Enable TLS di VMWare Esxi 6.7.0

Problem muncul ketika manage engine tidak bisa scan vmware host server karena manage engine menggunakan TLS v1 sedangkan esxi 6.7.0 secara default menggunakan tlsv1.2

untuk itu supaya manage engine bisa scan vmware host server, semua versi tls perlu diaktifkan dengan cara

1. Set  ESXiVPsDisabledProtocols:

esxcli system settings advanced set -o /UserVars/ESXiVPsDisabledProtocols -s ""

2. On the command line, edit /etc/vmware/rhttpproxy/config.xml

Find the vmacore section, then find the ssl section inside it and set the versions of tls you want to enable:

...

                                                                                                     

   true                                    

  

   tls1.1,tls1.2                               

   /lib/

Restart the proxy:

/etc/init.d/rhttpproxy restart

source:

https://communities.vmware.com/thread/577157

Read more...

Mendeteksi Windows 7 32 / 64 Bit lewat command line

Untuk medeteksi apakah instalasi windows 32 / 64 bit, selain lewat properti dari Computers, bisa dilakukan lewat command line dengan perintah sebagai berikut:

systeminfo | find /I "System type"

Read more...

Mendeteksi versi Internet Explorer via command line

Untuk mendeteksi versi IE yang terinstall bisa dilakukan melalui command line dengan perintah sebagai berikut:

reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer" /v svcVersion

Read more...

Boot Windows Selalu Meminta Recovery Key Bitlocker

Kadang kala terjadi setelah update BIOS atau sistem file dimodifikasi, Bitlocker meminta kita unutk memasukkan Recovery key tiap kali booting

Solusinya adalah dengan menghentikan dulu Bitlocker kemudian menyalakannya lagi, dengan perintah sebagai berikut

 manage-bde -protectors -disable c:

 manage-bde -protectors -enable c:

lalu reboot, windows tidak akan menanyakan recovery key lagi

Read more...

Cara mengetahui kapan windows diinstall

Untuk menampilkan kapan Windows diinstall bisa menggunakan perintah

systeminfo | find /i "install date"

Read more...

Cara Import Registry Key CURRENT_USER dari profile lain

Kadang kita membutuhkan registry key current_user dari profile lain yang sudah tidak bisa kita login. Caranya adalah dengan melakukan import registry key tersebut dari file ntuser.dat menggunakan script berikut:

reg.exe load HKLM\TempHive c:\users\(profile)\ntuser.dat

Read more...

Error access denied di pstools

Ketika menggunakan pstools ada error access is denied, itu disebabkan kesalahan dari hak akses. Berikut cara supaya pstools dapat bekerja dengan baik:

cmdkey.exe /add:MACHINE_NAME_HERE /user:MACHINE_NAME_HERE\Administrator /pass:PASSWORD_HERE
psexec.exe \\MACHINE_NAME_HERE -i notepad
cmdkey.exe /delete:MACHINE_NAME_HER

Read more...

Memindahkan account outlook

Cara memindahkan account email outlook adalah dengan mengekspor registry berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook

kemudian diimpor di workstation lain

Read more...

mengatasi Failure configuring Windows updates. Reverting changes

Failure configuring Windows updates. Reverting changes

Pesan tersebut muncul ketika update windows mengalami error dan kegagalan. Biasanya terjadi ketika file update yang harus diinstall terlalu banyak atau urutan update yang tidak benar. Pesan error tersebut akan muncul terus dan tidak ada progress selama berjam-jam tetapi indikator hard disk menunjukkan pembacaan.

Untuk mengatasinya coba masuk dos prompt sebagai administrator dan ketikkan perintah

sfc /scannow

lalu reboot. Pesan tadi akan muncul lagi dan tunggu beberapa menit maka kita akan berhasil masuk windows kembali.

Untuk  masuk ke dos, tekan F8 pada saat booting dan pilih repair computer

Read more...

Menghilangkan cwbnl0202 ca400res.dll pada saat control panel dibuka

ketika membuka control panel, muncul pesan seperti gambar diatas. Untuk menghilangnkannya, hapus file c:\windows\system32\ca400cpl.cpl

Read more...

Menambahkan Internet Explorer di WSUS Catalog

Kadang Internet Explorer 11 tidak muncul di wsus catalog, untuk itu bisa ditambahkan secara manual. Langkah-langkahnya sebagai berikut

1. Jalankan WSUS
2. klik kanan di menu UPDATES (bukan all update tetapi root UPDATE)
3. pilih IMPORT
4. ketika jendela browser MICROSOFT UPDATE CATELOG muncul, ketik INTERNET EXPLORER 11 di kotak pencarian
5. cari INTERNET EXPLORER 11 beserta paket tambahannya dan klik  tombol ADD
6. klik VIEW BASKET
7. klik IMPORT DIRECTLY INTO WINDOWS SERVER UPDATE SERVICES dan klik tombol IMPORT
8. Tunggu beberapa menit
9. di WSUS, klik ALL UPDATES lalu REFRESH dari Actions Pane
10. urutkan berdasarkan APPROVAL atau RELEASE DATE

Read more...

Mengatasi Loading Loop Lotus Notes 8.5.3

Ketika dijalankan, Lotus Notes memberikan tampilan loading please wait terus menerus, untuk mengatasinya:

(1) data\workspace rename menjadi data\workspaceRENAMED
(2) data\bookmarks.nsf rename menjadi data\bookmarksRENAMED.nsf
(3) rename C:\Program Files\lotus\notes\framework menjadi C:\Program Files\lotus\notes\framework_broken

pastikan mematikan nlnotes.exe dan notes.exe terlebih dahulu

Jalankan Notes dengan perintah "notes.exe -RPARAMS -resetconfig -clean" melalui command prompt dan arahkan working directory ke  C:\Program File\IBM\Lotus\Notes

Read more...

Access Denied pada akses ssh user root

Akses ditolak ketika kita mencoba melakukan ssh ke ubuntu menggunakan user root

edit file /etc/ssh/sshd-config

ubah baris

PermitRootLogin without-password

menjadi

PermitRootLogin yes

restart ssh server

sudo service ssh restart

Read more...

Disable IPV6 pada Fedora 19

[root@localhost ~]# vi /etc/default/grub

# line 6 : add like follows
GRUB_CMDLINE_LINUX="ipv6.disable=1"

# reload
[root@localhost ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
[root@localhost ~]# reboot

Read more...

Menjalankan NFS di Fedora 19

[root@dlp ~]# yum -y install nfs-utils
[root@dlp ~]# vi /etc/idmapd.conf

# line 5: uncomment and change to your domain name

Domain = server.world
[root@dlp ~]# vi /etc/exports

# write like below *note

/home 10.0.0.0/24(rw,sync,no_root_squash,no_all_squash)

# *note
/home ⇒ shared directory
10.0.0.0/24 ⇒ range of networks NFS permits accesses
rw ⇒ writable
sync ⇒ synchronize
no_root_squash ⇒ enable root privilege
no_all_squash ⇒ enable users' authority

[root@dlp ~]# systemctl start rpcbind.service
[root@dlp ~]# systemctl start nfs-server.service
[root@dlp ~]# systemctl start nfs-lock.service
[root@dlp ~]# systemctl start nfs-idmap.service
[root@dlp ~]# systemctl enable rpcbind.service
[root@dlp ~]# systemctl enable nfs-server.service
[root@dlp ~]# systemctl enable nfs-lock.service
[root@dlp ~]# systemctl enable nfs-idmap.service 

Read more...

Disable IPV6 pada ubuntu

edit file sysctl.conf

sudo gedit /etc/sysctl.conf

Tambahkan baris berikut pada bagian akhir

# IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

restart sysctl

sudo sysctl -p

Read more...

Mematikan netfilter dan firewall di Ubuntu 12.04

Secara tiba-tiba, semua port di ubuntu 12.04 menutup semua. Coba cek aplikasi semua running, coba nmap localhost semua port aplikasi terbuka, netstat -ltn juga menunjukkan semua port open dan listening di 0.0.0.0 lalu kenapa tidak bisa diakses dari network?

Kecurigaan terarah pada setting firwall dan menggunakan perintah

$ sudo ufw disable

untuk mematikan settingan netfilter dan firewall, semua port aplikasi terbuka kembali

Read more...

Membuka fungsi ssh pada Buffalo LinkStation Pro

secara default service ssh pada buffalo linkstation Pro sudah jalan, tetapi  root tidak memiliki hak akses ke servis ssh. Berikut trik agar kita dapat melakukan ssh ke linkstation pro.


Enabling ssh login - Tested in FW 1.34 and 1.37
Assuming that your NAS IP is static 192.168.0.10

Using only acp_commander:
First you can test if your nas will accept the following comands, just do a "ls /" and see the result. If you see your "/" folders, its ok:
java -jar acp_commander.jar -t 192.168.0.10 -ip 192.168.0.10 -pw adminpasswordhere -c "ls /"

change root password:
java -jar acp_commander.jar -t 192.168.0.10 -ip 192.168.0.10 -pw adminpasswordhere -c "(echo newrootpass;echo newrootpass)|passwd"


allow root to login on ssh - (this is one way to do it, the other way i know is to remove root from /etc/ftpusers)
java -jar acp_commander.jar -t 192.168.0.10 -ip 192.168.0.10 -pw adminpasswordhere -c "sed -i 's/UsePAM yes/UsePAM no/g' /etc/sshd_config"


Only for fw 1.37 - execute this additional command to enable root login on ssh
java -jar acp_commander.jar -t 192.168.0.10 -ip 192.168.0.10 -pw adminpasswordhere -c "sed -i 's/PermitRootLogin no/PermitRootLogin yes/g' /etc/sshd_config"


restart ssh service
java -jar acp_commander.jar -t 192.168.0.10 -ip 192.168.0.10 -pw adminpasswordhere -c "/etc/init.d/sshd.sh restart"

Read more...

Disable IPV6 di Fedora

edit file /etc/modprobe.d/blacklist.conf

tambahkan baris berikut kemudian restart

blacklist ipv6

install ipv6 /bin/true

Read more...

SSH passwordless

Berikut adalah trik passwordless di linux

root@mail:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
7a:b0:b6:ff:52:97:9d:d0:9a:a4:d9:2a:6c:03:6a:c9 root@mail
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|             .   |
|            o .  |
|      . S  = * . |
|      .+  + * o  |
|   . o+o.. o     |
|    E. o* .      |
|   .  .o.=.      |
+-----------------+
root@mail:~# ssh-copy-id -i /root/.ssh/id_rsa.pub
ssh: Could not resolve hostname /root/.ssh/id_rsa.pub: Name or service not known
root@mail:~# ssh-copy-id -i /root/.ssh/id_rsa.pub root@proton
root@proton's password:
Now try logging into the machine, with "ssh 'root@proton'", and check in:
  .ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
root@mail:~# ssh root@proton
Last login: Fri Dec 14 12:48:55 2012 from mail.ns.maspion.net
[root@proton ~]# exit
logout
Connection to proton closed.
root@mail:~#

Read more...