Song    : LISA
OST     : Opening Fate/Zero
Unduh  : Silahkan di Download


 .... 
 繰り返す世界 何度手を伸ばしたら
儚い涙は黒い心溶かすの?
kurikaesu sekai nando te wo nobashitara
hakanai namida wa kuroi kokoro tokasu no?

In this changing world, how many times should Istretch my hand
To melt my black heart with faint cry?

Di dunia yang berubah, berapa kali kah aku harus merentangkan tanganku
Agar aku dapat meluluhkan hatiku yang hitam dengan tangisan kecil?

芽生えだして思いが胸に響いたなら
君の隣でずっと変わらず護るだろう

mebaedashite omoi ga mune ni hibiitanara
kimi no tonari de zutto kawarazu mamoru darou

If my sprouting feelings resonates in my heart
I'll be always protect you on by your side

Jika perasaanku yang tumbuh akan bergema di dalam hatiku
Aku akan selalu melindungi dirimu dari sisimu

堕ちた希望を拾って明日に繋いだゆけば
絡まった歪な願いだってほどける

ochita kibou wo hirotte asu ni tsunaide yukeba
karamatta ibitsu na negai datte hodokeru

If I reach out fallen hope and connect it to tomorrow
Entangled and twisted wish will be undone

Jika kuraih harapan yang jatuh dan menyambungnya ke hari esok
Harapan yang saling bertumpang tindih akan menjadi rapi

光をかざして躊躇いを消した
あげたかったのは未来で
泣いてる夜抱いたまま嘆きを叫んで

hikari wo kazashite tamerai wo keshita
agetakatta no wa mirai de
naiteru yoru daita mama nageki wo sakende

I reach out the light and swept away my hesitation
What I want to brought up is future
In the night when I crying and hold you still, I'll cry out my grief

Kuraih cahaya dan kuhapus semua perasaan raguku
Apa yang ingin kudapatkan ialah masa depan
Di malam saat aku menangis dan memeluk dirimu erat, akan kukeluarkan semua kesedihanku

踏み入れた足を遠くの理想が
そっと癒してゆく
確かな絆を強く握り進もうどこまでも
穢れきった奇跡を背に

fumiireta ashi wo tooku no risou ga
sotto iyashiteyuku
tashikana kizuna wo tsuyoku nigiri susumou dokomademo
kegare kitta kiseki wo se ni

What I stepped on is my faraway ideal
That slowly heals
I'll hold up tight our definite bond and advance endlessly
While carrying half-impure miracle on my back

Yang kulewati dengan kakiku ialah jati diriku yang telah jauh kutinggalkan
Dan perlahan sembuh
Akan ku dekap erat ikatan kita yang nyata dan melangkah maju kemanapun
Dengan membawa keajaiban yang tak sepenuhnya kotor dipundakku

創られた想い触れればなによりも
温かくて現実が霞み始める

tsukurareta omoi furereba naniyorimo
atatakakute genjitsu ga kasumi hajimeru

No matter how I touch the created feelings
Warm reality started to be covered by mist

Bagaimanapun ku sentuh perasaan yang tercipta
Kenyataan yang hangat mulai tertutup kabut

狂い出した世界に問いかけ続けても
答えなんて出ないってもう君は知っていたの?

kuruidashita sekai ni toikaketsuduketemo
kotae nante denaitte mou kimi wa shitteitano?

Even if I come out and ask the world
The answer will not come out but you already know, right?

Walaupun aku keluar dan bertanya kepada dunia
Jawabannya pasti takkan ada tetapi kau sudah tahu jawabannya kan?

泣いて滲んだ願いは決して揺るぎはしなくて
ただそって痛みを終わりなく与える

naite nijinda negai wa kesshite yurugi wa shinakute
tada sotto itami wo owarinaku ataeru

Even if my wish become blur after crying, I won't waver
But please slowly stop my pain

Walaupun keinginanku menjadi buram setelah aku menangis, aku takkan bimbang
Tetapi hentikanlah rasa sakit ini dengan perlahan

哀しみを知って喜びを知った
弱さは君を変えて
立ち止まった時 剥がれすべてを壊した

kanashimi wo shitte yorokobi wo shitta
yowasa wa kimi wo kaete
tachitomatta toki hagare subete wo kowashita

I know sadness, I know pleasure
You change my weakness
When I stopped on my way, I will come off and destroy all obstacles

Aku mengetahui kesedihan, aku mengetahui rasa senang
Kaulah yang mengubah kelemahanku
Ketika aku terhenti di tengah jalan, aku akan terlepas dan menghancurkan seluruh halangan

届くはずのない言葉を託して
見えた瞳は
何を感じて遠ざけるの?
心隠すように

todoku hazu no nai kotoba wo takushite
mieta hitomi wa
nani wo kanjite toozakeruno?
kokoro kakusu youni

I can't reach you, but I entrusted you with this word
On the eyes you see
What are you feeling from the distance?
I'll keep conceal my heart

Aku tak bisa meraihmu, tapi kupercayakan kata-kata ini kepadamu
Pada mata yang kau lihat
Apakah yang kau rasakan dari jauh?
Hatiku akan tetap kusembunyikan

今ここにいる意味
教えてくれたなら
強くいられる 変わらずいつも

ima koko ni iru imi
oshiete kureta nara
tsuyoku irareru kawarazu itsumo

Any meaning that here now
If I tell you
Please keep strong and stay unchanged forever

Makna yang terdapat disini sekarang
Jika kuberitahukan kepadamu
Tetaplah kuat dan tak berubah selamanya

光をかざして躊躇いを消した
あげたかったのは未来で
泣いてる夜抱いたまま嘆きを叫んで

hikari wo kazashite tamerai wo keshita
agetakatta no wa mirai de
naiteru yoru daita mama nageki wo sakende

I reach out the light and swept away my hestitation
What I want to brought up is future
In the night when I crying and hold you still, I'll cry out my grief

Kuraih cahaya dan kuhapus semua perasaan raguku
Apa yang ingin kudapatkan ialah masa depan
Di malam saat aku menangis dan memeluk dirimu erat, akan kukeluarkan semua kesedihanku

踏み入れた足を遠くの理想が
そっと癒してゆく
確かな絆を強く握り進もうどこまでも
穢れきった奇跡を背に

fumiireta ashi wo tooku no risou ga
sotto iyashiteyuku
tashikana kizuna wo tsuyoku nigiri susumou dokomademo

What I stepped on is my faraway ideal
That slowly heals
I'll hold up tight our definite bond and advance endlessly

Yang kulewati dengan kakiku ialah jati diriku yang telah jauh kutinggalkan
Dan perlahan sembuh
Akan ku dekap erat ikatan kita yang nyata dan melangkah maju kemanapun

迷いなんて目を開いて
振り払って手を伸ばそう
穢れきった奇跡を背に

mayoi nante me wo hiraite
furiharatte te wo nobasou
kegare kitta kiseki wo se ni

If you lost, open your eyes
I'll swept it all and stretch my hand
While carrying half-impure miracle on my back

Jika kau tersesat, bukalah matamu
Akan kuhapus semua dan merentangkan tanganku
Dengan membawa keajaiban yang tak sepenuhnya kotor di pundakku


Sub : Inggris dan Indonesia (bisa di ubah di menu trek subtitle)

Virtual Private Network (VPN)
VPN dalah sebuah jaringan komputer dimana koneksi antar perangkatnya (node) memanfaatkan jaringan public sehingga yang diperlukan hanyalah koneksi internet di masing-masing site.
Ketika mengimplementasikan VPN, interkoneksi antar node akan memiliki jalur virtual khusus di atas jaringan public yang sifatnya independen. Metode ini biasanya digunakan untuk membuat komunikasi yang bersifat secure, seperti system ticketing online dengan database server terpusat.

Point to Point Tunnel Protocol (PPTP)
Salah satu service yang biasa digunakan untuk membangun sebuah jaringan VPN adalah Point to Point Tunnel Protocol (PPTP). Sebuah koneksi PPTP terdiri dari Server dan Client.
Mikrotik RouterOS bisa difungsikan baik sebagai server maupun client atau bahkan diaktifkan keduanya bersama dalam satu mesin yang sama. Feature ini sudah termasuk dalam package PPP sehingga anda perlu cek di menu system package apakah paket tersebut sudah ada di router atau belum. Fungsi PPTP Client juga sudah ada di hampir semua OS, sehingga kita bisa menggunakan Laptop/PC sebagai PPTP Client.
Biasanya PPTP ini digunakan untuk jaringan yang sudah melewati multihop router (Routed Network). Jika anda ingin menggunakan PPTP pastikan di Router anda tidak ada rule yang melakukan blocking terhadap protocol TCP 1723 dan IP Protocol 47/GRE karena service PPTP menggunakan protocol tersebut.

Topologi
Pada artikel ini akan dicontohkan apabila kita akan menghubungkan jaringan dengan menerapkan VPN dengan PPTP. Untuk topologi nya bisa dilihat pada gambar di bawah.
Router Office A dan Router Office B terhubung ke internet via ether 1 dan PC pada masing-masing jaringan lokal terhubung ke Ether 2. Remote client juga sudah terhubung ke internet.
Kita akan melakukan konfigurasi agar Router A dan jaringan LAN A bisa diakses dari Router B dan jaringan LAN B serta Remote Client. Langkah-langkah setting PPTP dengan Winbox sebagai berikut:
Konfigurasi PPTP Server
Berdasar topologi di atas, yang menjadi pusat dari link PPTP (konsentrator) adalah Router Office A , maka kita harus melakukan setting PPTP Server pada router tersebut.
Enable PPTP Server
Langkah pertama yang harus dilakukan adalah mengaktifkan PPTP server. Masuk pada menu PPP->Interface->PPTP Server . Gunakan profile "Default-encryption" agar jalur VPN terenkripsi.

 

Secret
Pada tahap ini, kita bisa menentukan username dan password untuk proses autentikasi Client yang akan terkoneksi ke PPTP server. Penggunaan huruf besar dan kecil akan berpengaruh.

-Local Address adalah alamat IP yang akan terpasang pada router itu sendiri (Router A / PPTP Server) setelah link PPTP terbentuk
-Remote Address adalah alamat IP yang akan diberikan ke Client setelah link PPTP terbentuk.

Contoh konfigurasi sebagai berikut. Arahkan agar menggunakan profile "Default-Encryption"

 

Sampai disini, konfigurasi Router A (PPTP Server) sudah selesai, sekarang kita lakukan konfigurasi di sisi client.

Client Router Office B
Langkah-langkah untuk melakukan konfigurasi Client PPTP pada Router Mikrotik adalah sebagai berikut :

Tambahkan interface baru PPTP Client, lakukan dial ke IP Public Router A (PPTP server) dan masukkan username dan password sesuai pengaturan secret PPTP Server.

 

Catatan : IP 10.10.10.100 adalah permisalan ip public dari server, Untuk implementasi sebenarnya sesuaikan dengan ip public yang Anda miliki. 

Setelah koneksi PPTP terbentuk, akan muncul IP Address baru di kedua Router dengan flag “D” yang menempel di interface pptp sesuai dengan pengaturan Secret pada PPTP server

Sampai disini koneksi VPN antar router sudah terbentuk, akan tetapi antar jaringan lokal belum bisa saling berkomunikasi. Agar antar jaringan local bisa saling berkomunikasi, kita perlu menambahkan routing static dengan konfigurasi

- dst-address : jaringan local Router lawan
- gateway : IP PPTP Tunnel pada kedua router.

Penambahan static route di Router A


Penambahan static route di router B
Remote Client 
Client PPTP tidak harus menggunakan Router. Seperti pada topologi jaringan di atas, ada sebuah Remote Client (Laptop) yang akan melakukan koneksi VPN ke Router A.
Maka kita perlu membuat Secret baru pada PPTP server untuk autentikasi remote client tersebut.

Secret
username = client2 ; password = 1234 ; Local Address = 10.20.20.1 ; Remote Address = 10.20.20.7


Kemudian kita perlu melakukan konfigurasi PPTP Client pada Laptop. Langkah-langkahnya akan berbeda pada tiap OS. Berikut tutorial konfigurasi PPTP Client untuk OS Windows 7.

Konfigurasi PPTP Client Windows 7
Pastikan Laptop anda sudah bisa akses internet. Masuk pada menu Network and Sharing Center, kemudian create koneksi baru dengan memilih Set up new connection or network.


Pada tampilan window selanjutnya, pilih Connect to a workplace , lalu klik next.


Kemudian, pilih Use My Internet Connection (VPN)


Pada langkah berikutnya, kita diminta untuk memasukkan ke IP Address mana kita akan melakukan koneksi. Sesuai topologi , maka kita masukkan IP address public Router A. Destination name adalah parameter untuk memberikan nama pada interface VPN yang sedang dibuat.


Selanjutnya masukkan username dan password sesuai pengaturan Secret yang ada di PPTP server. Lalu klik Connect.

 

Akan ada proses autentikasi, tunggu sampai selesai.


Jika sudah selesai, di laptop akan muncul interface baru dengan nama VPN Office A dan terpasang IP address yang mengambil dari ip-pool Remote Address sesuai dengan pengaturan profile dan Secret pada PPTP Server.

Sampai disini koneksi VPN dari Laptop ke Router A sudah terbentuk.  Laptop sudah bisa akses ke Router A dan Jaringan LAN A. 

Untuk melakukan remote ke Router A tinggal anda masukkan IP addres Router yang terpasang setelah link VPN terbentuk, yaitu IP address 10.20.20.1.

Tips :
  • Jalur VPN akan stabil dan lebih mudah dalam konfigurasi apabila sisi server memiliki jalur internet dedicated dan memiliki IP Publik static.
  • Transfer file antar site akan mengikuti bandwidth terkecil dari kedua site, jadi pastikan bandwidth upload dan download di kedua sisi site mencukupi
  • Untuk perangkat client yang menggunakan OS Windows 7, by default hanya bisa terkoneksi apabila disisi server mengaktifkan encryption




Di sebuah perusahaan pertambangan minyak di Arab Saudi, di akhir tahun 40-an.Seorang pegawai rendahan, remaja lokal asli Saudi, kehausan dan bergegas mencari air untuk menyiram tenggorokannya kering.

Ia begitu gembira ketika melihat air dingin yang tampak didepannya dan bersegera mengisi air dingin ke dalam gelas. Belum sempat ia minum, tangannya terhenti oleh sebuah hardikan: "Hei, kamu tidak boleh minum air ini. Kamu cuma pekerja rendahan. Air ini hanya khusus untuk insinyur" Suara itu berasal dari mulut seorangi insinyur Amerika yang bekerja di perusahaan tersebut.

Remaja itu akhirnya hanya terdiam menahan haus.Ia tahu ia hanya anak miskin lulusan sekolah dasar. Kalaupun ada pendidikan yang dibanggakan, ia lulusan lembaga Tahfidz Quran, tapi keahlian itu tidak ada harganya di perusahaan minyak yang saat itu masih dikendalikan oleh manajeman Amerika.

Hardikan itu selalu terngiang di kepalanya. Ia lalu bertanya-tanya: Kenapa ini terjadi padaku? Kenapa segelas air saja dilarang untuk ku? Apakah karena aku pekerja rendahan, sedangkan mereka insinyur? Apakah kalau aku jadi insinyur aku bisa minum? Apakah aku bisa jadi insinyur seperti mereka? Pertanyaan ini selalu tengiang-ngiang dalam dirinya.

Kejadian ini akhirnya menjadi momentum baginya untuk membangkitkan "DENDAM POSITIF"Akhirnya muncul komitmen dalam dirinya. Remaja miskin itu lalu bekerja keras siang hari dan melanjutkan sekolah malam hari. Hampir setiap hari ia kurang tidur untuk mengejar ketertinggalannya. Tidak jarang olok-olok dari teman pun diterimanya. Buah kerja kerasnya menggapai hasil. Ia akhirnya bisa lulus SMA.Kerja kerasnya membuat perusahaan memberi kesempatan padanya untuk mendalami ilmu. Ia dikirim ke Amerika mengambil kuliah S1 bidang teknik dan master bidang geologi.Pemuda ini lulus dengan hasil memuaskan.

Selanjutnya ia pulang kenegerinya dan bekerja sebagai insinyur. Kini ia sudah menaklukkan dendamnya, kembali sebagai insinyur dan bisa minum air yang dulu dilarang baginya.

Apakah sampai di situ saja.Tidak, karirnya melesat terus. Ia sudah terlatih bekerja keras dan mengejar ketinggalan, dalam pekerjaan pun karirnya menyusul yang lain. Karirnya melonjak dari kepala bagian, kepala cabang, manajer umum sampai akhirnya ia menjabat sebagai wakil direktur, sebuah jabatan tertinggi yang bisa dicapai oleh orang lokal saat itu.

Ada kejadian menarik ketika ia menjabat wakil direktur. Insinyur Amerika yang dulu pernah mengusirnya, kini justru jadi bawahannya.Suatu hari insinyur bule ini datang menghadap karena ingin minta izin libur dan berkata; "Aku ingin mengajukan izin liburan. Aku berharap Anda tidak mengaitkan kejadian 'air 'di masa lalu dengan pekerjaan resmi ini. Aku berharap Anda tidak membalas dendam, atas kekasaran dan keburukan perilakuku di masa lalu "Apa jawaban sang wakil direktur mantan pekerja rendahan ini: "Aku ingin berterimakasih padamu dari lubuk hatiku paling dalam karena kau melarang aku minum saat itu.Ya dulu aku benci padamu. Tapi, setelah izin Allah, kamu lah sebab kesuksesanku hingga aku meraih sukses ini."Kini dendam positif lainnya sudah tertaklukkan.

Lalu apakah ceritanya sampai di sini? Tidak. Akhirnya mantan pegawai rendahan ini menempati jabatan tertinggi di perusahaan tersebut. Ia menjadi Presiden Direktur pertama yang berasal dari bangsa Arab.

Tahukan Anda apa perusahaan yang dipimpinnya? Perusahaan itu adalah Aramco (Arabian American Oil Company perusahaan minyak terbesar di dunia. Ditangannya perusahaan ini semakin membesar dan kepemilikan Arab Saudi semakin dominan. Kini perusahaaan ini menghasilakan 3.4 juta barrels (540,000,000 m3) dan mengendalikan lebih dari 100 ladang migas di Saudi Arabia dengan total cadangan 264 miliar barrels (4.20×1010 m3) minyak dan 253 triliun cadangan gas. Atas prestasinya Ia ditunjuk Raja Arab Saudi untuk menjabat sebagai Menteri Perminyakan dan Mineral yang mempunyai pengaruh sangat besar terhadap dunia.

Tahukah kisah siapa ini? Ini adalah kisah Ali bin Ibrahim Al-Naimi yang sejak tahun 1995 sampai saat ini (2011) menjabat Menteri Perminyakan dan MineralArab Saudi. Terbayangkah, hanya dengan mengembangkan hinaan menjadi dendam positif, isu air segelas di masa lalu membentuknya menjadi salah seorang penguasa minyak yang paling berpengaruh di seluruh dunia. Itulah kekuatan"DENDAM POSITIF"Kita tidak bisa mengatur bagaimana orang lain berperilaku terhadap kita. Kita tidak pernah tahu bagaimana keadaan akan menimpa kita. Tapi kita sepenuhnya punya kendali bagaimana menyikapinya.Apakah ingin hancur karenanya? Atau bangkit dengan semangat "Dendam Positif."

(dari buku Dendam Positif karya Isa Alamsyah dan Asma Nadia).


Source
Let It Go Lyrics
Let It Go 歌詞 - DOWNLOAD
Lirik Lagu Let It Go
Romanized - Kanji - Indonesian Translation



誰を信じて歩けばいいの?
都会の中 さ迷ってた Everyday
いつになれば心が晴れるの?
曇り空に 問いかけてた Always

Dare wo shinjite arukeba ii no?
Tokai no naka samayotteta Everyday
Itsu ni nareba kokoro ga hareru no?
Kumori sora ni toikaketeta Always

Siapa yang harus terus kupercaya?
Setiap hari, di kota aku hanya sekadar berkeliaran
Sampai kapan hati ini akan kembali cerah ceria?
Selalu, aku bertanya pada langit berawan


運命が引き寄せた 
君に出逢わなければ
今も心閉ざして 
不器用な私のまま 
過ごしていただろう

Unmei ga hiki yoseta
Kimi ni deawa nakereba
Ima mo kokoro tozashite
Bukiyou na watashi no mama
Sugoshite ita darou

Takdir menuntunku
Seandainya aku tak bertemu denganmu
Mungkin sampai sekarang, aku masih mengunci hatiku
Aku tetap menjadi orang yang kaku
Menghabiskan hidupku


君がいれば生きていける
君がいれば怖くないから 
いつでもその笑顔 抱きしめたい 
気持ちが強くさせるの

Kimi ga ireba ikite ikeru
Kimi ga ireba kowakunai kara
Itsudemo sono egao dakishimetai
Kimochi ga tsuyoku saseru no

Aku bisa terus hidup jika bersamamu
Tak ada yang kutakuti jika bersamamu
Ku ingin selalu memeluk senyuman itu
Membiarkan bertambah kuatlah perasaanku


一人きりじゃ生きられない
一人きりじゃ何も生まれない
二人なら いくらでも
乗り越えていけるよ

Hitori kiri ja ikirarenai
Hitori kiri ja nani mo umarenai
Futari nara ikura demo
Norikoete yukeru yo

Aku tak bisa hidup sendiri
Aku tak bisa membuat apapun sendiri
Jika kita berdua, bersama pasti
Apapun dapat kita atasi


甘える事なんてできなくて
誰といても 意地張ってた Everyday
弱い所なんて見せられない
どうすればいいのか 悩んでいたAlways

Amaeru koto nante dekinakute
Dare to ite mo iji hatteta Everyday
Yowai tokoro nante miserarenai
Dousureba ii no ka nayandeita Always

Aku tak bisa bermanja lagi
Bersama siapapun, aku selalu keras kepala setiap hari
Aku tak akan memperlihatkan kelemahanku
Apa yang harus kulaku? Dirundung kekhawatiran selalu


手を掴んだら離さない 
君に出逢ってからは
世界が変わったように 
街の景色も全て 違って見えるよ



Te wo tsukandara hanasanai
Kimi ni deatte kara wa
Sekai ga kawatta you ni
Machi no keshiki mo subete chigatte mieru yo   

Jika kau menggengam tanganku, jangan pernah lepaskan
Semenjak bertemu denganmu
Duniaku serasa berubah
Panorama kota dan semuanya, terlihat berbeda


君がいれば大丈夫と
本当にそう思えるから 
いつでもそばにいて 抱きしめたい 
気持ちが強くさせるの

Kimi ga ireba daijoubu to
Hontou ni sou omoeru kara
Itsudemo soba ni ite dakishimetai
Kimochi ga tsuyoku saseru no

Semua akan baik-baik saja, jika ada dirimu
Aku selalu berpikir seperti itu
Ku ingin berada di sisimu, selalu memelukmu
Membiarkan bertambah kuatlah perasaanku


例え 離れてしまっても
例え 失いそうになっても
二人は きっと
何処かで繋がってるよ

Tatoe hanarete shimatte mo
Tatoe ushinai sou ni natte mo
Futari wa kitto
Dokoka de tsunagatteru yo

Seandainya kita terpisah
Seandainya kita kehilangan arah
Kita berdua pasti
Akan terhubung di suatu sisi


愛の言葉の意味は 
まだわからないけれど
ただ一つ言えるのは 
溢れそうなくらい 愛しさ感じてる

Ai no kotoba no imi wa
Mada wakaranai keredo
Tada hitotsu ieru no wa
Afuresou na kurai itoshisa kanjiteru

Meski aku masih tak mengerti
Apa itu arti kata cinta
Namun, yang dapat kutakan hanya
Aku merasakan luapan kasih sayang


Let it go, Let it go,
I know you have to go,
Let it go, Let it go,
You're always on my mind 
いつでもそばにいて 抱きしめたい 
気持ちが強くさせるの
 Let it go, Let it go,
I know you have to go,
Let it go, Let it go,
You’re always on my mind
Itsudemo soba ni ite dakishimetai
Kimochi ga tsuyoku saseru no

Aku merelakannya, merelakannya
Aku tahu, kau harus pergi
Aku merelakannya, merelakannya
Kau akan selalu ada dalam benakku
Ku ingin berada di sisimu, selalu memelukmu
Membiarkan bertambah kuatlah perasaanku


例え 離れてしまっても
例え 失いそうになっても
二人の 愛は消えないから
奇跡は続いてくから 
永遠を信じているから

Tatoe hanarete shimatte mo
Tatoe ushinai sou ni natte mo
Futari no ai wa kienai kara
Kiseki wa tsuzuiteku kara
Eien wo shinjite iru kara

Seandainya kita terpisah
Seandainya kita kehilangan arah
Cinta kita tak akan pernah sirna
Keajaiban akan terus berlanjut
Karena aku percaya akan adanya keabadian.



 Sudah 7 th sejak di rilis, sejak saat itu...
Romanji Lirik
~
Lirik dalam bahasa Indonesia(terjemahan)

kore ijyou nani wo ushinaeba kokoro wa yurusareru no
dore hodo no itaminaraba mou ichido kimi ni aeru
One more time kisetsuyo utsurowanaide
One more time fuzakeatta jikan yo
~
Kalau aku kehilangan lebih dari ini, akankah hatiku dimaafkan?
Berapa banyak lagi penderitaan harus kulalui untuk dapat bertemu denganmu sekali lagi?
One more time, oh musim, jangan berubah
One more time, saat kita bercanda ria

kuichigau toki wa itsumo boku ga saki ni oretane
wagamama naa seikaku ga naosara itoshikusaseta
One more chance kiuku ni ashi wo torarete
One more chance tsugi no basho wo erabenai
~
Setiap kali kita beda pendapat, aku akan selalu yang mengalah duluan
Sifat egoismu itu malah membuatku semakin menyukaimu
One more chance, kenangan menahan langkahku
One more chance, aku tak dapat memilih tujuanku selanjutnya

itsudemo sagashiteiruyo dokka ni kimi no sugata wo
mukai no hoomu rojiura no mado
konna toko ni iru hazu mo nai noni
negai ga wa moshimo kanau nara imasugu kimi no motoe e
~
Aku akan selalu mencari, dirimu untuk muncul di suatu tempat
Di seberang rumah, di jendela ke jalan kecil belakang
Meskipun aku tau engkau tidak mungkin ada di tempat seperti itu
Jika keinginanku menjadi nyata, aku akan ada di sisimu saat ini juga

dekinai koto wa mou nani mo nai
subete kakete dakishimete miseru yo
sabishisa magirasu dake nara dare demo ii hazu na noni
hoshi ga ochisouna yoru dakara jibun wo itsuwarenai
~
Tidak ada sesuatu yang tidak bisa kulakukan
Akan ku pertaruhkan segalanya dan memelukmu erat
Jika aku ingin menghilangkan kesepian, sembarang orang seharusnya sudah cukup
Karena pada malam bintang seakan akan jatuh, Aku tidak bisa membohongi diriku

One more time kisetsu yo utsurowanaide
One more time fuzakeatta jikan yo
itsudemo sagashiteiruyo dokka ni kimi no sugata wo
kousaten demo yume no naka demo
~
One more time, oh musim, jangan berubah
One more time, saat kita bercanda ria
Aku akan selalu mencari, dirimu untuk muncul di suatu tempat
Di persimpangan jalan, atau ditengah mimpi

konna toko ni iru hazu mo nai noni
kiseki ga moshimo okoru nara ima sugu kimi ni misetai ii
atarashii asa kore kara no boku
ienakatta “suki” to iuu kotoba mo
~
Meskipun aku tau engkau tidak mungkin ada di tempat seperti itu
Seandainya ada keajaiban, aku ingin menunjukkan padamu sekarang juga
Pagi yang baru, akan jadi seperti apa diriku mulai sekarang
dan kata-kata yang tidak pernah kuucapkan: "Aku cinta kamu"

natsu no omoide ga mawaru
fui ni kiieta kodou
itsudemo sagashiteiruyo dokka ni kimi no sugata wo
akegata no machi sakuragi-cho u de
~
Kenangan musim panas mengelilingi
Detak jantung yang tiba-tiba menghilang
Aku akan selalu mencari, dirimu untuk muncul di suatu tempat
Di kota saat senja, di Sakuragi-cho

konna toko ni kuru hazu mo nai noni
negai ga moshimo kanau nara imasugu kimi no motoe e
dekinai koto wa mou nani mo nai
subete kakete dakishimete miseru yo
~
Meskipun aku tau engkau tidak mungkin ada di tempat seperti itu
Seandainya ada keajaiban, aku ingin menunjukkan padamu sekarang juga
Pagi yang baru, akan jadi seperti apa diriku mulai sekarang
dan kata-kata yang tidak pernah kuucapkan: "Aku cinta kamu"

itsudemo sagashiteiruyo dokka ni kimi no kakera wo
tabisaki no mise shinnbunn no sumi
konna toko ni aru hazu mo nai noni
kiseki ga moshimo okoru nara ima sugu kimi ni misetai
~
Aku akan selalu mencari, dirimu untuk muncul di suatu tempat
Di toko selama perjalananku, di sudut berita koran,
Meskipun aku tau engkau tidak mungkin ada di tempat seperti itu
Seandainya ada keajaiban, aku ingin menunjukkan padamu sekarang juga

atarashii asa kore kara no boku
ienakatta “suki” to iuu kotoba mo
itsudemo sagashiteshimau dokka ni kimi no egao wo
kyuukou machi no fumikiri atari
~
Pagi yang baru, akan jadi seperti apa diriku mulai sekarang
dan kata-kata yang tidak pernah kuucapkan: "Aku cinta kamu"
Pada akhirnya aku selalu melihat ke suatu tempat, mencari senyumanmu
Di persimpangan jalan, saat menunggu kereta express lewat

konna toko ni iru hazu mo nai noni
inochi ga kurikaesu naraba nandomo kimi no moto e
hoshii mono nado mou nani mo nai
kimi no hoka ni taisetsu na mono nado ~~
~
Meskipun aku tahu kau tak mungkin ada di sana
Andai hidup bisa diulang kembali, aku ingin berada di sisimu selalu
Aku tak menginginkan apapun
Tak ada yang lebih penting darimu ~~

Download .mp3
Download Free Animenya (5 Centimeters per Second) Part 1, Part 2, Part 3, Part 4, Part 5
Indonesia Translate original post by karinaadewi.blogspot.com

Dalam kesempatan kita kali ini, saya akan menghubungkan 2 Router TP-LINK router nirkabel bersama-sama melalui nirkabel dengan menggunakan mode bridge. Dengan modus jembatan (Bridge), kita dapat menghubungkan 2 atau lebih router wireless / LAN secara bersama-sama melalui nirkabel, dan kita pun juga bisa menghubungkan router TP-LINK nirkabel ke titik akses nirkabel dengan memakai mode bridge.

Dalam rangka untuk menghubungkan mereka dengan modus jembatan, semua router nirkabel harus mendukung fitur ini dan dikonfigurasi untuk bekerja pada mode bridge. Berikut penjelasan lengkapnya :

1. Mengubah alamat IP


  • Semua TP-LINK router menggunakan IP. 192.168.1.1 sebagai alamat IP standar mereka, sebelum menghubungkan mereka, sebaiknya mengubah salah satu alamat untuk satu sama lain untuk menghindari konflik alamat IP.
  • Dan silakan cek dan catat alamat MAC dari router sebelum Anda mengkonfigurasi mereka.
  • Buka web browser dan ketik alamat IP dari router (default 192.168.1.1) ke dalam address bar dan kemudian tekan Enter.
  • Ketik username dan password ke halaman login, username dan password default admin keduanya.
  • Pilih Jaringan-> LAN pada sisi kiri, dan kemudian mengubah alamat IP dari 192.168.1.1 ke 192.168.1.2.


2. Menghubungkan router dengan mode jembatan (Bridge)


  • Pilih Wireless-> Setting Wireless di sisi kiri, masukkan nama SSID untuk jaringan nirkabel dan pilih salah satu saluran.
  • Aktifkan pilihan Enable Bridge, dan ketik alamat MAC dari router nirkabel lain yang ingin Anda hubungkan pada kotak seperti yang ditunjukkan pada gambar di bawah ini. (Anda perlu perhatikan alamat MAC dari router lain dan ketik ke dalam kotak)                                 
  • Simpan dan reboot router.
  • Hubungkan komputer Anda ke router pertama, dan ulangi Langkah 1 dan langkah 2, setelah reboot kedua dari dua router, koneksi nirkabel akan dibentuk.
  • Jika Anda menggunakan salah satu router sebagai router utama untuk menghubungkan ke Internet dan berbagi koneksi Internet, Anda sebaiknya menonaktifkan server DHCP pada router sekunder.


Mungkin sebagian dari kita banyak yang sudah atau masih bingung untuk hal yang satu ini, menginvestasi hasil keringat kita sebagai bekal/tabungan di hari tua atau untuk keperluan jangka panjang saat kita tidak bisa bekerja salah satunya sebagai biaya pendidikan anak atau yang paling panjang lagi juga dapat diguanakan sebagai warisan atau modal untuk anak-anak kita agar nantinya dapat dimanfaatkan dan juga dikembangkan dalam sebuah usaha yang dapat bermanfaat bagi semua.

Investasi emas atau properti?

Setelah berangan-angan panjang diatas waktunya kembali ke masalah investasi Emas atau Property? disini saya hanya mencoba menshare tentang diskusi bersama teman-teman yang beberapa memang sudah melakukan investasi baik di emas ataupun juga property, memang jika mempunyai dana ngganggur besar sebaiknya tberhenti membaca tulisan ini dan segera beli kedua-duanya, namun jika tidak ada dan harus memilih ada baiknya kita mencari informasi kira-kira yang cocok dengan saya apa? emas atau property? berikut sedikit informasi yang saya dapatkan kelebihan dan kekurangan antara investasi emas dan property.

Kelebihan dan kekurangan investasi emas.



Emas yang kita bicarakan disini bukan emas perhiasan tapi emas batangan atau emas murni yang kadar emasnya berkisar 22-24 karat baik bentuk koin (biasanya dinar) ataupun bentuk kotak, disini jika kita kebutuhan dana untuk membelinya tidak terlalu besar namun juga tidak murah, hal ini karena variasi bentuk emas murni bermacam-macam mulai dari yang 4gram (biasanya dinar) dan 5gram (kotak) keatas hingga kiloan, dengan harga pergram berkisar 500.000 ribuan keatas untuk rate bisa di lihat di website tempat kita membeli emas tersebut, jika emas wakala, dapat kita lihat di wakalanusantara.com dan jika emas antam dapat dilihat di websitelogammulia.com, pegadaian.co.id dan bank-bank yang menjual emas.

Setelah harga atau minimal modal yang kita butuhkan sudah jelas atau tersedia kini kita lihat fluktuasi harga dari investasi emas, pada investasi emas harga dapat juga naik turun dalam rentang waktu yang relatif singkat (harian/bulanan) namun dalam jangka panjang tahunan atau bahkan puluhan tahun kita akan benar-benar merasakan hasilnya karena pada umunya emas mengalami peruabahan harga seperti gelombang laut, ada kalahnya naik ada kalanya turun namun dalam jangka panjang dapat dipastikan harga emas akan konsisten naik

Setelah membeli, menyimpan saatnya menjual, disini untuk menjual emas tidaklah sulit dan tidak memerlukan skill khusus atau link-link khusus, karena dengan mudah kita dapat menjual emas di tempat kita membeli emas, untuk prosenya juga cepat hanya beberpa menit saja, cukup mudah dan gampangkan! Namun yang harus diperhatikan adalah adanya nilai beli dan nilai jual yang mengharuskan kita untuk menghitung dengan tepat sebelum menjual karena bisa jadi saat kita jual emas kita, kita akan mengalami kerugian karena harga emas sedang turun atau tidak mengetahui bahwa ada harga jual yang lebih rendah daripada harga beli, umumnya untuk mengatasi hal demikian pastikan harga jual emas hari ini (hari saat kita mau jual emas) LEBIH BESAR daripada harga emas saat kita beli.

Sekarang bagi yang ingin mendapatkan cicilan investasi emas juga dipermudah di beberapa bank, karena kini banyak bank-bank yang memberikan fasilitas cicilan emas dengan DP 20-30%, dengan pilihan pembayaran yang relatif lebih panjang dan ringan, tapi tetap saja benar-benar harus diperhatikan tentang sewa loker deposit emas yang mungkin di bebankan pada kita. Sebaiknya pelajari dan bandingkan antar bank dengan tepat agar investasi kita tidak muspro karena biaya lain-lain yang menggerus keuntungan investasi kita.

Kelebihan dan kekurangan investasi Property.



Property ini mencakup semua baik tanah ataupun rumah (baik yang berdiri diatas tanah ataupun berdiri diatas rumah). Untuk gampangnya jika kita membaca tentang investasi emas diatas, investasi property ini adalah lawan dari investasi emas, mulai dari modal paling tidak sebuah property paling murah modal atau dana yang dibutuhkan diatas 10jt itupun bisa jadi habis untuk wira-wiri kesana kemari untuk memastikan property yang akan kita beli sah dan memang tidak ada sengketa, hal ini harus benar-benar diperhatikan karena jika terjadi masalah sengketa maka bisa jadi dana kita akan membengkak atau bahkan kita hanya buang-buang dana berharga kita. 

Setelah property yang kita beli telah kita sah secara administrasi, surat tanah atas nama kita, tidak ada sengketa, tetangga atau lingkungan sekitar juga tidak bermasalah, saatnya berbicara tentang kenaikan harga property. Jika pada emas harus menunggu tahunan agar harga jual emas melebihi harga beli berbeda dengan property, jika sedang beruntung hanya waktu 3 hari harga rumah 150jt bisa menjadi 200jt, atau harga tanah 30jt menjadi 50jt , hal bisa saja terjadi karena harga property tidak hanya melihat NJOP atau Nilai Jual Objek Pajak (lihat pajak bumi bangunan) tapi juga kondisi lingkungan, kebutuhan pembeli dan variasi kebutuhan lainnya yang dapat dimaksimalkan untuk menaikkan harga sebuah property.

Menggiurkan bukan... namun untuk menjualnya tidak semudah menjual emas, kerena property tidak seperti emas yang dapat dikembalikan/dijual pada yang menjual, gampang-gampang susah memang. Bagi yang berkecimpung di dunia property hal ini bisa jadi seperti membalik telapak tangan (mungkin..) tapi yang pasti akan sangat susah jika kita tidak mengerti sama sekali tentang menjual property seperti saya atau mungkin anda, meskipun demikian hal ini dapat juga diatasi dengan menggunakan jasa mekelar atau broker property, memang bervariasi prosentase hasil penjual mulai dari 3%-5% tergantung kesepakatan awal


Selain dijual kembali sebuah property dapat juga kita manfaatkan untuk hal-hal yang dapat mendatangkan menfaat secara ekonomis, salah satunya untuk kos-kosan, di kontrakkan, dijadikan kebun, dijadikan tambak atau kolam atau juga disewakan agar selama masa menunggu kita juga mendapatkan pundi-pundi rupiah.

Mungkin itu sekelumit informasi ringan tentang investasi Emas dan Properti yang saya ketahui, pilihan tetap ditangan anda, jika tidak kemapuan belum dapat untuk invstasi property semantara emas juga tidak masalah, atau dapat juga menabung emas atau jika dana yang ada cukup untuk berinvestasi properti langsung beli juga tidak masalah, intinya pelajari dulu berbagai keuntungan dan resiko dalam berinvestasi lalu tetapkan media apa yang akan kita jadikan ladang investasi dan yang paling penting ACTION. Semoga informasi ini dapat berguna bagi kita semua.



Program atau aplikasi Office biasanya merupakan aplikasi wajib di komputer, salah satu program gratis adalah Kingsoft Office yang belum lama ini merilis aplikasi Office Suite 2013. Selain tersedia versi gratis, tampilannya kini sangat “user friendly” karena tidak dibatasi seperti versi sebelumnya, sehingga mirip/sesuai dengan Microsoft Office 2007/2010.


Pada versi sebelumnya, Kingsoft Office 2012, pengguna versi gratis hanya bisa menggunakan tampilan Classic (mirip Office 2003). Meskipun sudah kompatibel dengan Office 2007, tetapi tampilan yang masih classic tersebut kadang kurang disukai banyak pengguna. Di versi 2013, Kingsoft tidak lagi membatasi tampilan hanya Classic, pengguna bisa memilih tampilan baru, bahkan menyediakan 2 pilihan warna.


Kingsoft Office 2013 kompatibel dengan file Office 97-2010 ( bisa membaca file-file dari Office 97 sampai 2010). Secara umum, berikut beberapa fitur Kingsoft Office 2013 Free :
  • Tampilan (user interface) baru (seperti Office 2007/2010) dengan menyediakan 2 tema/warna. Ini mungkin salah satu kelebihan dibanding aplikasi Office gratis sejenis.
  • Jumlah baris untuk aplikasi Spreadsheet (seperti Excel) menjadi 1.048.576 dan Kolom 16.384
  • Tersedia 3 aplikasi Writer (Word), Spreadsheet (Excel) dan Presentation (Power point).
  • Penyesuaian paragraf dan tabel yang lebih mudah, drag & drop
  • Ukuran file installasi yang kecil (hanya sekitar 40MB sudah mencakup tida aplikasi office).
  • Menyertakan konversi langsung dari dokumen Office ke PDF
  • Enkripsi dokumen
  • Berbagai fitur lainnya mirip dengan MS OFfice 2007/2010 termasuk kemiripan posisi menu/icon.
Satu hal yang mungkin belum tercakup adalah fitur untuk menyimpan dokumen dalan format Office 2007/2010. Kingsoft Office 2013 Free kompatibel dan bisa membuka file office 97,2000,2003,2007/2010, tetapi ketika ingin menyimpan, hanya tersedia untuk format office 97-2003 (untuk menyimpan dalam format Office 2007/2010 hanya disediakan di versi berbayar/Pro), juga berbagai format lain termasuk format kingsoft office sendiri
Bagi yang memerlukan template Office (powerpoint), Kingsoft juga menyediakan banyak template siap pakai, selengkapnya bisa membaca tulisan saya sebelumnya Download Gratis Ratusan PowerPoint (PPT) Template

Ingin mencoba? silahkan download dari halaman Office Suite Free 2013 (yang berukuran sekitar 40 MB saja). Kingsoft Office 2013 bisa dijalankan di Windows XP/ Vista, Windows 7/8 dengan kebutuhan perangkat yang relatif ringan ( Pentium 1.5 GHz MHz dan RAM 512 MB). Diluar beberapa kekurangan dibanding MS OFfice, Kingsoft Office 2013 Free merupakan alternatif yang patut dipertimbangkan.

Source


Pendahuluan

Jika kalian ingin lebih dari sekedar berbagi kunci/keys OpenVPN menjadi lebih mudah setup-nya dan menggunakan Public Key Infrastructure (PKI) untuk menggunakan SSL/TLS sertifikat untuk otentikasi dan pertukaran kunci/key antara server VPN dan klien. OpenVPN juga dapat digunakan dalam mode VPN routed atau bridge dan dapat dikonfigurasi untuk menggunakan UDP atau TCP. Port dapat dikonfigurasi juga, tapi port 1194 adalah defaultnya. Dan hanya menggunakan port tunggal untuk semua komunikasi. Implementasi VPN client yang tersedia untuk hampir semua hal termasuk semua distribusi Linux, OS X, Windows dan berbasis OpenWRT WLAN router.


 Installasi OpenVPN server
sudo apt-get install openvpn
Seting Public Key Infrastructure (PKI)
Langkah awal dalam membangun konfigurasi OpenVPN adalah bahwa menstabilkan PKI (Public Key Infrastructure). PKI sendiri mencakup seperti berikut :
  1. Sertifikat terpisah (biasa dikenal sebagai public key) dan kunci pribadi untuk server dan setiap klien, dan.
  2. Sertifikat utama/master sertifikat Authority (CA) dan kunci/key yang digunakan untuk menandatangani setiap server dan sertifikat klien.
OpenVPN mendukung otentikasi dua arah berbasis sertifikat, yang berarti bahwa klien harus mengotentikasi sertifikat server dan server harus mengotentikasi sertifikat klien sebelum koneksi saling percaya didirikan/dibangun.
Kedua server dan klien akan mengotentikasi hal lainnya dengan terlebih dahulu memverifikasi bahwa sertifikat yang diberikan dan ditandatangani oleh master sertifikat otoritas (CA), dan kemudian dengan menguji informasi yang sekarang ini – authenticated certificate header, seperti nama sertifikat umum atau sertifikat tipe (klien atau server).

Pengaturan Sertifikat Otoritas (Certificate Authority Setup)
Untuk setup Certificate Authority (CA) itu sendiri dan nantinya menghasilkan sertifikat dan kunci untuk server OpenVPN dan beberapa openvpn klien, pertama copy direktori easy-rsa ke /etc/openvpn. Ini untuk memastikan bahwa setiap perubahan pada script tidak akan hilang ketika paket diperbarui.
Dari terminal/konsol :
mkdir /etc/openvpn/easy-rsa/
cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
Selanjutnya, edit /etc/openvpn/easy-rsa/vars dan sesuaikan contoh berikut ini untuk situasi di kalian:
export KEY_COUNTRY=”ID”
export KEY_PROVINCE=”JawaBarat”
export KEY_CITY=”Bogor”
export KEY_ORG=”Citeureup Foundation”
export KEY_EMAIL=”ncuptea@telkom.net.id”
Masukan masing-masing perintah di bawah ini secara ber-urut untuk menghasilkan sertifikat master yaitu Certificate Authority (CA) dan key-nya :
cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-ca

Sertifikat untuk server (Certificate Server)
Berikut dibawah ini kita masukan perintah untuk menghasilkan sertifikat dan private key untuk Server VPN kita:
./build-key-server myservername
Seperti pada langkah sebelumnya, kebanyakan parameter/opsi bisa dibiarkan default. Dua pertanyaan lainnya mungkin memerlukan tanggapan, seperti “Sign the certificate [y / n]?” Dan satu persatu permintaan pertanyaan sertifikat bersertifikat, pilih untuk berkomitmen? [Y/n]“.
Parameter Diffie Hellman harus di hasilkan (di generate) untuk server OpenVPN, perintahnya :
./build-dh
Semua sertifikat dan key yang telah di hasilkan (di generate) akan berada di subdirektori keys di /etc/openvpn. Umum dan praktisnya copy sertifikat dan keys di /etc/openvpn/keys ke /etc/openvpn :
cd /etc/openvpn/keys/
cp myservername.crt myservername.key ca.crt dh1024.pem /etc/openvpn/

Membuat sertifikat klien OpenVPN (Client Certificates)
Klien VPN akan sangat memerlukan sertifikat untuk melakukan otentikasi dirinya sendiri ke vpn server. Biasanya kita harus membuat sertifikat yang berbeda untuk setiap klien vpn. Dan untuk membuat sertifikat masukan perintah di bawah ini secara ber-urut dan satu persatu di terminal/konsol mesin vpn servernya.:
cd /etc/openvpn/easy-rsa/
source vars
./build-key client1
Nb. Jika ingin menambahkan sertifikat klien lainnya tinggalkan tambahkan perintah ./build-key client2
Copy file-file di mesin vpn server di bawah ini ke mesin vpn klien, terserah mau pakai cara apa kalian memindahkannya ke mesin klien :
/etc/openvpn/ca.crt
/etc/openvpn/easy-rsa/keys/client1.crt
/etc/openvpn/easy-rsa/keys/client1.key
Sebagaimana diketahui, beberapa file di atas adalah sertifikat dan keys untuk kliennya vpn maka dari itu harap di hapus yang di server jika sudah di copykan ke klien vpn-nya.

Konfigurasi sederhana server vpn
Seiring kalian menginstall OpenVPN otomatis kalian mempunyai contoh-contoh file konfigurasi dan banyak lagi jika kalian memeriksa direktori seperti di bawah ini :
root@server:/# ls -l /usr/share/doc/openvpn/examples/sample-config-files/
total 68
-rw-r–r– 1 root root 3427 2011-07-04 15:09 client.conf
-rw-r–r– 1 root root 4141 2011-07-04 15:09 server.conf.gz
Mulai dengan meng-copy dan meng-extract server.conf.gz ke /etc/openvpn/server.conf dari contoh konfigurasi openvpn yang sedang kita bahas ini :
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz
Edit /etc/openvpn/server.conf untuk memastikan baris di bawah ini menunjuk ke sertifikat dan kunci yang kalian buat di bagian atas.
ca ca.crt
cert myservername.crt
key myservername.key
dh dh1024.pem
Berikut ini ialah output status openvpn server yang sudah berjalan oke dengan konfigurasi yang minimum.
root@server:/etc/openvpn# /etc/init.d/openvpn start
* Starting virtual private network daemon(s)…
* Autostarting VPN ‘server’ [ OK ]
Sekarang kita cek apakah openvpn telah membuat interface tun0 :
root@server:/etc/openvpn# ifconfig tun0
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
[...]

Konfigurasi klien cara mudah
Ada berbagai implementasi OpenVPN klien yang berbeda dengan atau tanpa GUI. Kalian dapat membaca lebih lanjut tentang klien vpn dalam bagian selanjutnya. Namun untuk saat ini kita menggunakan klien OpenVPN untuk Ubuntu yang merupakan eksekusi paket yang sama seperti di server. Jadi, kita harus menginstal paket openvpn lagi pada mesin klien:
sudo apt-get install openvpn
Sekarang waktunya mengcopy client.conf dari contoh/sample konfigurasi openvpn ke /etc/openvpn/ :
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
Salin key serta sertifikat klien dari CA yang telah kita buat seperti di bagian atas, misalnya di copy ke direktori /etc/openvpn/ dan edit /etc/openvpn/client.conf untuk memastikan baris berikut seperti dibawah yang menunjuk ke file-file tersebut. Jika kalian memiliki file di /etc/openvpn/ kalian dapat menghilangkan path-nya (simbol “#” nya).
ca ca.crt
cert client1.crt
key client1.key
Dan sekarang kita harus setidaknya menentukan nama server OpenVPN atau alamatnya. Pastikan kata kunci klien ada didalam konfigurasi. Dan Itulah yang memungkinkan modus klien.
client
remote vpnserver.example.com 1194
Sekarang start OpenVPN kliennya :
root@client:/etc/openvpn# /etc/init.d/openvpn start
* Starting virtual private network daemon(s)…
* Autostarting VPN ‘client’ [ OK ]
Sekarang kita cek apakah openvpn telah membuat interface tun0 :
root@client:/etc/openvpn# ifconfig tun0
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.6 P-t-P:10.8.0.5 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
Cek apakah klien vpn bisa ping ke server vpn :
root@client:/etc/openvpn# ping 10.8.0.1
PING 10.8.0.1 (10.8.0.1) 56(84) bytes of data.
64 bytes from 10.8.0.1: icmp_req=1 ttl=64 time=0.920 ms
Catatan : Server OpenVPN selalu menggunakan alamat IP paling pertama yang digunakan dalam jaringan klien dan hanya IP yang pingable. Misalnya jika kita mengkonfigurasi /24 untuk network mask klien, alamat no.1-nya akan digunakan. Alamat PTP yang kita lihat dalam output ifconfig di atas biasanya tidak menjawab permintaan ping.
Cek perutean paket yang keluar di mesin klien :
root@client:/etc/openvpn# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
10.8.0.5 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.8.0.1 10.8.0.5 255.255.255.255 UGH 0 0 0 tun0
192.168.42.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.42.1 0.0.0.0 UG 0 0 0 eth0


Langkah awal dalam troubleshooting
Jika bahasan dan langkah-langkah di atas tidak bekerja di kalian, periksa di bawah ini :
  1. Cek syslog kalian, contoh grep -i vpn /var/log/syslog.
  2. Dapatkah klien konek ke mesin server? Mungkinkah firewall kalian mem-block akses? Cek kembali syslog di mesin server.
  3. Klien dan server harus menggunakan protokol dan port yang sama, misal UDP port 1194, lihat opsi konfigurasi protokol dan port.
  4. Klien dan server harus menggunakan konfigurasi yang sama tentang “kompresi”. Lihat comp-lzo pada opsi di dalam file konfigurasinya.
  5. Klien dan server harus menggunakan konfigurasi yang sama tentang mode bridge & routed. Lihat opsi konfigurasi server routed vs server-bridge.
Konfigurasi tingkat tinggi (Advanced Configuration)
Konfigurasi server vpn mode Route
Dibagian atas VPN bekerja secara sangat sederhana. Klien dapat mengakses layanan pada mesin server VPN melalui terowongan (tunnel) yang dienkripsi. Jika kita ingin mencapai ke lebih banyak server atau apapun di jaringan lain, menekankan beberapa rute ke klien. Misalnya jika jaringan perusahaan kita dapat diringkas ke network 192.168.0.0/16. Tapi kita juga harus mengubah routing/rute untuk jalan kembali lagi (way back) – untuk itu server kita perlu tahu rute ke jaringan klien VPN.
Atau kita mungkin ingin menekankan default gateway untuk semua klien untuk mengirim semua lalu lintas internet mereka ke gateway VPN pertamanya dan dari sana juga melalui firewall perusahaan ke internet. Bagian ini menunjukkan beberapa pilihan yang memungkinkan.

Pastikan rute ke klien bisa memungkinkan untuk mencapai subnet lokal lainnya di belakang server. Ingatlah bahwa subnet lokal juga perlu tahu rute pool alamat klien OpenVPN (10.8.0.0/24) kembali ke server OpenVPN.
push “route 10.0.0.0 255.0.0.0″

Jika opsi dibawah ini diaktifkan, direktif ini akan mengkonfigurasi semua klien untuk mengarahkan default gateway jaringan mereka melalui VPN, menyebabkan semua lalu lintas IP seperti web browsing dan pencarian DNS yang pergi melalui VPN (server OpenVPN mesin atau firewall pusat, kita mungkin perlu NAT TUN/TAP interface ke internet untuk bisa bekerja secara benar).
push “redirect-gateway def1 bypass-dhcp”

Konfigurasi mode server dan menyediakan subnet VPN untuk OpenVPN untuk menarik klien dari alamat. Server vpn akan mengambil IP 10.8.0.1 untuk dirinya sendiri, sisanya akan dibuat tersedia bagi semua klien vpn yang valid. Setiap klien akan dapat mencapai server pada 10.8.0.1. Hilangkan simbol “#” pada baris dibawah ini jika ethernet kita dibridging.
server 10.8.0.0 255.255.255.0

Mempertahankan catatan/rekaman klien ke asosiasi virtual alamat IP dalam file ini. Jika OpenVPN dimatikan atau di-restart, reconnecting klien dapat diberikan alamat IP yang sama dari pool virtual yang sebelumnya ditugaskan.
ifconfig-pool-persist ipp.txt

Menekankan DNS server ke klien :
push “dhcp-option DNS 10.0.0.2″
push “dhcp-option DNS 10.1.0.2″

Menginjinkan antara klien dan klien lainnya dapat berkomunikasi :
client-to-client

Mengenablekan kompresi pada link VPN :
comp-lzo
Direktif keepalive menyebabkan pesan ping yang akan dikirim bolak-balik atas link sehingga masing-masing pihak tahu ketika pihak lain berstatus shutdown, reboot, dsb. Ping setiap 1 detik, menganggap bahwa status remote peer adalah down jika ping tidak diterima selama periode waktu 3 detik.
keepalive 1 3

Ini adalah ide yang baik untuk mengurangi hak istimewa daemon OpenVPN setelah inisialisasi.
user nobody
group nogroup

OpenVPN 2.0 meyertakan fitur yang memungkinkan server OpenVPN secara aman mendapatkan username dan password dari klien yang terhubung, dan menggunakan informasi tersebut sebagai dasar untuk otentikasi klien. Untuk menggunakan metode otentikasi, pertama tambahkan direktif auth-user-pass untuk konfigurasi klien. Ini akan mengarahkan klien OpenVPN pada permintaan penggunaan untuk username/password, lalu melewatkan itu ke server melalui saluran TLS yang aman.
# client config!
auth-user-pass

Bagian baris dibawah ini akan memberitahu server openvpn untuk memvalidasi username dan password yang di masukan oleh klien menggunakan modul login PAM. Biasanya jika kita menyentralkan otentifikasi dengan, misal Kerberos.
plugin /usr/lib/openvpn/openvpn-auth-pam.so login
Catatan : Harap baca panduan tentang OpenVPN Hardening Security Guide untuk lebih lanjut

Konfigurasi server vpn mode Bridge
OpenVPN dapat di setup baik dengat mode Routed atau VPN Bridge. Kadang-kadang ini juga disebut sebagai OSI layer-2 dibandingkan layer-3 VPN. Dalam VPN Bridge semua frame layer-2 misalnya semua frame ethernet dikirim ke mitra VPN dan dalam mode Routed VPN maka hanya layer-3 paket dikirim ke mitra VPN. Dalam mode bridge semua lalu lintas termasuk lalu lintas yang secara tradisional seperti LAN lokal seperti siaran (broadcast) jaringan lokal, permintaan DHCP, permintaan ARP dll dikirim ke mitra VPN, sedangkan dalam mode Routed ini akan disaring (di filter).
Persiapan untuk mengkonfigurasi interfaces sebagai bridge di mesin server
Pastikan paket bridge-utils telah terinstall :
sudo apt-get install bridge-utils

Sebelum kita mengkonfigurasi vpn dalam mode bridge kita perlu menyesuaikan beberapa konfigurasi interfaces. Mari kita asumsikan bahwa server telah terkoneksi dengan eth0 ke Internet dan eth1 ke LAN yang kita ingin bridge. File konfigurasi /etc/network/interfaces kita mungkin terlihat seperti berikut :
auto eth0
iface eth0 inet static
address 1.2.3.4
netmask 255.255.255.248
default 1.2.3.1
auto eth1
iface eth1 inet static
address 10.0.0.4
netmask 255.255.255.0

Konfigurasi interface lurus penerusan (straight forward) ini perlu diubah ke dalam mode bridge seperti di mana konfigurasi interfaces eth1 bergerak ke interfaces br0 baru. Plus kita mengkonfigurasi bahwa br0 harus menjembatani (membridge) interfaces eth1. Kita juga harus memastikan bahwa interface eth1 selalu dalam modus promiscuous – ini memberitahu interfaces untuk memforward semua frame ethernet ke IP stack.
auto eth0
iface eth0 inet static
address 1.2.3.4
netmask 255.255.255.248
default 1.2.3.1
auto eth1
iface eth1 inet manual
up ip link set $IFACE up promisc on
auto br0
iface br0 inet static
address 10.0.0.4
netmask 255.255.255.0
bridge_ports eth1

Sampai titik ini kita harus merestart networking. Bersiaplah bahwa ini mungkin akan membuat tidak bekerja seperti yang kita harapkan dan mungkin kita akan kehilangan konektivitas secara remote akses. Pastikan kita dapat memecahkan permasalahan ini dengan memiliki akses lokal.
sudo /etc/init.d/network restart

Mempersiapkan server untuk di konfigurasi bridge
Edit /etc/openvpn/server.conf dan ganti beberapa opsi hingga seperti berikut :
;dev tun
dev tap
up “/etc/openvpn/up.sh br0 eth1″
;server 10.8.0.0 255.255.255.0
server-bridge 10.0.0.4 255.255.255.0 10.0.0.128 10.0.0.254

Berikutnya buat suatu script helper untuk menambahkan ke interfaces tap ke bridge dan untuk memastikan interfaces eth1 dalam modus promiscuous.
Buat /etc/openvpn/up.sh dan isi seperti dibawah ini:
#!/bin/sh
BR=$1
ETHDEV=$2
TAPDEV=$3
/sbin/ip link set “$TAPDEV” up
/sbin/ip link set “$ETHDEV” promisc on
/sbin/brctl addif $BR $TAPDEV

Lalu buat supaya script helper ini bisa di exekusi :
sudo chmod 755 /etc/openvpn/up.sh
Setelah mengkonfigurasi server, saatnya merestart openvpn :
sudo /etc/init.d/openvpn restart

Konfigurasi di klien
Pertama, install openvpn di klien :
sudo apt-get install openvpn
Kemudian bermodal dari server yang sebelumnya sudah dikonfigurasi dan dihasilkan sertifikat serta key klien yang telah disalin ke direktori /etc/openvpn/ pada mesin klien, kini membuat file konfigurasi klien dengan menyalin dari sample konfigurasi. Dalam terminal pada komputer klien masukkan :
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn
Kini edit /etc/openvpn/client.conf dan rubah hingga seperti di bawah ini :
dev tap
;dev tun
Restart openvpn-nya :
sudo /etc/init.d/openvpn restart
Mulai sekarang seharusnya kita sudah bisa terkoneksi ke remote LAN melalui VPN.

Implementasi software klien openvpn
Linux Network Manager GUI untuk openvpn
Banyak distribusi linux dekstop menyertakan ini dan bahkan varian Ubuntu desktop datang dengan Network Manager, cara menakjubkan sebuah GUI untuk mengkonfigurasi network seting kita. Ini juga dapat digunakan untuk mengatur koneksi openvpn. Pastikan bahwa kita sudah mempunyai paket network-manager-openvpn terinstall. Dibawah ini kita dapat melihat installasi yang menginstall paket lainnya yang dibutuhkan juga :
root@client:~# apt-get install network-manager-openvpn
Reading package lists… Done
Building dependency tree
Reading state information… Done
The following extra packages will be installed:
liblzo2-2 libpkcs11-helper1 network-manager-openvpn-gnome openvpn
Suggested packages:
resolvconf
The following NEW packages will be installed:
liblzo2-2 libpkcs11-helper1 network-manager-openvpn
network-manager-openvpn-gnome openvpn
0 upgraded, 5 newly installed, 0 to remove and 631 not upgraded.
Need to get 700 kB of archives.
After this operation, 3,031 kB of additional disk space will be used.
Do you want to continue [Y/n]?

Untuk menginformasikan ke network-manager mengenai paket-paket yang baru diinstal kita harus restart:
root@client:~# restart network-manager
network-manager start/running, process 3078
Buka Network Manager GUI, pilih tab VPN dan kemudian klik tombol ‘Add‘. Pilih OpenVPN sebagai jenis VPN di kotak dialog pembuka dan tekan ‘Create‘. Pada kotak dialog berikutnya menambahkan nama server OpenVPN itu sebagai ‘Gateway‘, set ‘Type‘ ke ‘Sertifikat (TLS)‘, ‘User Sertifikat’ titik ke sertifikat pengguna kita, ‘CA Certificate‘ untuk sertifikat CA dan ‘Private Key‘ ke file kunci pribadi kita. Gunakan tombol advanced untuk mengaktifkan kompresi atau pengaturan khusus lainnya yang kita atur sebelumnya di server. Sekarang cobalah untuk membangun (estabilized) VPN kita.

Software openvpn dengan GUI untuk Windows
Pertama-tama download dan install versi paling baru dari OpenVPN Windows Installer. Openvpn 2.2.1 menjadi versi terakhir saat manual openvpn ini ditulis.
Sesudah terinstall kita perlu menjalankan servis openvpn ini. Buka Start

Menu>Computer>Manage>Services and Applications>Services. Cari OpenVPN servis dan jalankan itu sebagai administrator. Kita juga bisa mengklik kanan untuk melihat pilihannya.
Kita juga harus membuat dan menuliskan beberapa option konfig dalam teks file dan diletakan di C:\Program Files\OpenVPN\config\client.ovpn bersama dengan certificate CA. Kita juga bisa memasukan sertifikat pengguna ke dalam direktori home user seperti dalam contoh di bawah ini :
# C:\Program Files\OpenVPN\config\client.ovpn
client
remote server.example.com
port 1194
proto udp
dev tun
dev-type tun
ns-cert-type server
reneg-sec 86400
auth-user-pass
auth-retry interact
comp-lzo yes
verb 3
ca ca.crt
cert “C:\\Users\\username\\My Documents\\openvpn\\client.crt”
key “C:\\Users\\username\\My Documents\\openvpn\\client.key”
management 127.0.0.1 1194
management-hold
management-query-passwords
auth-retry interact

Manual page dalam bentuk PDF-nya bisa di download di bawah ini :