IGOS Nusantara dan proxy server squid lanjutan: Perbedaan revisi

Dari IGNwiki
Langsung ke: navigasi, cari
(→‎Konfigurasi)
Baris 4: Baris 4:
 
Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.  
 
Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.  
  
−
== Pasang Squid ==
+
== Pasang dan Konfigurasi Squid ==
 +
=== Pasang squid ===
 
  # yum install -y squid
 
  # yum install -y squid
  
−
== Konfigurasi ==
+
=== Konfigurasi Tahap1 ===
 
Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar).
 
Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar).
  
Baris 53: Baris 54:
 
  refresh_pattern . 0 20% 4320
 
  refresh_pattern . 0 20% 4320
 
  bash-4.1#
 
  bash-4.1#
−
 
−
== Buat cache ==
 
−
# /usr/sbin/squid -z
 
−
 
−
== Jalankan squid ==
 
−
# service squid start
 
−
 
−
== Masukkan service squid ==
 
−
# chkconfig --level 345 squid on
 
−
 
−
== Konfigurasi browser di komputer klien ==
 
−
TIDAK PERLU mengubah konfigurasi browser agar memakai proxy server!
 
−
 
−
== Periksa log ==
 
−
# tail -f /var/logs/squid/access.log
 
−
Jalankan browser dari komputer klien lalu akses situs. Di server perhatikan log yang muncul, tekan Ctrl + C jika sudah selesai melihat akses.log.
 
−
 
−
# tail -f /var/logs/squid/cache.log
 
−
Jalankan browser dari komputer klien lalu akses situs. Di server perhatikan log yang muncul, tekan Ctrl + C jika sudah selesai melihat cache.log.
 

Revisi per 2 Januari 2011 06.54

Konfigurasi proxy server squid sederhana ada di IGNwiki http://igos-nusantara.or.id/wiki/IGOS_Nusantara_dan_proxy_server_squid

Proxy Server Squid Transparent

Proxy server squid dapat dibuat agar transparan, artinya PC client akan diarahkan/redirect untuk selalu memakai proxy server. PC client tidak perlu lagi melakukan seting proxy di browser.

Pasang dan Konfigurasi Squid

Pasang squid

# yum install -y squid

Konfigurasi Tahap1

Konfigurasi default ada di /etc/squid/squid.conf.default. Artikel squid tingkat lanjutan ini akan menunjukkan cara membuat konfigurasi lebih ringkas, caranya dengan membuang semua baris komentar. Baris komentar dibuang dengan memakai perintah grep, sed dan pipe (tanda lebih besar).

Perintah untuk membuang baris komentar 

# grep -v "^#" /etc/squid/squid.conf.default | sed -e '/^$/d' > /etc/squid/squid.conf

Konfigurasi /etc/squid/squid.conf yang sudah ringkas sebagai berikut: 

# cat /etc/squid/squid.conf

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl localhost src ::1/128
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl to_localhost dst ::1/128
acl localnet src 10.0.0.0/8	# RFC1918 possible internal network
acl localnet src 172.16.0.0/12	# RFC1918 possible internal network
acl localnet src 192.168.0.0/16	# RFC1918 possible internal network
acl localnet src fc00::/7   # RFC 4193 local private network range
acl localnet src fe80::/10  # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443		# https
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid
refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern -i (/cgi-bin/|\?) 0	0%	0
refresh_pattern .		0	20%	4320
bash-4.1#
Diperoleh dari "http://igos-nusantara.or.id/wiki/index.php?title=IGOS_Nusantara_dan_proxy_server_squid_lanjutan&oldid=954"