Wilsar Bali

Tak bisa dipungkiri, Printer merk Canon masih merupakan printer favorite dan banyak dipakai dimana-mana. Selain harganya yang relatif murah (untuk entry level), hasil print lumayan bagus juga isi ulang yang tidak ribet. Nah, kalau anda pemakai setia printer Canon, dan mengalami beberapa masalah dengan printer anda yang satu ini. Simak aja beberapa penyakit umum yang sering melanda Printer Canon berikut ini.

1. Blinking, Indikator Kedap-kedip ketika Printer dinyalakan

Biasanya penyakit ini melanda Canon iP1200, iP1300, iP1600, iP1700, i255,

Solusi Ringan, maksudnya solusi ini harus anda lakukan setiap kali anda menyalakan printer, sebab langkah ini hanya bersifat sementara. Ketika printer anda terputus dari arus listrik, maka blinking akan kembali muncul. Tapi, nggak ada salahnya ada lakukan langkah ini, bila anda belum familiar dengan cara-cara mereset printer menggunakan software.

• Lepaskan kabel power dari printer anda.
• Tekan terus tombol Power, sambil anda memasang kembali kabel power.
• Indikator power akan kelihatan menyala berwarna kuning.
• Lepaskan tombol power, ketika anda selesai memasang kabel power.
• Kemudian tekan lagi tombol power, untuk menyalakan printer anda.
• Dipastikan printer anda tidak blinking lagi. Namun ketika printer anda terputus dari arus listrik, maka blinking ini akan muncul, dan anda tinggal ulangi langkah diatas.

Solusi Software, anda bisa mengatasi penyakit blinking ini dengan menggunakan software GeneralTool khusus untuk iP 1300 dan iP 1700. Dengan menggunakan software ini, blinking biasanya dapat teratasi secara permanen, artinya anda tidak perlu mengulang-ulang seperti pada solusi ringan diatas.

2. Blinking, kedap-kedip ketika habis tinta, atau ketika selesai isi tinta

Biasanya penyakit ini melanda printer Canon iP 1880, dan terjadi ketika tinta habis atau ketika anda selesai mengisi tinta. Atau malah tinta belum habis, tapi blinking ini kerapkali melanda iP 1880. Salah satu Solusinya :

• Tekan dan tahan tombol “Resume” selama kurang lebih 1 sampai 2 menit
• Kemudian buka tutup atau cover printer anda.
• Buka dulu Cartridge-nya kemudian pasang lagi
• Tutup cover printer
• Matikan, kemudian hidupkan kembali

3. Huruf hasil Print putus-putus (bergaris-garis), tidak merata

Coba lakukan cleaning beberapa kali, bila cara ini tidak berhasil juga, anda bersihkan catrige anda secara manual. Tapi, solusi terbaik, berdasarkan pengalaman beberapa user, adalah sudah saatnya anda mengganti Catrige printer anda.

Beberapa link yang dapat digunakan dalam menreset printer sesuai dengan merk printer anda :

Canon
i255_355 Service tool Reseter i255 untuk Win 98
i320 Service tool Reseter i255 Untuk win 98, me, XP
iP1000 Service tool Reseter iP1000 Untuk win 98, me, XP
iP1100, 1800, 2500 Reseter untuk iP1100, iP 1800,iP 2500
iP1600 Service tool Reseter iP1200 Untuk win 98, me, XP
iP1500 Service tool Reseter iP1500 Untuk win 98, me, XP
iP1200_1600_2200 Service tool Reseter iP1200, 1600, 2200, win 98, me, XP
iP1300_1700 Service tool Reseter iP1300, 1700 Untuk win 98, me, XP
Canon Reseter ip1600 Reseter iP1600
Canon Reseter ip2200 Reseter iP2200
Petunjuk mereset printer Canon untuk beberapa type

Epson
C58
C59
C67
C68
C79
C87 88 D88
C90
CX1500
CX2800
CX3100
CX3500
CX3700 3800 380…
cx3900
CX4100 4200 470…
CX5100
CX5300
CX5900
Epson C4x Adjustment
indoreset
indoreset
R1800
R200 210
R210
R220 230
R230
R240 245 250
r270 adjustment
R310
R340 350 R800
RX510
RX510 RX500
RX600 RX620 RX6…
RX700 Ver11
SP1270
SP1290
SP2000p
SP2100
sscserve2
SSCLG 4.20
SSCLG 4.30 Bisa digunakan pada Windows 95/98/ME/2K2/XP baik port LPT/USB

Instalasi Bind dalam sistem chroot

Mengapa instalasi nya dalam chroot? Karena bind ini memiliki sejarah yang panjang dalam urusan lubang keamanan (sering ditemukan celah, yang menyebabkan sistem Anda bisa dicrack melalui bind), maka kita lakukan instalasi dalam lingkungan yang terbatas/chroot.

Instalasi paket

sudo apt-get install bind9

Stop dulu, sebelum kita lanjutkan ke tahapan chroot

sudo /etc/init.d/bind9 stop

Konfigurasi chroot

sudo mkdir -p /var/lib/named/etc
sudo mkdir /var/lib/named/dev
sudo mkdir -p /var/lib/named/var/cache/bind
sudo mkdir -p /var/lib/named/var/run/bind/run
sudo mv /etc/bind /var/lib/named/etc
sudo ln -s /var/lib/named/etc/bind /etc/bind
sudo mknod /var/lib/named/dev/null c 1 3
sudo mknod /var/lib/named/dev/random c 1 8
sudo chmod 666 /var/lib/named/dev/*
sudo chown -R bind:bind /var/lib/named/var/*
sudo chown -R bind:bind /var/lib/named/etc/bind

Sunting Berkas /etc/default/bind9, cari baris seperti di bawah ini,

OPTIONS="-u bind"

Lalu ganti menjadi,

OPTIONS="-u bind -t /var/lib/named"

Setelah itu, start kembali bind,

sudo /etc/init.d/bind9 start

Sekarang instalasi chroot dns sudah selesai. Kita lanjutkan ke tahapan berikutnya.

Format Penulisan berkas Domain di Bind

Ini adalah bagian yang paling rumit tapi juga penting. Dengan memahami cara penulisan record domain di bind, Anda dijamin bisa mengelola domain dengan baik.

Misal, Anda ingin membuat domain baru, perusahaan.com. Maka langkah pertama yang perlu Anda lakukan adalah membuat berkas baru yang isinya kira-kira seperti di bawah ini.

$TTL 7200       ; 2 hours
@       IN SOA  ns1.perusahaan.com. hostmaster.perusahaan.com. (
                           2009060708 ; serial
                           7200       ; refresh (2 hours)
                           3600       ; retry (1 hour)
                           604800     ; expire (1 week)
                           10800      ; minimum (3 hours)
                           )  
                   NS      ns1.perusahaan.com.
                   NS      ns2.perusahaan.com.
                   A       192.168.1.2
                   MX      10 mail1.perusahaan.com.
                   MX      20 mail2.perusahaan.com.

mail1                   A       192.168.1.11
mail2                   A       192.168.1.12

ns1                     A       192.168.1.3
ns2                     A       192.168.2.3

pop                     CNAME   mail1
smtp                    CNAME   mail1
webmail                 CNAME   mail1

www                     A       192.168.1.2

Mari kita pelajari beberapa record yang ada di berkas tersebut.

SOA record

@       IN SOA  ns1.perusahaan.com. hostmaster.perusahaan.com.

SOA (Start of Authority) adalah catatan dimana berkas zona/domain tersebut pertama kali dibuat. Ini juga bisa diartikan sebagai master DNS.

Sedangkan kolom berikutnya adalah kontak email, hanya saja @ disini digantikan dengan titik. Jadi dari baris di atas bisa kita simpulkan kontak emailnya adalah hostmaster@perusahaan.com.

NS record

NS (Name Server) adalah catatan yang menentukan server mana yang akan menjawab atau melayani informasi seputar DNS untuk sebuah domain.

Sebuah domain bisa memiliki banyak NS record. Semakin banyak NS server yang Anda definisikan, berarti semakin banyak pula yang bisa melayani (tentunya harus di setup juga proses master/slave utk proses propagasi data). Disarankan lokasi NS yang satu dan lainnya, ada di jaringan yang berbeda. Jadi kalau ada satu network yang terputus, NS server di jaringan yang lain masih bisa memberikan layanan.

MX record

MX (Mail Exchange) adalah catatan yang menentukan kemana sebuah email akan dikirim. Dalam record MX ini, ada variabel tambahan yaitu priotity.

Priority ini adalah angka yang menunjukkan skala prioritas, yang bisa Anda isi dari mulai 0 s.d 65536. Semakin kecil angkanya, semakin tinggi prioritasnya.

Jadi kalau Anda lihat di contoh di atas, maka mail1.perusahaan.com adalah tujuan pertama email akan dikirim, jika server mail1 ini tidak bisa diakses, maka email akan dikirim ke mail2.

A record

A (atau biasa disebut sebagai host record) merupakan inti dari DNS. A record adalah pemetaan dari nama ke alamat ip. Pemetaan ini tidak harus satu ke satu, beberapa nama yang berbeda bisa Anda petakan ke satu buah alamat IP yang sama.

Misal,

cecep     A     192.168.1.13
mahbub    A     192.168.1.13

Lihat juga record CNAME.

CNAME record

CNAME (Canonical Name) adalah alias. Jadi jika pada contoh di atas saya tulis, pop CNAME mail1, maka pop adalah nama lain untuk host mail1.

Dalam beberapa kasus, CNAME tidak disarankan. Misal mengisi alamat MX record dengan sebuah record CNAME. Karena akan menambah satu proses query ke DNS, dan itu tidak efisien.

Untuk informasi dasar seputar DNS ini silahkan Anda baca Basic Guide to DNS sebuah tulisan dari google.

Membuat Zona Baru

Karena kita sedang berbicara instalasi bind9 di Ubuntu, maka kita pakai cara ubuntu saja, dan kalau menggunakan distro lain tentunya harus menyesuaikan.

Tadi kita sudah buat berkas baru yang berisikan record-record utk domain yang akan kita kelola. Sekarang kita simpan berkas tersebut dengan nama db_perusahaan.com, simpan di /etc/bind/.

Pastikan hak akses dan kepemilikannya sudah betul

sudo chmod 644 /etc/bind/db_perusahaan.com
sudo chown bind:bind /etc/bind/db_perusahaan.com

Lalu sekarang kita sunting berkas /etc/bind/named.conf.local, buat baris baru seperti berikut,

zone "perusahaan.com" {
type master;
file "/etc/bind/db_perusahaan.com";
};

Setelah itu, konfigure ulang bindnya.

sudo rndc reload

Cek dan ricek menggunakan dig

Untuk mengecek SOA record, termasuk didalamnya adalah serial dari zona yang baru kita buat, jalankan perintah berikut,

dig @localhost soa perusahaan.com

Untuk mengecek MX record, gunakan perintah berikut,

dig @localhost mx perusahaan.com

Untuk mengecek A record atau CNAME record, kita tinggal query hostnamenya saja. Misal, cek www.perusahaan.com,

dig @localhost www.perusahaan.com

Pemecahan Masalah

Kalau ada masalah, jangan buru-buru menyerah, atau bertanya ke google. Biasanya solusinya ada didekat-dekat kita juga. Mari kita lihat.

Lihat Log

Di Ubuntu, log yang harus diperiksa adalah /var/log/daemon.log, lihat disitu seharusnya ada clue buat Anda.

Kurang Titik!

Masalah yang sering terjadi dalam mengkonfigurasi DNS adalah kurang teliti dalam membuat zona domain. Kurang titik bisa membuat zona yang kita buat salah. Perhatikan gambar di bawah ini, lalu teliti kembali berkas db_perusahaan.com yang sudah Anda buat tadi.

Masalah AppArmor

Di Ubuntu server defaultnya sudah terinstall aplikasi apparmor, yang kalau di fedora padanannya tuh SELinux. Sama-sama berfungsi untuk menambahkan layer security, tapi kadang bikin mumet proses konfigurasi.

Untuk proses troubleshoot, coba matikan dulu apparmor

sudo /etc/init.d/apparmor stop

Jika ingin membuang paketnya,

sudo dpkg --purge apparmor apparmor-ut

Tulisan ini melengkapi seri tutorial Server Email dengan Zimbra, yang kali ini membahas secara singkat tahapan instalasi zimbra di CentOS.

Mengkonfigurasi berkas /etc/hosts

Zimbra mensyaratkan hostname bisa diresolve dengan baik, sekarang coba Anda sunting berkas /etc/hosts. Dan hostname untuk server zimbra, tidak boleh di resolve ke 127.0.0.1. Entah mengapa, tapi permintaan dari zimbranya sudah begitu

Jadi tugas Anda sekarang adalah mengubah berkas /etc/hosts, dari asalnya,

1
2
3
4

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1       zimbra.ngadimin.org zimbra localhost.localdomain localhost
::1             localhost6.localdomain6 localhost6

Menjadi,

1
2
3
4
5

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1       localhost.localdomain localhost
::1             localhost6.localdomain6 localhost6
192.168.61.39   zimbra.ngadimin.org zimbra

Contoh di atas, 192.168.61.39 adalah IP address dari server yang akan diinstal zimbra.

Paket-paket yang dibutuhkan untuk instalasi zimbra

Instal paket-paket berikut.

sudo yum install compat-libstdc++-296 compat-libstdc++-33 gmp libtool-ltdl

Matikan SElinux (Anda boleh tidak setuju dengan cara saya ini, tapi ini demi memudahkan instalasi zimbra).

Disabled SElinux

Anda juga harus memastikan tidak ada yg listen di port 25, 80, 110, 143. Untuk memeriksanya, jalankan perintah berikut. Lihat port yang listen di server Anda.

sudo lsof -i -n -P

Default instalasi CentOS 5, sendmail aktif. Jadi mari kita matikan dulu service sendmail ini.

sudo /etc/init.d/sendmail stop
sudo chkconfig --level 345 sendmail off

Contoh konfigurasi DNS

Hostname & Alamat IP

• hostname: zimbra.perusahaan.com
• ip: 192.168.61.39

Kita akan buatkan alias, dibuatkan hostname yang mencerminkan fungsi dari service/layanan yang diberikan.

• imap.ngadimin.com, untuk akses imap
• pop.ngadimin.com, untuk akses pop3
• smtp.ngadimin.com, untuk akses smtp (mengirim email)
• webmail.ngadimin.com, untuk akses webmail

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

$TTL 7200       ; 2 hours
@       IN SOA  ns1.ngadimin.com. hostmaster.ngadimin.com. (
                         2009080800 ; serial
                         7200       ; refresh (2 hours)
                         3600       ; retry (1 hour)
                         604800     ; expire (1 week)
                         10800      ; minimum (3 hours)
                         )
                 NS      ns1.ngadimin.com.
                 MX  10  zimbra.ngadimin.com.

ns1                     A       192.168.56.113
zimbra                  A       192.168.56.113

imap                    CNAME   zimbra
pop                     CNAME   zimbra
smtp                    CNAME   zimbra
webmail                 CNAME   zimbra

Instalasi Zimbra

Pertama, ambil dulu berkas sumber dari halaman unduh zimbra. Ambil sesuai dengan arsitektur komputer Anda (32 bit atau 64 bit).

Contoh, untuk versi yang saya gunakan.

wget http://h.yimg.com/lo/downloads/5.0.18_GA/zcs-5.0.18_GA_3011.RHEL5.20090707164432.tgz

Ekstrak,

tar zxvf zcs-5.0.18_GA_3011.RHEL5.20090707164432.tgz

Lalu jalankan skrip instalasi.

cd zcs-5.0.18_GA_3011.RHEL5.20090707164432
sudo ./install.sh --platform-override

Proses Instalasi

Proses instalasi kurang lebih mirip dengan yang sudah saya tuliskan sebelumnya di Membuat Server Email di Ubuntu menggunakan Zimbra, Anda bisa melihatnya disana.

reference by : http://ngadimin.com/2009/08/08/membuat-server-email-di-centos-5-menggunakan-zimbra/

Menambahkan Daftar RBL

Ini yang paling mudah. Anda tinggal masuk ke web admin nya zimbra. Masuk ke menu Global Settings, MTA, DNS Checks.

Mengkonfigurasi RBL di web admin Zimbra

Saya menggunakan daftar RBL sebagai berikut:

• b.barracudacentral.org
• bl.spamcop.net
• cbl.abuseat.org
• dnsbl.ahbl.org
• dnsbl.njabl.org
• dnsbl.sorbs.net

Dari daftar RBL di atas, b.barracudacentral.org mensyaratkan Anda untuk daftar terlebih dahulu. Jangan lupa untuk mengikuti panduannya di website barracudacentral.

Jika trafik email server Anda kecil (misal, kurang dari 10 ribu email perhari), Anda bisa menggunakan zen.spamhaus.org. Tapi jika nanti Anda melihat di log query ke zen.spamhaus.org mulai sering di reject, berarti trafik email Anda sudah melebihi alokasi untuk pengguna gratisan

Jika trafik email Anda cukup besar, seharusnya dalam beberapa saat saja Anda sudah bisa melihat IP pengirim yang diblock oleh RBL.

grep "blocked using" /var/log/zimbra.log |more

Mengaktifkan dukungan SPF

Ini juga tidak terlalu sulit, pengguna Ubuntu bisa menginstalnya dari repositori.

sudo apt-get install libmail-spf-query-perl

Perlu Anda catat, ini cuma mengaktifkan deteksi SPF untuk alamat pengirim yang domainnya sudah mengaktifkan fitur SPF. Anda juga mungkin bisa mencoba menggali informasi seputar SPF ini, dan bisa mempertimbangkan untuk mengaktifkan konfigurasi SPF untuk domain yang Anda kelola.

Whitelist dan Blacklist

Sunting berkas /opt/zimbra/conf/sa.local.cf, tambahkan di baris terakhir.

# daftar putih
whitelist_from tradesvc1.jkt_thamrin@bankmandiri.co.id
whitelist_from tradesvc2.jkt_thamrin@bankmandiri.co.id
whitelist_from tradesvc3.jkt_thamrin@bankmandiri.co.id

# daftar hitam
blacklist_from sales@tukangtipu.com
blacklist_from *@tukangnyepam.net

Jika ingin memblock atau mengijinkan satu domain, Anda bisa menggunakan tanda bintang (*) di depan domain. Seperti tampak pada contoh di atas.

Setelah itu jalankan perintah berikut, sebagai user zimbra.

sudo su - zimbra
zmamavisdctl restart

Merupakan sebuah informasi yang saya dapatkan setelah melakukan pencarian di google. Akhirnya dapat juga cara membuat LDAP di ubuntu. berikut tutorialnya [Bahasa Inggris] :

Ubuntu OpenLDAP client authentication

This guide is for authenticating Ubuntu Gutsy (7.10) or later releases of Ubuntu Hardy, Intrepid, Jaunty ..etc against an OpenLDAP directory server in a linux network

Install the ldap required packages

aptitude install auth-client-config libpam-ldap libnss-ldap

A configuration screen will appear:

Should use debconf -> YES
URI -> ldapi:///LDAP_SERVER_IP ldapi:///192.168.1.4
DISTINGUISHED NAME -> dc=localdomain,dc=local dc=example,dc=com
LDAP VERS -> 3
LOCAL ROOT DB ADMIN -> YES
DOES DB REQ LOGIN -> NO
LDAP A/C -> cn=admin,dc=localdomain,dc=local cn=admin,=example,dc=com
LDAP root a/c password -> PASSWORD
My understanding is that this should configure the /etc/ldap.conf file which now acts as central control. However, it doesn’t work
anyway..

vi /etc/ldap.conf

change:

host 127.0.0.1

To for example:

host 192.168.1.2

Change:
base = padl….
To:

base = dc=localdomain,dc=dc=example,,dc=com

then Uncomment :-

#bind_policy=hard

and change it to:

bind_policy=soft

Now, because there is another ldap.conf in /etc/ldap/ldap.conf I duplicated it

cp /etc/ldap/ldap.conf /etc/ldap/ldap.conf.bak
cp /etc/ldap.conf /etc/ldap/ldap.conf

Create a new ldap profile:

vi /etc/auth-client-config/profile.d/open_ldap

and paste this into it:

[open_ldap]
nss_passwd=passwd: files ldap
nss_group=group: files ldap
nss_shadow=shadow: files ldap
nss_netgroup=netgroup: files ldap
pam_auth=auth       required     pam_env.so
auth       sufficient   pam_unix.so likeauth nullok
#the following line (containing pam_group.so) must be placed before pam_ldap.so
#for ldap users to be placed in local groups such as fuse, plugdev, scanner, etc ...
auth       required     pam_group.so use_first_pass
auth       sufficient   pam_ldap.so use_first_pass
auth       required     pam_deny.so
pam_account=account    sufficient   pam_unix.so
account    sufficient   pam_ldap.so
account    required     pam_deny.so
pam_password=password   sufficient   pam_unix.so nullok md5 shadow
password   sufficient   pam_ldap.so use_first_pass
password   required     pam_deny.so
pam_session=session    required     pam_limits.so
session    required     pam_mkhomedir.so skel=/etc/skel/
session    required     pam_unix.so
session    optional     pam_ldap.so

This is an improvement on the default ldap setup because it will create a home directory if one doesn’t exist on login. I authenticate ldap before files because in order to access usb sticks the “on the fly” assignment method doesn’t work. To fix this, an ldap user in the plugdev group is used.

Then execute this to enable the above config:

auth-client-config -a -p open_ldap

Now for on the fly group assignment for all users on login paste:

auth optional pam_group.so

Into the top of both /etc/pam.d/gdm AND /etc/pam.d/login. it’s
important to place it first as these files are not parsed once a
sufficient / required is met.

referensi : http://www.twistedlogic.co.cc/2008/03/07/linux-ubuntu-openldap-client-authentication/

Untuk squid, download versi 2.5stable10 dari www.linuxpackages.net (squid2.5stable10-i486-1maew.tgz) Untuk firewall, download versi 2.0rc9
dari projectfiles.com/firewall (firewall_install.sh) Semuanya aku cari yang simple aja, biar tidak rumit perawatannya.

Karena squid sdh bentuk tgz maka tinggal ketikkan perintah:
#installpkg squid2.5stable10-i486-1maew.tgz

untuk konfigurasinya (boleh ambil dariku sbg contoh)
----------------------------------------------
# WELCOME TO SQUID 2
# ------------------
###no cache at cgi.............................
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
###caching set.................................
cache_mem 16 MB
maximum_object_size 4096 KB
maximum_object_size_in_memory 16 KB
# log_mime_hdrs on
# ftp_passive on
###timing access..............................
forward_timeout 3 minutes
connect_timeout 2 minutes
read_timeout 4 minutes
request_timeout 1 minutes
###access_list................................
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
###access_control.............................
acl porn url_regex "/etc/squid/porn"
acl noporn url_regex "/etc/squid/noporn"
http_access deny porn !noporn
acl our_MASTER src 192.168.0.100
http_access allow our_MASTER
http_access allow our_MASTER localhost
######################all_client..............
acl wjr1 src 192.168.0.1
acl wjr2 src 192.168.0.2
acl wjr3 src 192.168.0.3
acl wjr4 src 192.168.0.4
######################.....ke-1..............
#http_access allow wjr1
#######################....ke-2.............
#http_access allow wjr2
#######################....ke-3.............
#http_access allow wjr3
#######################....ke-4.............
#http_access allow wjr4
#######################
http_access deny all
logfile_rotate 5
---------------------------------------------

Selanjutnya aktifkan squid dengan perintah:
#Squid -z
#Squid -ND &

Ok, itu semua konfigurasinya untuk mengatur 4 client warnet kecil-ku. Untuk aktifkan client tinggal hilangkan tanda # di depan kalimat http_access allow wjr...
Lalu ketikkan perintah:
#squid -k reconfigure

Terus bagaimana untuk install firewall-nya.
Itu sih mudah lagi. Tinggal jalankan perintah:
#./firewall_install
Ikuti semua petunjuk, dan akhirnya firewall terinstall
dg selamat, untuk melindungi PC dari serangan "luar" Net.