk mengaktifkan :)

Selamat mencoba dan semoga berhasil…

Share this post: | | | |

Block Website From TMG 2010

2010-02-23T08:11:00Z

Threat Management Gateway 2010 adalah keluarga dari Forefront yang berfungsi sebagai “gateway” untuk mengakses internet. Selain itu berfungsi juga sebagai url filtering dan proxy. Berikut adalah step by step membuat webiste blocking di TMG 2010 :

Buat URL Set yang akan diblok. Jika sudah selesai, jangan lupa klik tombol Apply

Konfigurasi Web Access Policy dengan mengikuti step-by-step wizard.

Pilih Do not create the rule jika ingin melakukan kustomisasi sesuai selera

Jangan lupa masukan URL Set yang sudah dibuat kedalam blocked web destination

Tentukan juga user yang akan terkena policy tersebut

Ini hasil “sensor” :

Jika Anda mau, bisa juga menentukan schedule kapan si user bisa mengakses internet baik hari, jam dan lain-lain.

Selamat menerapkan RPM konten di kantor Anda :)

Share this post: | | | |

Upgrading Domain Controller from Windows Server 2008 to Windows Server 2008 R2

2010-02-22T03:43:00Z

Jika muncul versi terbaru dari suatu sistem operasi, mau tidak mau kita perlu mempersiapkan rencana untuk melakukan upgrade. Apa saja yang perlu dilakukan untuk melakukan upgarde DC anda dari Windows server 2008 ke Windows Server 2008 R2 ?

Pastikan sistem operasi anda berada dijalur yang benar untuk dilakukan upgrade. Keterangan lengkap bisa dibaca di : http://technet.microsoft.com/en-us/library/dd979563(WS.10).aspx
Lakukan perintah adprep pada DC yang memegang FSMO
1. masukan DVD Windows Server 2008 R2 dan carilah adprep
2. dari command prompt : ketik c:\>adprep /forestprep (pastikan sukses dijalankan) dilanjutkan dengan ketik c:\>adprep /domainprep (pastikan juga suskes dilakukan). Perintah adprep ini dilakukan untuk mempersiapkan agar AD di domain controller sudah sesuai dengan versi terbaru yang akan dijalankan.
3. Persiapan sudah selesai dilakukan
Jika ada dua DC, lakukan upgrade pada Additional Domain Controller dulu. Masukan DVD Windows Server 2008 R2 dan jalankan proses upgrade seperti biasa.
Pindahkan FSMO dari DC yang akan diupgrade ke DC yang telah selesai diupgrade
Kembalikan FSMO ke DC utama setelah proses upgrade selesai dilakukan

Semoga berhasil :)

Share this post: | | | |

Bermain Dakon di Hyper-V

2010-02-08T07:03:29Z

Tau permainan dakon ? Permainan yang biasa dilakukan anak perempuan dengan model memindah-mindahkan batu atau kerikil di sebuah bilah kayu. Nah.. di Hyper-V pun kita bisa bermain dakon.

Misal kita ingin memindah sebuah VPS dari host tertentu ke host lain. Cara yang paling mudah adalah dengan menggunakan perintah Export dan Import.

Cara bermainnya :

Pastikan VPS yang akan dimainkan dalam keadaan OFF.
Buka Hyper-V management, klik kanan VPS yang akan di export, pilih menu export.

Pilih alamat baru si VPS (folder tujuan)

Jika sudah di export, buka hyper-v management tujuan dan lakukan import
Silahkan running VPS di tempat baru :)

Bagaimana kalo pengen memindahkan ratusan VPS ke storage baru ?

Jika masih dalam satu host, paling enak menggunakan perintah copy dari robocopy. Kenapa ? Karena robocopy bisa mengcopy semua “daleman” security dari sebuah folder. Lho koq begitu ? Karena si Hyper-V membutuhkan virtual machine ID dan user tertentu untuk mengaksesnya.

Cara simple nya adalah sebagai berikut :

Matikan semua Virtual Machine
Ubah Drive Letter HDD lama dengan sembarang huruf (X,Y,Z atau apapun)
Ubah Drive Letter HDD baru yang akan digunakan dengan nama drive awal tempat VHD berada
dari command prompt ketik : robocopy x: d: /COPYALL /E
X adalah HDD lama dan D adalah HDD baru

Jika sudah selesai, jalankan virtual machine dari Hyper-V Management. Oh yaa.. alangkah baiknya si server direstart dulu :)

Masih banyak cara sebetulnya untuk memindahkan virtual machine. Cara diatas hanyalah sebagian cara saja. Silahkan Anda mencoba untuk bermain dakon lebih jauh di Hyper-V :)

Share this post: | | | |

Tempat Baru Server Baru

2009-12-02T14:44:27Z

Akhirnya… setelah menunggu beberapa hari, sampai juga saya di “peternakan server” Gedung Cyber. Disinilah server-server tempat saya bekerja disimpan. Ternyata server-server itu berada ditempat yang benar. Berada dilindungan ruangan yang dingin serta rack yang nyaman membuat server-server HP berjalan dengan lancar. Mantab tohh.. asooyy tohh hehehehe…

Nah karena infrastruktur yang sudah bagus dan berjalan lancar, saya cukup melakukan remote untuk memantau pergerakan saham ehh server :)

Cukup lakukan koneksi internet dan VPN terus lakukan remote desktop bila perlu, jadilah kita bisa mengutak-atik desktop.

Otomatis beberapa pekerjaan bisa dilakukan darimana saja asal ada koneksi internet. Bahkan dengan telkomflash bisa melakukan remote desktop dengan baik.

Hmm tempat baruku memang sangat memperhatikan kualitas server yang digunakan. Serta benar-benar selalu update terbaru. Ngomong-ngomong masalah update, ini bakal jadi perkerjaan sehari-hari :)

Share this post: | | | |

Office Communications Server 2007 – Nikmatnya berkolaborasi melalui Internet

2009-11-11T17:24:47Z

Bayangkan Anda adalah seorang CEO yang sedang berada di belahan dunia di ujung timur. Saat ini sedang berusaha melakukan kontak dengan keluarga Anda yang berada di Jakarta. Anda juga sedang berusaha melakukan kontak dengan manager operasional Anda yang sedang merancang gedung pabrik baru di Semarang. Anda ingin gambar gedung itu muncul di laptop secara real time. Sementara Finance Manager Anda sedang berbagi informasi tentang kondisi finansial perusahaan saat ini via desktop komputer di kantor cabang Surabaya.

Bayangkan jika hal tersebut terjadi 20 tahun lalu. Sangat tidak masuk akal bukan ?

Saat ini hal tersebut diatas dapat dilakukan dengan mudah. Era internet telah merubah cara orang berbisnis. Anda cukup menyediakan laptop, aplikasi kolaborasi dan koneksi internet. Semua akan tersaji dengan mudah di layar komputer Anda.

Beberapa hari ini saya mencoba “bergaya” seperti cerita di atas. Namun tentu saja skenario agak diubah. Saya berada di bagian bumi yang bernama Semarang dan berkomunikasi dengan teman-teman di Jakarta.

Saya melakukan instalasi Microsoft Office Communicator 2007 R2 sebagai client untuk melakukan koneksi ke server Office Communications Server 2007 milik infinys di Gedung Cyber Jakarta. Sepertinya OCS sudah diintegrasikan dengan Microsoft Exchange Server yang berjalan di atas Windows Server 2008. Hmmm semakin menarik karena saya bisa berkomunikasi via text (chat), phone, video, email maupun berbagi desktop. Lengkap sudah :)

Langsung dilakukan test dengan meng-add account kantor. Berjalan mulus untuk melakuakan komunikasi text dan suara. Untuk Videopun bisa berjalan dengan manis. Asik juga ternyata. Kita bisa melihat ekspresi lawan bicara kita. Beda banget kalau hanya suara atau text. Catatan percakapan dalam bentuk teks pun bisa disimpan dalam Microsoft One Note. Jadi bisa dijadikan notulen rapat. Sederhana dan praktis bukan ?

Lebih mengasyikan lagi, layanan yang disediakan oleh infinys bisa diintegrasikan dengan messenger lain seperti MSN, Live atau yahoo. Jadi Anda dengan mudah dapat “ngobrol” dengan rekan Anda yang menggunakan Yahoo misalnya.

Sebetulnya masih banyak fitur lain seperti Attendant console dan delegation. Memungkinkan seorang resepsionis atau sekretaris menangani panggilan telepon dan conference untuk pengguna lain atau mengatur workflow untuk routing telepon.

Ada juga Mobility and single-number reach. Microsoft Office Communicator Mobile dapat digunakan pada Nokia 540, Motorola RAZR, dan Blackberry sehingga memungkinkan pengguna melakukan komunikasi presence, IM, dan suara sebagai ekstensi dari PBX kantor. Keren bukan ? Untuk fitur-fitur canggih tersebut akan saya eksplorasi segera :)

Share this post: | | | |

Windows Server 2008 R2 Fiesta – IIS 7 in Action

2009-11-11T08:42:29Z

Setelah IIS berhasil di instal, langkah selanjutnya adalah melihat lebih dalam pada manajemen IIS tersebut. Cara mengakses IIS adalah :

Klik server Manager dan buka Web Server (IIS) pada bagian Roles. Pilih Internet Information Services. Akan muncul halaman start.

Halaman start digunakan untuk memulai koneksi ke Web server, sites,dan application dengan menggunakan IIS Manager. Beberapa koneksi yang bisa dilakukan :

Connect to localhost: Konek dengan menggunakan user account Windows yang sedang diaktif.

Connect to a server: Konek dengan menggunakan Windows administrator account.

Connect to a site: Konek ke site dengan menggunakan Windows atau IIS Manager user account. Tentu saja IIS Manager user account harus memiliki permission untuk konek ke site.

Connect to an application: Konek ke sebuah application dengan menggunakan Windows atau IIS Manager user account.

Berikut adalah tampilan IIS Manager :

sekian dulu :)

Share this post: | | | |

Windows Server 2008 R2 Fiesta – Installing IIS 7 on Windows Server 2008 R2

2009-11-10T03:09:46Z

Berhubung saya memerlukan IIS 7 untuk kebutuhan MS SQL Server dan Sharepoint, maka saya melakukan instalasi IIS 7 pada Windows Server 2008 R2. Instalasi yang dilakukan cukup mudah. Anda cukup melakukan aktivasi role pada server manager.

Klik Next dan langkah selanjutnya adalah memilih role service pada IIS 7 yang akan digunakan. Berhubung akan digunakan sebagai media pembelajaran, saya memilih semua role service yang ada.

Klik Next dan proses instalasi akan berlangsung dengan cepat.

Setelah proses instalasi selesai, akan muncul tambahan role baru pada server manager.

Untuk men-test apakah IIS sudah berjalan atau belum, buka internet explorer Anda dan ketikkan http://localhost/

pastikan akan muncul tampilan seperti di bawah ini :

Langkah awal sudah selesai :)

Share this post: | | | |

Windows Server 2008 R2 Fiesta – First Job : Activation And Roles

2009-11-07T22:45:09Z

Sebelum melakukan instalasi Windows Server 2008 R2, tentukan dulu fungsi atau tugas dari Server Anda. Apakah akan digunakan sebagai domain controller, web server, file server, DNS server atau tugas lainnya.

Setelah ditentukan tugas server itu, lakukan instalasi pada mesin Anda, Proses Instalasi cukup mudah karena Anda hanya diminta untuk mengisi data pada form wizard. Data yang diisi sperti layout keyboard, lokasi server, bahasa yang digunakan, menentukan harddisk untuk system dan lain-lain. Cukup mudah dan sederhana.

Setelah instalasi selesai, langkah selanjutnya adalah login pada server. Sebelum login akan muncul perintah untuk mengganti password administrator. Gantilah password dengan kata sesulit mungkin untuk ditulis namun semudah mungkin untuk diingat.

Jika password sudah diganti lanjutkan pada aktivasi server Anda. Cukup klik “Activate Windows” pada Server Manager.

Aktivasi dapat dilakukan secara online melalui internet. Pastikan internet Anda terkoneksi. Ikuti petunjuk aktivasi sesuai wizard. Anda akan diminta untuk memasukan product key. Setelah itu Anda hanya menunggu proses aktivasi yang sedang berjalan.

Server Manager dapat di akses dari menu Administrative Tools – Server Manager :

Selanjutnya tentukan tugas server Anda. Aktifkan server manager dan pilih menu Role.

Role yang bisa dipilih adalah :

Active Directory Certificate Services
Active Directory Domain Services
Active Directory Federation Services
Active Directory Lightweight Directory Services
Active Directory Rights Management Services
Application Server
DHCP Server
DNS Server
FAX Server
File Services
Hyper-V
Network Policy and Access Services
Print and Document Services
Remote Desktop Services
Web Server (IIS)
Windows Deployment Services
Windows Server Update Services

Dalam satu server bisa digunakan untuk menjalankan beberapa Role yang berbeda. Misal server itu berperan sebagai DHCP dan DNS Server. Selain itu digunakan sebagai Web Server (IIS).

Pesta belum berakhir….. :)

Share this post: | | | |

Deployment HP ML 350 G6

2009-10-30T07:19:39Z

Kedatangan Server HP ML 350 G6 membuat saya senang. Selama ini lebih banyak berkutat dengan server yang tidak jelas. Akhirnya bisa juga mencoba server yang lumayan bagus.

Saat server datang, sebaiknya lakukan cek secara mendalam. Baik secara fisik maupun cek melalui BIOS. Sangat disarankan mesin untuk dinyalakan. Ini untuk memastikan bahwa si mesin bisa berjalan normal. Siapa tahu si vendor tidak memasang dengan sempurna seperti harddisk, memory atau lainnya.

Untuk melakukan deploy, HP menyediakan tools bernama SmartStart. Digunakan untuk mempermudah user mengoptimalisasi server sesuai dengan standar dari HP. Baik itu driver ataupun tools penunjang lainnya. Tidak tertutup kemungkinan kita bisa melakukan instalasi secara manual.

Hal yang perlu diperhatikan pada saat instalasi adalah pastikan bahwa HDD yang digunakan bisa dikenali dan dibuatkan logical drive. Bisa dilakukan melalui tools dari HP yang bernama Option ROM Configuration for Arrays (ORCA). Kalau ingin mengoprek BIOS, bisa dilakukan dari RBSU. Di RBSU ini juga bisa diaktivkan virtualization untuk hyper-v.

Nah karena server ini cukup bagus, akhirnya diinstal juga WIndows Server 2008 64 bit dan ditempati oleh MS SQL Server 2005 64 bit. Test yang dilakukan menunjukkan performance server ini cukup bagus dan lebih gegas dibanding server lain yang ditempati sebelumnya.

Share this post: | | | |

Windows 7 - Windows Virtual PC Tidak Berfungsi

2009-10-21T13:58:59Z

Berhubung ingin merasakan nikmatnya ber-virtualization di Windows 7, saya langsung menginstall Windows Virtual PC pada laptop. Namun apa daya, karena tidak memenuhi syarat Hardware Virtualization Technology enabled, akhirnya aplikasi ini tidak jalan. Bahkan Microsoft Virtual PC 2007 SP1 yang sudah terinstall pun menjadi tidak bisa diakses.

Terpaksa Windows Virtual PC harus di uninstall. Namun setelah dicari pada control panel – Program – Uninstall ternyata tidak ada. Ternyata menu untuk menguninstall adanya di Windows Feature. Anda harus menon-aktifkan Windows Virtual PC agar Microsoft Virtual PC 2007 SP1 bisa berjalan normal.

Terima nasib aja dulu deh sampai memiliki laptop yang bisa memainkan virtualization :)

Share this post: | | | |

Berburu E-Book

2009-09-15T16:00:25Z

Menjelang libur panjang, apalagi yang harus dikerjakan selain “maen komputer”. Sebagai bekal, saya download e-book dari situs yang sebentar lagi akan ditutup. Hmm lumayan lah daripada lu manyun. Lho koq tentang Virtualization lagi ? Ya iyalah… secara ini masih jadi obsesi untuk mengupas tuntas namun belum kesampaian gara-gara kagak ada mesin.

Namun download ebook ini tidak gratis, harus nulis review maksimum setelah 40 hari download, begitu perintahnya. Ya engga apa-apalah..

Tinggal mikir darimana mesin itu akan kudapat :)

Sepertinya harus mencek satu PC nganggur di kantor. Semoga bisa dipake (secara harus 64 bit dan mendukung VT)

Share this post: | | | |

Mencicipi OWA Exchange 2010

2009-09-06T03:09:32Z

Gara-gara mengikuti online competition (sejatinya lomba puzzle) di http://e14.wss-id.org/, saya mendapatkan user account untuk trial selama 7 hari. Lumayanlah secara kagak pernah nyentuh Exchange gitu.

Nah yang bisa dicicipi adalah webmail alias Office Outlook Web Access. Sepintas saya lihat dimenu login cukup lumayan. Ada pilihan apakah OWA ini diakses dari public area atau private. Juga ada pilihan untuk para fakir bandwith (termasuk saya), yaitu versi “light”.

Coba kalau lihat didalam OWA

Secara tampilan cukup nyaman walau agak tersendat karena “kefakiran” bandwith. Seperti pemberitahuan lewat email dari Layanan, dikatakan banyak fitur yang ditanamkan disana :

Outlook Web Access
Call to Mailbox
ActiveSync dan PushMail
Video call menggunakan OCS 2007 R

Saya baru nyoba satu fitur yaitu Outlook Web Access. Menu yang digunakan baru sebatas kirim email (untuk nyepam) dan Kalender. Kalender sudah saya coba jajal dan cukup menarik.

Bagi yang pengen nyoba, silahkan daftarkan diri Anda pada Exchange 2010 Online Competition.

Share this post: | | | |

Windows 7 – Read a CHM File

2009-08-27T01:23:31Z

Pernah mengalami hal seperti ini :

Membuka sebuah file CHM (Compiled HTML) ternyata yang muncul adalah Error : Navigation to the webpage was canceled. Bagaimana supaya Windows 7 bisa “membaca” file tersebut ?

Solusi :

Hal ini karena Windows 7 menerapkan “security” yang ketat. Jadi begitu ada aplikasi yang bersifat executable dijalankan, Windows 7 akan memblok. Nah untuk membuka “gembok” itu, Anda cukup melakukan klik kanan pada file tersebut dan pilih menu Properties.

Lihat pada bagian bawah dan klik “Unblock” dan klik Apply untuk selesai.

Buka kembali file tersebut dan tadaaa….

Share this post: | | | |

Mengaktifkan User Administrator pada Windows 7

2009-08-16T15:18:51Z

User Administrator sepertinya selalu menjadi menu wajib bagi saya untuk diaktifkan. Mengapa ? Karena user ini akan menjadi user berkuasa penuh atas segala hardware dan software di sistem Windows 7.

Cara mengaktifkan, cukup ketik : lusrmgr.msc dari tombol search pada menu start Anda

Aktifkan menu dengan cara klik kanan pada user Administrator :

Jangan lupa buat password untuk user Administrator dengan cara klik kanan dan pilih Set Password

Kalau *** perintah command prompt, cukup aktifkan dengan modus Run as Administrator dan ketik perintah :

net user administrator /active:yes

Share this post: | | | |