IGOS Nusantara dan proxy server squid lanjutan: Perbedaan revisi

Dari IGNwiki
Langsung ke: navigasi, cari

Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /var/www/html/igos-nusantara-web/wiki/includes/diff/DairikiDiff.php on line 438
(→‎Konfigurasi)
(→‎Konfigurasi Awal)
 
(10 revisi antara oleh pengguna yang sama tidak ditampilkan)
Baris 4: Baris 4:
 
Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.  
 
Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.  
  
−
== Pasang Squid ==
+
== Pasang dan Konfigurasi Squid ==
 +
=== Pasang squid ===
 
  # yum install -y squid
 
  # yum install -y squid
  
−
== Konfigurasi ==
+
=== Konfigurasi Awal ===
−
Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar).
+
Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar) ke /etc/squid/squid.conf
  
 
Perintah untuk membuang baris komentar
 
Perintah untuk membuang baris komentar
 
  # grep -v "^#" /etc/squid/squid.conf.default | sed -e '/^$/d' > /etc/squid/squid.conf
 
  # grep -v "^#" /etc/squid/squid.conf.default | sed -e '/^$/d' > /etc/squid/squid.conf
 +
atau
 +
# grep -Ev "^$|^#" /etc/squid/squid.conf.default
  
 
Konfigurasi /etc/squid/squid.conf yang sudah ringkas sebagai berikut:
 
Konfigurasi /etc/squid/squid.conf yang sudah ringkas sebagai berikut:
Baris 52: Baris 55:
 
  refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
 
  refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
 
  refresh_pattern . 0 20% 4320
 
  refresh_pattern . 0 20% 4320
−
bash-4.1#
 
  
−
== Buat cache ==
+
=== Konfigurasi Transparent ===
−
# /usr/sbin/squid -z
+
Konfigurasi awal /etc/squid/squid.conf yang sudah ada harus diubah, yaitu:
 +
Semula
 +
  http_port 3128
  
−
== Jalankan squid ==
+
TAMBAHKAN "transparent" sehingga menjadi
−
# service squid start
+
  http_port 3128 transparent
  
−
== Masukkan service squid ==
+
== Konfigurasi iptables ==
−
# chkconfig --level 345 squid on
+
Agar setiap akses ke port 80 atau web diarahkan ke squid proxy server port 3128, lakukan:
−
 
+
  # iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j DNAT –to 192.168.0.1:3128
−
== Konfigurasi browser di komputer klien ==
+
  # iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128
−
TIDAK PERLU mengubah konfigurasi browser agar memakai proxy server!
+
−
 
+
−
== Periksa log ==
+
−
  # tail -f /var/logs/squid/access.log
+
−
Jalankan browser dari komputer klien lalu akses situs. Di server perhatikan log yang muncul, tekan Ctrl + C jika sudah selesai melihat akses.log.
+
−
 
+
−
  # tail -f /var/logs/squid/cache.log
+
−
Jalankan browser dari komputer klien lalu akses situs. Di server perhatikan log yang muncul, tekan Ctrl + C jika sudah selesai melihat cache.log.
+

Revisi terkini pada 3 Januari 2011 15.22

Konfigurasi proxy server squid sederhana ada di IGNwiki http://igos-nusantara.or.id/wiki/IGOS_Nusantara_dan_proxy_server_squid

Proxy Server Squid Transparent

Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.

Pasang dan Konfigurasi Squid

Pasang squid

# yum install -y squid

Konfigurasi Awal

Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar) ke /etc/squid/squid.conf

Perintah untuk membuang baris komentar 

# grep -v "^#" /etc/squid/squid.conf.default | sed -e '/^$/d' > /etc/squid/squid.conf

atau 

# grep -Ev "^$|^#" /etc/squid/squid.conf.default

Konfigurasi /etc/squid/squid.conf yang sudah ringkas sebagai berikut: 

# cat /etc/squid/squid.conf

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl localhost src ::1/128
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl to_localhost dst ::1/128
acl localnet src 10.0.0.0/8	# RFC1918 possible internal network
acl localnet src 172.16.0.0/12	# RFC1918 possible internal network
acl localnet src 192.168.0.0/16	# RFC1918 possible internal network
acl localnet src fc00::/7   # RFC 4193 local private network range
acl localnet src fe80::/10  # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443		# https
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid
refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern -i (/cgi-bin/|\?) 0	0%	0
refresh_pattern .		0	20%	4320

Konfigurasi Transparent

Konfigurasi awal /etc/squid/squid.conf yang sudah ada harus diubah, yaitu: Semula 

 http_port 3128

TAMBAHKAN "transparent" sehingga menjadi 

 http_port 3128 transparent

Konfigurasi iptables

Agar setiap akses ke port 80 atau web diarahkan ke squid proxy server port 3128, lakukan: 

# iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j DNAT –to 192.168.0.1:3128
# iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128
Diperoleh dari "http://igos-nusantara.or.id/wiki/index.php?title=IGOS_Nusantara_dan_proxy_server_squid_lanjutan&oldid=972"