IGOS Nusantara dan proxy server squid lanjutan: Perbedaan revisi

Dari IGNwiki
Langsung ke: navigasi, cari

Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /var/www/html/igos-nusantara-web/wiki/includes/diff/DairikiDiff.php on line 438
(←Membuat halaman berisi 'Konfigurasi proxy server squid sederhana ada di IGNwiki http://igos-nusantara.or.id/wiki/IGOS_Nusantara_dan_proxy_server_squid == Proxy Server Squid Transparent == Proxy…')
 
(→‎Konfigurasi Awal)
 
(12 revisi antara oleh pengguna yang sama tidak ditampilkan)
Baris 4: Baris 4:
 
Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.  
 
Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.  
  
−
== Pasang Squid ==
+
== Pasang dan Konfigurasi Squid ==
 +
=== Pasang squid ===
 
  # yum install -y squid
 
  # yum install -y squid
  
−
== Konfigurasi ==
+
=== Konfigurasi Awal ===
 +
Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar) ke /etc/squid/squid.conf
  
−
== Buat cache ==
+
Perintah untuk membuang baris komentar
−
  # /usr/sbin/squid -z
+
  # grep -v "^#" /etc/squid/squid.conf.default | sed -e '/^$/d' > /etc/squid/squid.conf
 +
atau
 +
# grep -Ev "^$|^#" /etc/squid/squid.conf.default
  
−
== Jalankan squid ==
+
Konfigurasi /etc/squid/squid.conf yang sudah ringkas sebagai berikut:
−
  # service squid start
+
  # cat /etc/squid/squid.conf
  
−
== Masukkan service squid ==
+
acl manager proto cache_object
−
  # chkconfig --level 345 squid on
+
  acl localhost src 127.0.0.1/32
 +
acl localhost src ::1/128
 +
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
 +
acl to_localhost dst ::1/128
 +
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
 +
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
 +
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
 +
acl localnet src fc00::/7  # RFC 4193 local private network range
 +
acl localnet src fe80::/10  # RFC 4291 link-local (directly plugged) machines
 +
acl SSL_ports port 443
 +
acl Safe_ports port 80 # http
 +
acl Safe_ports port 21 # ftp
 +
acl Safe_ports port 443 # https
 +
acl Safe_ports port 70 # gopher
 +
acl Safe_ports port 210 # wais
 +
acl Safe_ports port 1025-65535 # unregistered ports
 +
acl Safe_ports port 280 # http-mgmt
 +
acl Safe_ports port 488 # gss-http
 +
acl Safe_ports port 591 # filemaker
 +
acl Safe_ports port 777 # multiling http
 +
acl CONNECT method CONNECT
 +
http_access allow manager localhost
 +
http_access deny manager
 +
http_access deny !Safe_ports
 +
http_access deny CONNECT !SSL_ports
 +
http_access allow localnet
 +
http_access allow localhost
 +
http_access deny all
 +
http_port 3128
 +
hierarchy_stoplist cgi-bin ?
 +
coredump_dir /var/spool/squid
 +
refresh_pattern ^ftp: 1440 20% 10080
 +
refresh_pattern ^gopher: 1440 0% 1440
 +
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
 +
refresh_pattern . 0 20% 4320
  
−
== Konfigurasi browser di komputer klien ==
+
=== Konfigurasi Transparent ===
−
TIDAK PERLU mengubah konfigurasi browser agar memakai proxy server!
+
Konfigurasi awal /etc/squid/squid.conf yang sudah ada harus diubah, yaitu:
 +
Semula
 +
  http_port 3128
  
−
== Periksa log ==
+
TAMBAHKAN "transparent" sehingga menjadi
−
# tail -f /var/logs/squid/access.log
+
  http_port 3128 transparent
−
Jalankan browser dari komputer klien lalu akses situs. Di server perhatikan log yang muncul, tekan Ctrl + C jika sudah selesai melihat akses.log.
+
  
−
# tail -f /var/logs/squid/cache.log
+
== Konfigurasi iptables ==
−
Jalankan browser dari komputer klien lalu akses situs. Di server perhatikan log yang muncul, tekan Ctrl + C jika sudah selesai melihat cache.log.
+
Agar setiap akses ke port 80 atau web diarahkan ke squid proxy server port 3128, lakukan:
 +
# iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j DNAT –to 192.168.0.1:3128
 +
# iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128

Revisi terkini pada 3 Januari 2011 15.22

Konfigurasi proxy server squid sederhana ada di IGNwiki http://igos-nusantara.or.id/wiki/IGOS_Nusantara_dan_proxy_server_squid

Proxy Server Squid Transparent

Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.

Pasang dan Konfigurasi Squid

Pasang squid

# yum install -y squid

Konfigurasi Awal

Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar) ke /etc/squid/squid.conf

Perintah untuk membuang baris komentar 

# grep -v "^#" /etc/squid/squid.conf.default | sed -e '/^$/d' > /etc/squid/squid.conf

atau 

# grep -Ev "^$|^#" /etc/squid/squid.conf.default

Konfigurasi /etc/squid/squid.conf yang sudah ringkas sebagai berikut: 

# cat /etc/squid/squid.conf

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl localhost src ::1/128
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl to_localhost dst ::1/128
acl localnet src 10.0.0.0/8	# RFC1918 possible internal network
acl localnet src 172.16.0.0/12	# RFC1918 possible internal network
acl localnet src 192.168.0.0/16	# RFC1918 possible internal network
acl localnet src fc00::/7   # RFC 4193 local private network range
acl localnet src fe80::/10  # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443		# https
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid
refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern -i (/cgi-bin/|\?) 0	0%	0
refresh_pattern .		0	20%	4320

Konfigurasi Transparent

Konfigurasi awal /etc/squid/squid.conf yang sudah ada harus diubah, yaitu: Semula 

 http_port 3128

TAMBAHKAN "transparent" sehingga menjadi 

 http_port 3128 transparent

Konfigurasi iptables

Agar setiap akses ke port 80 atau web diarahkan ke squid proxy server port 3128, lakukan: 

# iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j DNAT –to 192.168.0.1:3128
# iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128
Diperoleh dari "http://igos-nusantara.or.id/wiki/index.php?title=IGOS_Nusantara_dan_proxy_server_squid_lanjutan&oldid=972"