Pertama, konsultan IT eksternal yang berada di luar negeri meminta untuk bisa mengakses server kami dari sana. Saat meminta Public IP Address mereka (untuk melakukan perubahan di Firewall kami), beliau malah menginformasikan Private IP Address yang mereka gunakan. Untungnya beliau juga berkonsultasi dengan Network Engineer mereka, demikian katanya:

I had discussion with our Network Engineer and below is his comment.

Any outgoing packet from xxxxxxxx xxxxxx network will carry address as xxx.xxx.xxx.13

The other network should allow request on this IP for INBOUND connections on their firewall / IDS-IPS

Ok, kedengarannya benar, standar, dan cukup meyakinkan. Saya pun segera memodifikasi aturan Firewall sesuai dengan informasi tersebut. Namun tidak lama kemudian, beliau memberitahukan bahwa dia tidak bisa mengakses server kami. Sedikit penasaran, saya pun mencoba mengakses server kami melalui jaringan Internet eksternal dan ternyata berhasil tanpa menemui masalah.

Anehnya konsultan IT tersebut kembali menghubungi kami, menyatakan bahwa permasalahan yang sama masih terjadi. Kali ini dia menyertakan hasil traceroute. Sepintas saya lihat, lho IP-nya koq xxx.xxx.xxx.9 yah?? Jangan-jangan informasi yang mereka berikan sebelumnya adalah salah. Buru-buru saya merubah aturan Firewall dengan IP Address tersebut, namun masih saja gagal. Sore/malam itu, beberapa kali saya menerima telepon internasional dari beliau; sayangnya permasalahan konektivitas masih belum terselesaikan.

Akhirnya, setelah saya pantau dengan bantuan IPTraf, ternyata baru ketahuan.. IP Address yang benar adalah xxx.xxx.xxx.10. Ya pantas saja tidak pernah bisa mengakses server kami . Koq bisa yah seorang Network Engineer menginformasikan hal mendasar dengan salah seperti ini, padahal karena komunikasi via e-mail, mestinya dia punya waktu yang lebih dari cukup untuk melakukan verifikasi ulang terlebih dahulu.

Permasalahan yang kedua, mereka ingin meng-install MS SQL Server 2000 di server tersebut, namun anehnya, mereka menyatakan akan menggunakan Service Pack 3; padahal Microsoft telah meluncurkan SQL Server 2005 (kata mereka, masih belum disertifikasi untuk aplikasi mereka). Lagian, untuk MS SQL Server 2000, Service Pack yang terbaru adalah Service Pack 4. Saat kami meminta konfirmasi mereka apakah benar-benar ingin menginstall Service Pack 3 (siapa tahu mereka salah ketik atau salah ingat), mereka malah menjawab “Will install SP3 as per the pre-requisites“. Apa tidak gendheng itu namanya??

Permasalahan ketiga, mereka akan melakukan instalasi sekian banyak program di server kami; namun kelihatannya tidak ada seorangpun yang menaruh perhatian terhadap pengamanannya (IT Security). Tatkala saya menanyakan hal ini kepada sang Project Manager, beliau pun terlihat kurang antusias menanggapinya (mungkin sudah pusing karena mengurus sekian banyak hal lain); padahal sudah saya tegaskan berulang-ulang tentang pentingnya pengamanan sistem informasi. Jujur, saya merasa tidak comfortable melihat server dan aplikasi yang dibeli mahal-mahal, namun aspek keamanan sistem informasi kurang diperhatikan, apalagi melihat cara kerja Network Engineer mereka seperti yang saya ceritakan di atas.

Whaduh biyung, saya sungguh heran melihat tiga kejadian ini. Masakan Network Engineer dari negara yang cukup maju pesat dalam bidang IT-nya koq kualitasnya begini?? Apalagi mereka dari suatu perusahaan konsultan IT yang cukup ternama.

Karena itulah akhirnya saya putuskan untuk melakukan pengamanan sejauh yang saya bisa, antara lain mengkonfigurasi Firewall agar memperbolehkan Port Address Translation (PAT) ke server tersebut hanya dari beberapa IP Address tertentu saja (yaitu IP Address yang digunakan oleh konsultan IT eksternal). Saat konsultan IT tersebut berkunjung ke Indonesia minggu depan, saya akan berusaha mencari tahu mengapa mereka bersikeras menggunakan Service Pack yang sudah kadaluarsa, sekaligus menyarankan untuk mengimplementasikan Service Pack dan hotfixes terbaru, apalagi ini adalah mission-critical application. Untuk kedepannya, saya akan berusaha mencari tahu rencana pengamanan yang akan dilakukan; kalaupun toh belum ada, ini berarti kesempatan baik untuk menerangkan pentingnya aspek keamanan sistem informasi sehingga bisa diambil tindakan pengamanan yang menyeluruh, terintegrasi, dan berkesinambungan.

Share This

I double checked the BIOS. Since I am using Intel Desktop Boards D945GNT, I downloaded the latest BIOS update from Intel website and updated the BIOS. But the problem still persists, Windows only recognizes 128GB only.

Next, I enabled 48-bit LBA Support, by creating a EnableBigLba registry value to 0×1 in HKLM\System\CurrentControlSet\Services\Atapi\Parameters\ and restarted the system. Voila, it works! Windows recognizes my 200GB HDDs.

Warning: If you enable 48-bit LBA ATAPI support, but your system does not meet the minimum requirements (48-bit LBA-compatible BIOS and HDD that has a capacity of greater than 128GB), you may need to read the warnings in Microsoft Knowledge Base.

Additional Info:
Oracle provides 1z0-042 certificate to its database professionals. For routing and switching exam 350-001 you can find much study material on websites. Assembled question and answer pack is available for the preparation of 642-432 as well as Cisco 642-523 exams. Many resources for project management professional PMI-001 is available. The 70-290 is for managing and maintaining windows 2003 environment. Professionals who design networks for small and medium size business require 70-282.

Share This

Tidak bisa disembunyikan lagi, Microsoft bermaksud mengambil dua ahli kernel Sistem Operasi Windows yaitu Mark Russinovich dan Bryce Cogswell. Mark akan bergabung sebagai Technical Fellow di Platforms and Services Division (PSD); sedangkan Bryce Cogswell sebagai Software Architect di Core Operating Systems Division.

Ironisnya, hari ini saya membaca blog Jesper Johansson bahwa per tanggal 1 September dia mengundurkan diri dari Microsoft dan bergabung sebagai Principal Security Program Manager di Amazon.com. Jesper adalah seorang Senior Security Strategist di Microsoft; dia merupakan pembicara seminar Microsoft tentang Security yang paling di-favorit-kan di samping Steve Riley yang pernah datang ke Jakarta beberapa waktu lalu. Sempat terkejut juga, koq Amazon.com sih?? Kenapa bukan Google??

Sungguh hal ini menandai betapa ketatnya perekrutan karyawan IT kelas wahid. Betapa mahalnya harga seorang Mark dan Bryce (eh, ini berarti dua orang ding) sehingga Microsoft sampai memandang perlu untuk mengakuisisi Winternals dan Sysinternals. Juga betapa sulitnya mempertahankan seorang Jesper di Microsoft sehingga akhirnya lepas juga ke Amazon.com.

Eh, kapan ya ada kejadian serupa di Indonesia, misalnya <ModusNgawurOn>Astra mengakuisisi Intimedia untuk memperoleh Norman Sasono (MVP C#) dan Kiki R. Noviandi (MVP SQL Server)<ModusNgawurOff/>, hehehe

Share This

Inti permasalahannya adalah Wi-Fi tidak jalan. Bila kita tekan Fn+F5 dan meng-ON-kan 802.11 Wireless Radio, tetap tidak bisa.

Saya cek ke BIOS, sudah diaktifkan. Saya cek ke Device Manager, katanya device tersebut berjalan dengan baik (This device is working properly). Saya cek ke Software Installer, tidak ada software/driver baru yang perlu di-download. Karena tempo hari notebook ini pernah rusak dan diganti motherboard-nya, maka saya pun mencurigai penyebabnya adalah motherboard pengganti tersebut. Saya pun menghubungi vendor untuk menceritakan hal ini. Setelah berkonsultasi dengan Technical Support IBM Indonesia, saya pun disarankan untuk upgrade driver Intel Pro 220BG ke versi 10.1.1.3 API yang bisa di-download di sini.

Setelah saya download dan install, ternyata permasalahan tersebut masih muncul. Saya cek ulang versi driver tersebut melalui Device Manager, klik kanan pada device tersebut, klik tab Driver, ternyata versi-nya masih 9.0.4.13.

Lah, gimana sih?? Saya pun melakukan instalasi ulang dan memilih Repair. Setelah proses perbaikan selesai, saya pun me-restart komputer dan kali ini Wi-Fi tersebut bisa di-ON-kan (namun belum bisa saya coba karena belum ada lawannya). Penasaran, saya pun memeriksa versi driver menggunakan langkah yang sama seperti di atas. Lho koq versi-nya juga masih 9.0.4.13 ya?? Usut punya usut, langkah yang benar untuk memeriksa versi driver ini adalah melalui Control Panel – Add/Remove Programs – Click here for support information dan muncullah informasi versi driver, dimana tertera sudah versi 10.1.1.3 API. Tentu saja hal ini diluar dugaan saya.

Masalahpun telah terselesaikan. Di sini kembali saya diingatkan satu hal, yaitu untuk senantiasa membaca petunjuk dengan seksama dan jangan mengandalkan langkah-langkah umum yang telah kita ketahui sebelumnya.

Share This

Untuk masalah perpanjangan domain .id sampai saat ini kami belum bisa menentukan karena menunggu terbentuknya “Lembaga Independen” yang akan segera dibentuk. Dan Lembaga Independen tersebutlah yang nantinya akan mengeluarkan segala peraturannya. Terima kasih

Bagi saya, perihal “belum bisa menentukan” bukanlah berarti “gratis”.

Lagipula secara pribadi, saya kurang sreg dengan perolehan domain gratisan tanpa embel-embel apapun juga; lain halnya bila domain itu diperoleh secara cuma-cuma karena pembayaran webhosting selama periode tertentu misalnya.

Saya jadi teringat pada sekitar tahun 1998-99 (IIRC) saat mendaftarkan domain hianoto.com secara gratis di namezero.com. Saat promo domain gratis tersebut berakhir, maka kita harus meneruskan registrasi domain ke mereka dengan harga di atas registrar lain. Bila ingin transfer domain, maka kita harus membayar suatu nominal yang cukup tinggi kepada mereka. Karena beban biaya cukup tinggi padahal itu hanyalah sebuah situs pribadi yang tidak mendatangkan pemasukan apapun, akhirnya saya memilih untuk menghanguskan domain hianoto.com dan mendaftarkan domain hianoto.net lewat GKG.net. Namun hal itu berarti semua jerih payah membangun situs dan traffic menjadi sia-sia dan harus diulangi lagi dari awal.

Sekarang, mengingat harga registrasi domain sudah semakin murah dan besarnya upaya membangun traffic ke situs kita, saya pikir ada baiknya menggunakan layanan registrasi domain yang berbayar saja. Uang sebesar Rp 90.000/tahun adalah setara dengan Rp 7.500/bulan atau Rp 250/hari (whalah, koq jadi kayak tenaga pemasar kredit sih) dan sangat tidak sebanding dengan kerepotan kita membangun traffic situs. Oleh karenanya, mari kita menggunakan domain berbayar dengan registrar yang terpercaya.

Disclaimer: Sampai posting ini dibuat, saya tidak memiliki usaha apapun yang berkaitan dengan registrasi domain ataupun webhosting; jadi tidak ada kepentingan apapun di sini

Share This

‘Kehilangan’ desktop benar-benar membuat saya pusing tujuh keliling karena kehilangan hampir semua productivity tool yang biasa saya gunakan. Boleh dibilang operasional yang lancar hanyalah e-mail kantor karena saya menggunakan IMAP sejak akhir tahun 2003 (walau sebenarnya tidak sepenuhnya lancar karena saya kehilangan fitur untuk meng-attach e-mail lain saat menggunakan WebMail). Operasional yang lain sangatlah anjlok, saya tidak bisa membuat dan membuka dokumen MS Office, tidak bisa membuat dan membuka projek aplikasi, dll. Payahnya saya juga tidak bisa lagi melakukan pencatatan transaksi keuangan pribadi, membaca blog yang saya pantau secara regular, memperbaharui situs pribadi, memperbaharui PIM untuk disinkronisasi ke beberapa gadget saya, dll.

Saya pun jadi penasaran, apakah ada cara lain untuk mensiasati hal ini agar kehilangan produktivitas tidak lagi terjadi saat komputer kita bermasalah?? Duplikasi HDD tidaklah menjadi solusi, karena menggunakan notebook. Mempersiapkan komputer pengganti juga bakal memakan waktu yang banyak, mulai dari meng-install dan mengkonfigurasi aplikasi hingga IDE dengan segudang library dan tools-nya.

Note:
Pada kesempatan ini saya juga meminta maaf bila belum menjawab e-mail japri rekan-rekan, karena sangatlah sulit memilah-milah e-mail pribadi tanpa adanya mail client dan filtering rules akibat banyaknya milis yang diikuti.

Share This

Penasaran, saya pun memeriksa informasi whois dan hasilnya seperti ini:

Name servers according to DNS :
dns.intentia.se
ns5.ports.se
edns05.ports.net


Selang beberapa menit kemudian, saat mengunjungi situs tersebut, muncul pesan error “Connection to server www.intentia.com failed (Connection actively refused by the server.)”

Penasaran, saya pun pergi ke situs http://uptime.netcraft.com untuk memeriksa lebih lanjut. Hasilnya??

Wah, ada apa gerangan dengan situs intentia.com ya??

Share This

Akhirnya jam 10.00 kami pun masuk melalui pintu samping. Luar biasa, panitia workshop terlihat sangat tidak siap untuk menangani pendaftaran peserta. Para peserta harus antri sekian lama untuk sekedar mendapatkan name tag dan kwitansi. Kami sendiri harus antri sekitar 35 menit . Tidak sabar menunggu antrian, saya pun bergegas ke Expo untuk mendaftar juga. Ternyata antrian di sana juga cukup panjang, hanya saja petugas pendaftaran sangat sigap dalam melaksanakan tugasnya. Alhasil saya hanya membutuhkan waktu 5 menit saja untuk mendapatkan name tag dan buku direktori peserta Expo. Sungguh, saya pikir panitia workshop harus belajar lebih sigap dalam melakukan pendaftaran, juga memperbaiki persiapan yang sangat tidak matang (a.l. dengan mempersiapkan name tag dan kwitansi untuk semua peserta tanpa terkecuali, sehingga tinggal membagikan saat pendaftaran ulang; sederhana bukan??).

Lebih ironis lagi, workshop yang seharusnya dijadwalkan pukul 10.00, akhirnya dimulai pukul 11.00 (terlambat 1 jam). Akibatnya, seluruh agenda workshop mengalami keterlambatan semua. Sungguh, ini juga masalah bagi kami berdua karena jam 16.30 kami harus bergegas ke bandara Sukarno-Hatta untuk kembali ke Semarang.

Sesi pertama dibawakan oleh Valens Riyadi dari Citraweb Nusa InfoMedia, Jogjakarta (walaupun kayaknya dia lebih dikenal di kalangan pengguna fotographer.net). Beliau membawakan materi tentang Wireless LAN di Outdoor. Juga diceritakan betapa beliau berhasil membangun Wireless LAN di Jogja yang sedemikian padat; juga dengan kemampuan Fail Over dengan metode WDS.

Sesi kedua dibawakan oleh Opa Michael Sunggiardi, tentang Wireless LAN di Indoor (walaupun juga menyerempet-nyerempet ke Outdoor dan WiMax). Presentasi beliau disampaikan dengan cara yang segar dan menarik, sehingga mengundang banyak gelak tawa dan reaksi spontan dari peserta. Sayangnya saya tidak bisa cerita banyak, karena kami harus meninggalkan workshop lebih awal untuk mengejar penerbangan ke Semarang.

Di bandara, kami sempat (baca: sempat-sempatin) makan di Hoka-Hoka Bento, dengan menu favorit: Chicken Katsu, Ekado, dan Shrimp Roll. Saat hampir boarding, hidung saya mencium bau roti kopi yang sangat khas. Saya pun mampir ke counter RotiBoy. Sayangnya antrian pesanan masih panjang, dan saya harus menunggu sekitar 8 menit . Aduh gimana nih, padahal sudah ada announcement bahwa penumpang GA-254 dipersilakan boarding. Terus terang saya tidak rela kalau pulang ke Semarang tanpa membawa RotiBoy; sehingga saya pun meminta rekan perjalanan saya untuk boarding dulu sambil meminta konfirmasi apakah benar-benar boarding saat itu atau tidak. Saya pun berdiri menunggu di depan counter RotiBoy, sambil berharap-harap cemas . Beruntung, ternyata masih belum waktunya untuk naik ke pesawat; saya pun memesan RotiBoy dengan riang (dan masih deg-deg-an, karena khawatir dipanggil boarding sebelum pesanan siap dibungkus). Akhirnya drama pemesanan RotiBoy pun berakhir dengan baik, saya pun setengah berlari menuju gate F6. Mungkin RotiBoy bisa menjadi salah satu alasan utama kenapa banyak calon penumpang yang terlambat boarding yah??

Share This