IGOS Nusantara dan proxy server squid kompilasi: Perbedaan revisi

Dari IGNwiki
Langsung ke: navigasi, cari
(→‎Konfigurasi squid.conf)
 
(59 revisi antara oleh pengguna yang sama tidak ditampilkan)
Baris 1: Baris 1:
−
Optimasi squid dapat lebih ditingkatkan dengan melakukan kompilasi dari source squid. Berikut ini kompilasi untuk spesifikasi:
+
Optimasi squid dapat lebih ditingkatkan dengan melakukan kompilasi dari source squid.  
 +
 
 +
== 1. Spesifikasi Server ==
 +
Berikut ini kompilasi squid untuk spesifikasi:
 
# Sistem Operasi memakai IGOS Nusantara 2010 (Instal minimal)
 
# Sistem Operasi memakai IGOS Nusantara 2010 (Instal minimal)
 
# Posesor Intel(R) Xeon(TM) CPU 3.00GHz
 
# Posesor Intel(R) Xeon(TM) CPU 3.00GHz
 
# RAM 1 GB (yup memori masih kecil, harusnya update ke 4 GB)
 
# RAM 1 GB (yup memori masih kecil, harusnya update ke 4 GB)
 
# Harddisk 2 x 80 GB SCSI
 
# Harddisk 2 x 80 GB SCSI
−
## Harddisk1: /dev/sda (untuk menyimpan sistem operasi)
+
#* Harddisk1: /dev/sda (untuk menyimpan sistem operasi)
−
## Harddisk2: /dev/sdb (untuk menyimpan cache squid)
+
#* Harddisk2: /dev/sdb (untuk menyimpan cache squid)
−
 
+
−
== 1. Instal IGOS Nusantara 2010 untuk Server ==
+
−
Sistem Operasi yang akan dipasang di server sebaiknya TIDAK dipasang dari IGN2010 LiveCD. Versi IGN2010 LiveCD ditujukan untuk penggunaan Desktop. Server sebaiknya dipasang program/aplikasi minimal. Instalasi minimal dapat dilakukan dengan:
+
−
# Gunakan IGN2010 versi DVD Installer
+
−
# Booting memakai IGN2010 DVD
+
−
# Saat awal muncul menu instalasi pilih "Instal IGOS Nusantara Minimal (konsol)" [[http://repo.igos-nusantara.or.id/grafik/2010/dvd/01-ign2010-dvd-boot-menu-75p.jpg]]
+
−
 
+
−
== 2. Format harddisk kedua ==
+
−
Pada bagian atas tulisan ini ada informasi tentan harddisk yang dipakai. Harddisk kedua (tempat direktori cache) masih kosong dan akan di format memakai reiserfs. Harddisk kedua ada di /dev/sdb1.
+
−
 
+
−
=== Pasang reiserfs-utils ===
+
−
# yum -y install reiserfs-utils
+
−
 
+
−
Jika unmount /dev/sdb1 lebih dulu:
+
−
# umount /dev/sdb1
+
−
 
+
−
=== Format partisi ke reiserfs ===
+
−
Format partisi /dev/sdb1, jika ada data lama isi akan hilang semua. Pastikan TIDAK SALAH ketik
+
−
# mkfs.reiserfs /dev/sdb1
+
−
mkfs.reiserfs 3.6.21 (2009 www.namesys.com)
+
−
+
−
A pair of credits:
+
−
Jeremy  Fitzhardinge  wrote  the  teahash.c  code  for  V3.  Colin  Plumb  also
+
−
contributed to that.
+
−
+
−
Hans Reiser was the project initiator,  source of all funding for the first 5.5
+
−
years. He is the architect and official maintainer.
+
−
+
−
Guessing about desired format.. Kernel 2.6.35.6-37.ign5.i686.PAE is running.
+
−
Format 3.6 with standard journal
+
−
Count of blocks on the device: 17921280
+
−
Number of blocks consumed by mkreiserfs formatting process: 8758
+
−
Blocksize: 4096
+
−
Hash function used to sort names: "r5"
+
−
Journal Size 8193 blocks (first block 18)
+
−
Journal Max transaction length 1024
+
−
inode generation number: 0
+
−
UUID: <no libuuid installed>
+
−
ATTENTION: YOU SHOULD REBOOT AFTER FDISK!
+
−
ALL DATA WILL BE LOST ON '/dev/sdb1'!
+
−
Continue (y/n):
+
−
 
+
−
Konfirmasi dengan mengetik "y" lalu ENTER
+
−
Continue (y/n):y
+
−
Initializing journal - 0%....20%....40%....60%....80%....100%
+
−
Syncing..ok
+
−
ReiserFS is successfully created on /dev/sdb1.
+
−
 
+
−
=== Modifikasi /etc/fstab ===
+
−
Lakukan modifikasi:
+
−
/dev/sdb1    /cache1    reiserfs    defaults,notail,noatime 1 2
+
−
 
+
−
Folder /cache1 adalah nama direktori yang akan dipakai untuk menyimpan cache.
+
−
 
+
−
=== Memuat /cache1 ===
+
−
mkdir -p /cache1
+
−
mount -a
+
−
 
+
−
== 3. Tuning file sistem ==
+
−
Saat pengguna mengakses proxy squid, kemudian squid melakukan proses atau penyimpanan cache. Proses memerlukan akses file yang besar.
+
−
[pf]
+
−
 
+
−
=== Tuning langsung ===
+
−
TCP Tuning—You can increase number of local system ports available by running this command: [
+
−
# echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range
+
−
 
+
−
File Tuning-You can increase the file descriptors by running these commands:
+
−
# echo "64000" > /proc/sys/fs/file-max
+
−
 
+
−
=== Modifikasi /etc/sysctl.conf ===
+
−
Tambahkan baris berikut pada akhir file /etc/sysctl.conf
+
−
fs.file-max = 64000
+
−
net.core.rmem_default = 262144
+
−
net.core.rmem_max = 262144
+
−
net.core.wmem_default = 262144
+
−
net.core.wmem_max = 262144
+
−
net.ipv4.tcp_rmem = 4096 87380 8388608
+
−
net.ipv4.tcp_wmem = 4096 65536 8388608
+
−
net.ipv4.tcp_mem = 4096 4096 4096
+
−
net.ipv4.tcp_low_latency = 1
+
−
net.core.netdev_max_backlog = 4000
+
−
net.ipv4.ip_local_port_range = 1024 65000
+
−
net.ipv4.tcp_max_syn_backlog = 16384 
+
−
 
+
−
=== Penambahkan entri /etc/security/limits.conf ===
+
−
* - nofile 32768
+
−
* soft nofile 32768
+
−
* hard nofile 32768
+
−
proxy          soft    nofile          32768
+
−
proxy          hard    nofile          32768
+
  
−
=== Modifikasi /etc/profile ===
+
== 2. Prasyarat untuk optimasi squid ==
−
# echo "ulimit -n 8192" >> /etc/profile
+
Sebelum melakukan kompilasi squid, beberapa hal sudah selesai dikonfigurasi dan berfungsi denganbaik, yaitu:
 +
# Mengetahui skema jaringan, ada di: http://igos-nusantara.or.id/wiki/Skema_Jaringan
 +
# Instal IGOS Nusantara sebagai server, memakai pilihan minimal/konsol, ada di: http://igos-nusantara.or.id/wiki/Instal_IGOS_Nusantara_minimal-konsol
 +
# Memformat harddisk kedua, ada di: http://igos-nusantara.or.id/wiki/Memformat_harddisk_kedua
 +
# Tuning file sistem, ada di: http://igos-nusantara.or.id/wiki/Tuning_file_sistem
  
−
== 4. Kompilasi Squid ==
+
== 3. Kompilasi Squid ==
 
=== Pasang paket untuk kompilasi squid ===
 
=== Pasang paket untuk kompilasi squid ===
 
  # yum -y install gcc  
 
  # yum -y install gcc  
Baris 115: Baris 32:
 
=== Buat group dan user ===
 
=== Buat group dan user ===
 
Group dan user yang akan dipakai untuk menjalankan squid dibuat dengan cara:
 
Group dan user yang akan dipakai untuk menjalankan squid dibuat dengan cara:
−
# groupadd _squid
+
  # useradd squid -c "Squid Proxy" -M -d /cache/proxy1 -s /bin/false
−
  # useradd _squid -c "Squid Proxy" -d /dev/null -s /bin/false -g _squid
+
−
 
+
−
Catatan: tanda "_" di depan squid ditambahkan demi alasan keamanan[1].
+
−
 
+
−
=== Opsi Kompilasi ===
+
−
 
+
−
--enable-gnuregex \
+
−
--enable-async-io=32 \
+
−
--with-aufs-threads=32 \
+
−
--with-pthreads \
+
−
--with-aio \
+
−
--with-dl \
+
−
--enable-storeio=aufs \
+
−
--enable-removal-policies=heap \
+
−
--enable-icmp \
+
−
--enable-delay-pools \
+
−
--disable-wccp \
+
−
--enable-snmp \
+
−
--enable-cache-digests \
+
−
--enable-default-err-languages=English \
+
−
--enable-err-languages=English \
+
−
--enable-linux-netfilter \
+
−
--disable-ident-lookups \
+
−
--disable-hostname-checks \
+
−
--enable-underscores
+
−
 
+
−
=== Keterangan parameter ===
+
−
* --enable-async-io untuk mengaktifkan asynchronous I/O dalam proses baca/tulis ke harddisk. Memakai 16 bila memakai satu harddisk jenis lama (buffer hanya 2 MB). Bila memakai harddisk model baru dengan buffer 8 MB, 16 MB atau 32 MB dapat memakai 32.
+
−
* --enable-useragent-log berguna agar squid mencatat useragent di entri log
+
−
* --enable-snmp aktifkan snmp, misal mencatat statistik squid lalu ditampilkan dalam bentuk grafik.
+
−
* --enable-cache-digests harus diaktifkan jika memakai cache peer.
+
−
* --enable-storeio="aufs" adalah metoda penyimpanan metode I/O. AUFS adalah Asynchronous, memiliki performa yang optimal di Linux.
+
−
* --enable-removal-policies="heap,lru" adalah pilihan opsi untuk removal policies
+
−
* --with-maxfd=8192
+
−
* --enable-poll
+
−
* --disable-ident-lookups menghentikan squid dari melihat ident di setiap koneksi, bisa juga untuk mencegah serangan DDOS (membuka ribuan koneksi) yang dapat mematikan squid server
+
−
* --enable-truncate memerintahkan squid untuk selalu menggunakan truncate() ketimbang unlink() ketika menghapus file cache.
+
−
* --enable-delay-pools
+
  
 
=== Optimasi Kompilasi ===
 
=== Optimasi Kompilasi ===
Baris 168: Baris 47:
 
  model name : Intel(R) Xeon(TM) CPU 3.00GHz
 
  model name : Intel(R) Xeon(TM) CPU 3.00GHz
  
−
Informasi yang diperoleh dari /proc/cpuinfo kemudian disesuaikan dengan Gentoo Wiki[1] tentang flag kompilasi, yaitu diperoleh:
+
Informasi yang diperoleh dari /proc/cpuinfo kemudian disesuaikan dengan flag kompilasi yang ada Gentoo Wiki[1], yaitu diperoleh:
 
  CHOST="i686-pc-linux-gnu"
 
  CHOST="i686-pc-linux-gnu"
 
  CFLAGS="-march=prescott -O2 -pipe -fomit-frame-pointer"
 
  CFLAGS="-march=prescott -O2 -pipe -fomit-frame-pointer"
 
  CXXFLAGS="${CFLAGS}"
 
  CXXFLAGS="${CFLAGS}"
 +
 +
=== Parameter Kompilasi ===
 +
Paramater yang dipakai untuk kompilasi sebagian disesuaikan dengan squid.spec yang ada squid-*-.src.rpm dari Fedora 13 (F13). Info: F13 adalah basis IGOS Nusantara 2010. Berikut penjelasan sebagian parameter yang akan dipakai saat kompilasi:
 +
* --enable-async-io untuk mengaktifkan asynchronous I/O dalam proses baca/tulis ke harddisk. Memakai 16 bila memakai satu harddisk jenis lama (buffer hanya 2 MB). Bila memakai harddisk model baru dengan buffer 8 MB, 16 MB atau 32 MB dapat memakai 32.
 +
* --enable-useragent-log berguna agar squid mencatat useragent di entri log
 +
* --enable-snmp aktifkan snmp, misal mencatat statistik squid lalu ditampilkan dalam bentuk grafik.
 +
* --enable-cache-digests harus diaktifkan jika memakai cache peer.
 +
* --enable-storeio="aufs" adalah metoda penyimpanan metode I/O. AUFS adalah Asynchronous, memiliki performa yang optimal di Linux.
 +
* --enable-removal-policies="heap,lru" adalah pilihan opsi untuk removal policies
 +
* --with-maxfd=8192
 +
* --enable-poll
 +
* --disable-ident-lookups menghentikan squid dari melihat ident di setiap koneksi, bisa juga untuk mencegah serangan DDOS (membuka ribuan koneksi) yang dapat mematikan squid server
 +
* --enable-truncate memerintahkan squid untuk selalu menggunakan truncate() ketimbang unlink() ketika menghapus file cache.
 +
* --enable-delay-pools
  
 
=== Memulai Kompilasi ===
 
=== Memulai Kompilasi ===
Baris 181: Baris 74:
 
  CXXFLAGS="${CFLAGS}" \
 
  CXXFLAGS="${CFLAGS}" \
 
  ./configure \
 
  ./configure \
−
  --prefix=/usr \
+
  --bindir=/usr/bin \
 +
--datadir=/usr/share \
 +
--exec-prefix=/usr \
 
  --includedir=/usr/include \
 
  --includedir=/usr/include \
−
  --datadir=/usr/share \
+
  --infodir=/usr/share/info \
−
--bindir=/usr/sbin \
+
  --libexecdir=/usr/libexec \
−
  --libexecdir=/usr/lib/squid \
+
 
  --localstatedir=/var \
 
  --localstatedir=/var \
 +
--mandir=/usr/share/man \
 +
--prefix=/usr \
 +
--program-prefix= \
 +
--sbindir=/usr/sbin \
 +
--sharedstatedir=/var/lib \
 
  --sysconfdir=/etc/squid \
 
  --sysconfdir=/etc/squid \
−
  --enable-gnuregex \
+
  --disable-auth \
−
  --enable-async-io=32 \
+
  --disable-basic-auth-helpers \
−
  --with-maxfd=32768 \
+
  --disable-dependency-tracking \
−
  --with-aufs-threads=32 \
+
  --disable-digest-auth-helpers \
−
  --with-pthreads \
+
  --disable-epoll \
−
  --with-aio \
+
  --disable-external-acl-helpers \
−
  --with-dl \
+
  --disable-hostname-checks \
−
  --enable-storeio=aufs \
+
  --disable-htcp \
−
  --enable-removal-policies=heap \
+
  --disable-ident-lookups \
−
  --enable-icmp \
+
  --disable-ipv6 \
−
  --enable-delay-pools \
+
  --disable-linux-tproxy \
 +
--disable-negotiate-auth-helpers \
 +
--disable-ntlm-auth-helpers \
 +
--disable-snmp \
 +
--disable-translation \
 
  --disable-wccp \
 
  --disable-wccp \
 
  --disable-wccpv2 \
 
  --disable-wccpv2 \
−
  --enable-snmp \
+
  --enable-arp-acl \
 +
--enable-auth=basic,digest \
 +
--enable-async-io=32 \
 
  --enable-cache-digests \
 
  --enable-cache-digests \
 +
--enable-cachemgr-hostname=localhost \
 
  --enable-default-err-languages=English \
 
  --enable-default-err-languages=English \
 +
--enable-delay-pools \
 
  --enable-err-languages=English \
 
  --enable-err-languages=English \
 +
--enable-follow-x-forwarded-for \
 +
--enable-gnuregex \
 +
--enable-icmp \
 +
--enable-linux-transparent \
 
  --enable-linux-netfilter \
 
  --enable-linux-netfilter \
−
  --disable-ident-lookups \
+
  --enable-removal-policies=heap,lru \
−
  --disable-hostname-checks \
+
  --enable-storeio=aufs \
−
  --enable-underscores
+
  --enable-underscores \
 +
--enable-useragent-log \
 +
--enable-zph-qos \
 +
--with-aufs-threads=32 \
 +
--with-default-user=squid \
 +
--with-dl \
 +
--with-filedescriptors=32768 \
 +
--with-large-files \
 +
--with-logdir=/var/log/squid \
 +
--with-maxfd=32768 \
 +
--with-pidfile=/var/run/squid.pid \
 +
--with-pthreads
  
 
Selanjutnya ketikkan perintah
 
Selanjutnya ketikkan perintah
Baris 217: Baris 139:
  
 
Ketik perintah
 
Ketik perintah
−
  # strip /usr/sbin/squid /usr/lib/squid/*
+
  # ls -l /usr/sbin/squid
 +
-rwxr-xr-x 1 root root 2521209 Jan 29 13:30 /usr/sbin/squid
  
−
== 5. Konfigurasi ==
+
# strip /usr/sbin/squid
  
−
=== Mengatur Log ===
+
# ls -l /usr/sbin/squid
 +
-rwxr-xr-x 1 root root 2121976 Jan 29 13:31 /usr/sbin/squid
 +
 
 +
== 4. Konfigurasi ==
 +
 
 +
=== Konfigurasi squid.conf ===
 +
# localhost
 +
acl manager proto cache_object
 +
acl localhost src 127.0.0.1/32
 +
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
 +
 +
# Jaringan lokal yang boleh mengakses
 +
#acl ip-admin src 192.168.228.10/32
 +
#acl localnet src 10.0.0.0/8
 +
#acl localnet src 172.16.0.0/12
 +
acl localnet src 192.168.228.0/24
 +
 +
acl SSL_ports port 443 563 # https, snews
 +
acl Safe_ports port 80 81 # http
 +
acl Safe_ports port 21 # ftp
 +
acl Safe_ports port 443 563 # https, snews
 +
acl Safe_ports port 70 # gopher
 +
acl Safe_ports port 210 # wais
 +
acl Safe_ports port 1025-65535 # unregistered ports
 +
acl Safe_ports port 280 # http-mgmt
 +
acl Safe_ports port 488 # gss-http
 +
acl Safe_ports port 591 # filemaker
 +
acl Safe_ports port 631 # cups
 +
acl Safe_ports port 10000 # webmin
 +
acl Safe_ports port 777 # multiling http
 +
acl Safe_ports port 873 # rsync
 +
acl Safe_ports port 901 # SWAT
 +
acl CONNECT method CONNECT
 +
 +
# Akses cachemgr hanya boleh dari localhost
 +
# http_access allow manager ip-admin
 +
http_access allow manager localhost
 +
http_access deny manager
 +
 +
# Tolak permintaan ke Safe_ports
 +
http_access deny !Safe_ports
 +
 +
# Tolak CONNECT ke selain SSL ports
 +
http_access deny CONNECT !SSL_ports
 +
http_access deny to_localhost
 +
http_access allow localnet
 +
http_access allow localhost
 +
 +
# Terakhir: tolak yang lainnya untuk akses ke proxy
 +
http_access deny all
 +
 +
http_port 3128 transparent
 +
icp_port 3130
 +
 +
max_filedescriptors 32768
 +
dns_nameservers 127.0.0.1
 +
 +
hierarchy_stoplist cgi-bin ? .js .jsp .awt
 +
acl QUERY urlpath_regex cgi-bin \? localhost
 +
no_cache deny QUERY
 +
 +
cache_mgr admin
 +
cache_effective_user squid
 +
cache_effective_group squid
 +
visible_hostname proxy
 +
 +
memory_replacement_policy heap LFUDA
 +
cache_replacement_policy heap GDSF
 +
 +
# Ukuran 50GB untuk cache_dir (contoh memakai harddisk SCSI)
 +
# cache_dir aufs /cache/proxy1 50000 102 256
 +
cache_dir aufs /cache/proxy1 7500 16 256
 +
 +
# cache_mem 256 MB
 +
cache_mem 128 MB
 +
 +
minimum_object_size 0 KB
 +
maximum_object_size 128 MB
 +
maximum_object_size_in_memory 64 KB
 +
 +
cache_swap_low 98
 +
cache_swap_high 99
 +
 +
#high_response_time_warning 2000
 +
#high_page_fault_warning 2
 +
#high_memory_warning 1900 MB
 +
 +
mime_table /etc/squid/mime.conf
 +
pid_filename /var/run/squid.pid
 +
# coredump_dir /cache/proxy1/
 +
coredump_dir none
 +
 +
access_log /var/log/squid/access.log
 +
cache_log /var/log/squid/cache.log
 +
cache_store_log /var/log/squid/store.log
 +
 +
#access_log none
 +
#cache_log /dev/null
 +
#cache_store_log none
 +
 +
emulate_httpd_log off
 +
logfile_rotate 2
 +
log_fqdn off
 +
buffered_logs off
 +
client_netmask 255.255.255.255
 +
strip_query_terms off
 +
 +
refresh_pattern windowsupdate.com/.*\.(cab|exe\dll) 259200 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
 +
refresh_pattern download.microsoft.com/.*\.(cab|exe\dll) 259200 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
 +
refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|psf) 259200 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
 +
refresh_pattern ^ftp: 20160 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
 +
refresh_pattern . 180 95% 120960 reload-into-ims override-lastmod
 +
 +
quick_abort_min 0 KB
 +
quick_abort_max 0 KB
 +
quick_abort_pct 100
 +
negative_ttl 2 minutes
 +
positive_dns_ttl 60 seconds
 +
negative_dns_ttl 30 seconds
 +
store_avg_object_size 16 KB
 +
vary_ignore_expire on
 +
client_lifetime 2 hours
 +
half_closed_clients off
 +
shutdown_lifetime 4 seconds
 +
log_icp_queries off
 +
icp_hit_stale on
 +
query_icmp on
 +
ipcache_size 4096
 +
ipcache_low 90
 +
ipcache_high 95
 +
fqdncache_size 4096
 +
memory_pools off
 +
forwarded_for off
 +
reload_into_ims on
 +
reload_into_ims on
 +
pipeline_prefetch on
 +
 
 +
=== Menyiapkan folder untuk squid ===
 
  mkdir -p /var/log/squid
 
  mkdir -p /var/log/squid
 
  touch /var/log/squid/access.log
 
  touch /var/log/squid/access.log
 
  chmod 770 /var/log/squid
 
  chmod 770 /var/log/squid
−
  chown -R _squid:root /var/log/squid
+
  chown -R squid:root /var/log/squid
 
   
 
   
 
  touch /var/run/squid.pid
 
  touch /var/run/squid.pid
−
  chown -R _squid:_squid /cache1/  
+
mkdir -p /cache/proxy1
−
  chown -R _squid:_squid /var/run/pid
+
  chown -R squid:squid /cache/proxy1
 +
 
 +
=== Periksa Konfigurasi ===
 +
Konfigurasi squid.conf yang dibuat dapat diperiksa dengan:
 +
  # squid -k parse
 +
 
 +
2011/01/28 02:43:07| Processing Configuration File: /etc/squid/squid.conf (depth 0)
 +
2011/01/28 02:43:07| Starting Authentication on port [::]:3128
 +
2011/01/28 02:43:07| Disabling Authentication on port [::]:3128 (interception enabled)
 +
2011/01/28 02:43:07| Disabling IPv6 on port [::]:3128 (interception enabled)
 +
2011/01/28 02:43:07| WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP
 +
2011/01/28 02:43:07| WARNING: use of 'override-lastmod' in 'refresh_pattern' violates HTTP
 +
2011/01/28 02:43:07| WARNING: use of 'reload-into-ims' in 'refresh_pattern' violates HTTP
 +
2011/01/28 02:43:07| WARNING: use of 'ignore-reload' in 'refresh_pattern' violates HTTP
 +
2011/01/28 02:43:07| WARNING: use of 'ignore-no-cache' in 'refresh_pattern' violates HTTP
 +
2011/01/28 02:43:07| WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP
 +
 
 +
Abaikan warning yang muncul karena refresh_pattern yang dibuat memang diatur untuk mengabaikan beberapa pengaturan HTTP.
  
 
=== Buat /etc/init.d/squid ===
 
=== Buat /etc/init.d/squid ===
 
Pada bagian awal skrip /etc/init.d/squid harus memakai "ulimit -n 32768"
 
Pada bagian awal skrip /etc/init.d/squid harus memakai "ulimit -n 32768"
−
 
 
  # wget http://repo.informatika.lipi.go.id/panduan/wiki/squid -O /etc/init.d/squid
 
  # wget http://repo.informatika.lipi.go.id/panduan/wiki/squid -O /etc/init.d/squid
 
  # chmod 700 /etc/init.d/squid           
 
  # chmod 700 /etc/init.d/squid           
  
−
Create the symbolic rc.d links for Squid with the command:
+
Buat simbolik link untuk squid
 
  # chkconfig --add squid
 
  # chkconfig --add squid
 
                
 
                
−
By default the squid script will not automatically start the proxy server on Red Hat Linux when you reboot the server. You can change it's default by executing the following command:
+
Agar squid otomatis jalan saat server dinyalakan, tambahkan service squid dengan chkconfig
 
  # chkconfig --level 345 squid on
 
  # chkconfig --level 345 squid on
−
             
 
−
Start your new Squid Proxy Server manually with the following command:
 
−
# /etc/rc.d/init.d/squid start
 
  
−
=== Konfigurasi squid.conf ===
+
=== Memasang squid di rc.local ===
−
 
+
# echo "# Squid Proxy" >> /etc/rc.local
−
  max_filedescriptors 32768
+
  # echo "/etc/init.d/squid start" >> /etc/rc.local
  
−
== 6. Buat swap ==
+
== 5. Buat swap ==
 
Setelah konfigurasi squid.conf dilakukan, kini saatnya menjalankan squid. Ketikkan perintah agar squid membuat swap
 
Setelah konfigurasi squid.conf dilakukan, kini saatnya menjalankan squid. Ketikkan perintah agar squid membuat swap
 
  # /usr/sbin/squid -z
 
  # /usr/sbin/squid -z
  
−
== 7. Jalankan squid ==
+
== 6. Jalankan squid ==
−
nano /etc/init.d/squid
+
Pertama kali menjalankan squid sebaiknya mengaktifkan parameter debug, sehingga beberapa kesalahan dapat diketahui. Jalankan dengan cara:
−
  # tambahkan baris di awal
+
  # /usr/sbin/squid -Nd1
−
ulimit -HSn 8192
+
  
−
# /etc/init.d/squid start
+
Buka terminal kedua, lalu periksa apakah squid sudah jalan atau gagal, lakukan:
−
atau
+
−
# /usr/sbin/squid start
+
  
 
Cek apakah squid sudah berjalan apa belum dengan perintah
 
Cek apakah squid sudah berjalan apa belum dengan perintah
Baris 271: Baris 341:
 
  udp        0      0 :::41063                    :::*                                    13109/(squid)       
 
  udp        0      0 :::41063                    :::*                                    13109/(squid)       
 
  udp        0      0 :::3401                    :::*                                    13109/(squid)       
 
  udp        0      0 :::3401                    :::*                                    13109/(squid)       
−
  udp        0      0 :::3130                    :::*                                    13109/(squid)      
+
  udp        0      0 :::3130                    :::*                                    13109/(squid)
 +
 
 +
Setelah squid dijalankan, akses beberapa situs dari PC client, jika squid sudah berfungsi, hentikan squid dengan menekan Ctrl+C. Selanjutnya jalankan squid sebagai daemon. Caranya:
 +
# /etc/init.d/squid start
  
−
== 8. Periksa log ==
+
== 7. Periksa log ==
 
Ada di /var/log/squid/access.log
 
Ada di /var/log/squid/access.log
 
  # tail -f /var/log/squid/access.log
 
  # tail -f /var/log/squid/access.log
Baris 280: Baris 353:
 
  # tail -f /var/log/squid/access.log | awk '{print$3 " " $8 " " $7}'
 
  # tail -f /var/log/squid/access.log | awk '{print$3 " " $8 " " $7}'
  
−
== 9. Boot ulang server ==
+
== 8. Boot ulang server ==
 
Lakukan reboot, kemudian jalankan squid.
 
Lakukan reboot, kemudian jalankan squid.
  

Revisi terkini pada 11 Februari 2011 02.15

Optimasi squid dapat lebih ditingkatkan dengan melakukan kompilasi dari source squid.

1. Spesifikasi Server

Berikut ini kompilasi squid untuk spesifikasi:

  1. Sistem Operasi memakai IGOS Nusantara 2010 (Instal minimal)
  2. Posesor Intel(R) Xeon(TM) CPU 3.00GHz
  3. RAM 1 GB (yup memori masih kecil, harusnya update ke 4 GB)
  4. Harddisk 2 x 80 GB SCSI
    • Harddisk1: /dev/sda (untuk menyimpan sistem operasi)
    • Harddisk2: /dev/sdb (untuk menyimpan cache squid)

2. Prasyarat untuk optimasi squid

Sebelum melakukan kompilasi squid, beberapa hal sudah selesai dikonfigurasi dan berfungsi denganbaik, yaitu:

  1. Mengetahui skema jaringan, ada di: http://igos-nusantara.or.id/wiki/Skema_Jaringan
  2. Instal IGOS Nusantara sebagai server, memakai pilihan minimal/konsol, ada di: http://igos-nusantara.or.id/wiki/Instal_IGOS_Nusantara_minimal-konsol
  3. Memformat harddisk kedua, ada di: http://igos-nusantara.or.id/wiki/Memformat_harddisk_kedua
  4. Tuning file sistem, ada di: http://igos-nusantara.or.id/wiki/Tuning_file_sistem

3. Kompilasi Squid

Pasang paket untuk kompilasi squid

# yum -y install gcc 
# yum -y install gcc-c++
# yum -y install libxml2-devel libcap-devel

Instal semua dalam satu baris perintah: 

# yum -y install gcc gcc-c++ libxml2-devel libcap-devel

Unduh squid-3.1.10.tar.bz2

# mkdir /root/sumber
# cd /root/sumber
# wget http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.10.tar.bz2

Buat group dan user

Group dan user yang akan dipakai untuk menjalankan squid dibuat dengan cara: 

# useradd squid -c "Squid Proxy" -M -d /cache/proxy1 -s /bin/false

Optimasi Kompilasi

Kompilasi agar optimal perlu memakai opsi atau FLAG yang sesuai dengan prosesor. Informasi tentang prosesor ada di /proc/cpuinfo 

# cat /proc/cpuinfo

# cat /proc/cpuinfo | grep family
cpu family	: 15
cpu family	: 15

[root@intra ~]# cat /proc/cpuinfo |grep model
model		: 4
model name	: Intel(R) Xeon(TM) CPU 3.00GHz

Informasi yang diperoleh dari /proc/cpuinfo kemudian disesuaikan dengan flag kompilasi yang ada Gentoo Wiki[1], yaitu diperoleh: 

CHOST="i686-pc-linux-gnu"
CFLAGS="-march=prescott -O2 -pipe -fomit-frame-pointer"
CXXFLAGS="${CFLAGS}"

Parameter Kompilasi

Paramater yang dipakai untuk kompilasi sebagian disesuaikan dengan squid.spec yang ada squid-*-.src.rpm dari Fedora 13 (F13). Info: F13 adalah basis IGOS Nusantara 2010. Berikut penjelasan sebagian parameter yang akan dipakai saat kompilasi:

  • --enable-async-io untuk mengaktifkan asynchronous I/O dalam proses baca/tulis ke harddisk. Memakai 16 bila memakai satu harddisk jenis lama (buffer hanya 2 MB). Bila memakai harddisk model baru dengan buffer 8 MB, 16 MB atau 32 MB dapat memakai 32.
  • --enable-useragent-log berguna agar squid mencatat useragent di entri log
  • --enable-snmp aktifkan snmp, misal mencatat statistik squid lalu ditampilkan dalam bentuk grafik.
  • --enable-cache-digests harus diaktifkan jika memakai cache peer.
  • --enable-storeio="aufs" adalah metoda penyimpanan metode I/O. AUFS adalah Asynchronous, memiliki performa yang optimal di Linux.
  • --enable-removal-policies="heap,lru" adalah pilihan opsi untuk removal policies
  • --with-maxfd=8192
  • --enable-poll
  • --disable-ident-lookups menghentikan squid dari melihat ident di setiap koneksi, bisa juga untuk mencegah serangan DDOS (membuka ribuan koneksi) yang dapat mematikan squid server
  • --enable-truncate memerintahkan squid untuk selalu menggunakan truncate() ketimbang unlink() ketika menghapus file cache.
  • --enable-delay-pools

Memulai Kompilasi

# cd /root/sumber
# tar xjvf squid-3.1.10.tar.bz2
# cd squid-3.1.10
# CHOST="i686-pc-linux-gnu" \
CFLAGS="-march=prescott -O2 -pipe -fomit-frame-pointer" \
CXXFLAGS="${CFLAGS}" \
./configure \
--bindir=/usr/bin \
--datadir=/usr/share \
--exec-prefix=/usr \
--includedir=/usr/include \
--infodir=/usr/share/info \
--libexecdir=/usr/libexec \
--localstatedir=/var \
--mandir=/usr/share/man \
--prefix=/usr \
--program-prefix= \
--sbindir=/usr/sbin \
--sharedstatedir=/var/lib \
--sysconfdir=/etc/squid \
--disable-auth \
--disable-basic-auth-helpers \
--disable-dependency-tracking \
--disable-digest-auth-helpers \
--disable-epoll \
--disable-external-acl-helpers \
--disable-hostname-checks \
--disable-htcp \
--disable-ident-lookups \
--disable-ipv6 \
--disable-linux-tproxy \
--disable-negotiate-auth-helpers \
--disable-ntlm-auth-helpers \
--disable-snmp \
--disable-translation \
--disable-wccp \
--disable-wccpv2 \
--enable-arp-acl \
--enable-auth=basic,digest \
--enable-async-io=32 \
--enable-cache-digests \
--enable-cachemgr-hostname=localhost \
--enable-default-err-languages=English \
--enable-delay-pools \
--enable-err-languages=English \
--enable-follow-x-forwarded-for \
--enable-gnuregex \
--enable-icmp \
--enable-linux-transparent \
--enable-linux-netfilter \
--enable-removal-policies=heap,lru \
--enable-storeio=aufs \
--enable-underscores \
--enable-useragent-log \
--enable-zph-qos \
--with-aufs-threads=32 \
--with-default-user=squid \
--with-dl \
--with-filedescriptors=32768 \
--with-large-files \
--with-logdir=/var/log/squid \
--with-maxfd=32768 \
--with-pidfile=/var/run/squid.pid \
--with-pthreads

Selanjutnya ketikkan perintah 

# make

Lanjutkan dengan 

# make install

Ketik perintah 

# ls -l /usr/sbin/squid
-rwxr-xr-x 1 root root 2521209 Jan 29 13:30 /usr/sbin/squid

# strip /usr/sbin/squid

# ls -l /usr/sbin/squid
-rwxr-xr-x 1 root root 2121976 Jan 29 13:31 /usr/sbin/squid

4. Konfigurasi

Konfigurasi squid.conf

# localhost
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32

# Jaringan lokal yang boleh mengakses
#acl ip-admin src 192.168.228.10/32
#acl localnet src 10.0.0.0/8
#acl localnet src 172.16.0.0/12
acl localnet src 192.168.228.0/24

acl SSL_ports port 443 563 # https, snews
acl Safe_ports port 80 81 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 631 # cups
acl Safe_ports port 10000 # webmin
acl Safe_ports port 777 # multiling http
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl CONNECT method CONNECT

# Akses cachemgr hanya boleh dari localhost
# http_access allow manager ip-admin
http_access allow manager localhost
http_access deny manager

# Tolak permintaan ke Safe_ports
http_access deny !Safe_ports

# Tolak CONNECT ke selain SSL ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
http_access allow localnet
http_access allow localhost

# Terakhir: tolak yang lainnya untuk akses ke proxy
http_access deny all

http_port 3128 transparent
icp_port 3130

max_filedescriptors 32768
dns_nameservers 127.0.0.1

hierarchy_stoplist cgi-bin ? .js .jsp .awt 
acl QUERY urlpath_regex cgi-bin \? localhost
no_cache deny QUERY

cache_mgr admin
cache_effective_user squid
cache_effective_group squid
visible_hostname proxy

memory_replacement_policy heap LFUDA
cache_replacement_policy heap GDSF

# Ukuran 50GB untuk cache_dir (contoh memakai harddisk SCSI)
# cache_dir aufs /cache/proxy1 50000 102 256
cache_dir aufs /cache/proxy1 7500 16 256

# cache_mem 256 MB
cache_mem 128 MB

minimum_object_size 0 KB
maximum_object_size 128 MB
maximum_object_size_in_memory 64 KB

cache_swap_low 98
cache_swap_high 99

#high_response_time_warning 2000
#high_page_fault_warning 2
#high_memory_warning 1900 MB

mime_table /etc/squid/mime.conf
pid_filename /var/run/squid.pid
# coredump_dir /cache/proxy1/
coredump_dir none

access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

#access_log none
#cache_log /dev/null
#cache_store_log none

emulate_httpd_log off
logfile_rotate 2
log_fqdn off
buffered_logs off
client_netmask 255.255.255.255
strip_query_terms off

refresh_pattern windowsupdate.com/.*\.(cab|exe\dll) 259200 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
refresh_pattern download.microsoft.com/.*\.(cab|exe\dll) 259200 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|psf) 259200 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
refresh_pattern ^ftp: 20160 95% 259200 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private
refresh_pattern . 180 95% 120960 reload-into-ims override-lastmod

quick_abort_min 0 KB
quick_abort_max 0 KB
quick_abort_pct 100
negative_ttl 2 minutes
positive_dns_ttl 60 seconds
negative_dns_ttl 30 seconds
store_avg_object_size 16 KB
vary_ignore_expire on
client_lifetime 2 hours
half_closed_clients off
shutdown_lifetime 4 seconds
log_icp_queries off
icp_hit_stale on
query_icmp on
ipcache_size 4096
ipcache_low 90
ipcache_high 95
fqdncache_size 4096
memory_pools off
forwarded_for off
reload_into_ims on
reload_into_ims on
pipeline_prefetch on

Menyiapkan folder untuk squid

mkdir -p /var/log/squid
touch /var/log/squid/access.log
chmod 770 /var/log/squid
chown -R squid:root /var/log/squid

touch /var/run/squid.pid
mkdir -p /cache/proxy1
chown -R squid:squid /cache/proxy1

Periksa Konfigurasi

Konfigurasi squid.conf yang dibuat dapat diperiksa dengan: 

# squid -k parse

2011/01/28 02:43:07| Processing Configuration File: /etc/squid/squid.conf (depth 0)
2011/01/28 02:43:07| Starting Authentication on port [::]:3128
2011/01/28 02:43:07| Disabling Authentication on port [::]:3128 (interception enabled)
2011/01/28 02:43:07| Disabling IPv6 on port [::]:3128 (interception enabled)
2011/01/28 02:43:07| WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP
2011/01/28 02:43:07| WARNING: use of 'override-lastmod' in 'refresh_pattern' violates HTTP
2011/01/28 02:43:07| WARNING: use of 'reload-into-ims' in 'refresh_pattern' violates HTTP
2011/01/28 02:43:07| WARNING: use of 'ignore-reload' in 'refresh_pattern' violates HTTP
2011/01/28 02:43:07| WARNING: use of 'ignore-no-cache' in 'refresh_pattern' violates HTTP
2011/01/28 02:43:07| WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP

Abaikan warning yang muncul karena refresh_pattern yang dibuat memang diatur untuk mengabaikan beberapa pengaturan HTTP.

Buat /etc/init.d/squid

Pada bagian awal skrip /etc/init.d/squid harus memakai "ulimit -n 32768" 

# wget http://repo.informatika.lipi.go.id/panduan/wiki/squid -O /etc/init.d/squid
# chmod 700 /etc/init.d/squid

Buat simbolik link untuk squid 

# chkconfig --add squid

Agar squid otomatis jalan saat server dinyalakan, tambahkan service squid dengan chkconfig 

# chkconfig --level 345 squid on

Memasang squid di rc.local

# echo "# Squid Proxy" >> /etc/rc.local
# echo "/etc/init.d/squid start" >> /etc/rc.local

5. Buat swap

Setelah konfigurasi squid.conf dilakukan, kini saatnya menjalankan squid. Ketikkan perintah agar squid membuat swap 

# /usr/sbin/squid -z

6. Jalankan squid

Pertama kali menjalankan squid sebaiknya mengaktifkan parameter debug, sehingga beberapa kesalahan dapat diketahui. Jalankan dengan cara: 

# /usr/sbin/squid -Nd1

Buka terminal kedua, lalu periksa apakah squid sudah jalan atau gagal, lakukan:

Cek apakah squid sudah berjalan apa belum dengan perintah 

# netstat -pln | grep squid

bila muncul tampilan seperti dibawah ini, berarti squid sudah berjalan 

tcp        0      0 0.0.0.0:3128                0.0.0.0:*                   LISTEN      13109/(squid)       
udp        0      0 0.0.0.0:6628                0.0.0.0:*                               13109/(squid)       
udp        0      0 :::41063                    :::*                                    13109/(squid)       
udp        0      0 :::3401                     :::*                                    13109/(squid)       
udp        0      0 :::3130                     :::*                                    13109/(squid)

Setelah squid dijalankan, akses beberapa situs dari PC client, jika squid sudah berfungsi, hentikan squid dengan menekan Ctrl+C. Selanjutnya jalankan squid sebagai daemon. Caranya: 

# /etc/init.d/squid start

7. Periksa log

Ada di /var/log/squid/access.log 

# tail -f /var/log/squid/access.log

Tampilan log ringkas 

# tail -f /var/log/squid/access.log | awk '{print$3 " " $8 " " $7}'

8. Boot ulang server

Lakukan reboot, kemudian jalankan squid.

Referensi

Diperoleh dari "http://igos-nusantara.or.id/wiki/index.php?title=IGOS_Nusantara_dan_proxy_server_squid_kompilasi&oldid=1131"