BAB IV PEMBUATAN SQUID PROXY. 1. Pertamakali, carilah IP publik ke ISP lengkap dengan gateway, netmask,

Ukuran: px

Mulai penontonan dengan halaman:

Download "BAB IV PEMBUATAN SQUID PROXY. 1. Pertamakali, carilah IP publik ke ISP lengkap dengan gateway, netmask,"

Hadi Jayadi
7 tahun lalu
Tontonan:

1 33 BAB IV PEMBUATAN SQUID PROXY 4.1 Konfigurasi Gateway Langkah awal pembatana diawali dengan konfigurasi networking untuk membentuk Internet gateway, berikut langkah-langkahnya : 1. Pertamakali, carilah IP publik ke ISP lengkap dengan gateway, netmask, broadcast dan dns-nya. Untuk settingsebagai internet gateway, diperlukan minimal 2 ethernet card, satu untuk dihubungkan ke jaringan dan satu untuk dial ke internet. 2. Kemudian konfigurasi eth0 dan eth1 # pico /etc/network/interfaces 3. Isikan file tersebut dengan teks mengikuti pola berikut : Auto lo Iface lo inet oopback Auto eth0 Iface eth0 inet static Address 192, Netmask Gateway Aktifkan ip forwarding. Ip forwading memungkinkan komputer lain menggunakan linux sebagai router atau gateway. Buka sysctl.conf menggunakan perintah : # /etc/init.d/sysctl.conf

2 34 5. Hilangkan tanda pagar pada kalimat #net.ipv4.ip_forward = 1 Konfigurasi iptables, fungsinya untuk forwarding request dari satu komputer ke komputer lain. Hentikan dahulu iptables dengan perintah berikut : #/etcinit.d/iptables stop Kemudian eksekusi perintah berikut : #/iptables t nat A POSTROUTING o eth0 s [ip network private/24=eth1] j SNAT to-source [ip public=eth0] #iptables-save /etc/sysconfig/iptables #/etc/init.d/iptables restart #iptables-save Restart network dengan command Setting konfigurasi network untuk Pcclient dengan diarahkan gateway ke ip eth1 pada PC Ubuntu/gateway server Tes koneksi internet Nslookup Traceroute Ping Proxy Squid Instalasi Squid Aplikasi Squid secara default sudah tersedia pada beberapa distro Linux. Untuk menginstall harus menggunakan login sebagai superuser (root), #sudo apt-get squid

3 35 Paket akan secara otomatis terinstall, sedangkan file konfigurasi berada di direktori /etc/squid/squid.conf Konfigurasi Squid Secara default squid berkomunikasi dengan klien melalui port 3128 yang ditunjukna pada file konfigurasi di /etc/squid/squid.conf a. NAT ip Forwarding Agar komputer klien terhubung ke internet kita harus MASQUERADE eth0 [ip public] yang terhubung ke internet, hal ini diperlukan agar ISP mengenal IP jaringan lokal #/sbin/iptables -t nat -A POSTROUTING o eth0 d 0/0 j MASQUERADE (Forward All) b. NAT Port Forwarding Agar PC klien dapat langsung mengenali gateway dengan mengarahkannya pada proxy secara otomatis #/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128Content Filter c. Content Filter Konfigurasi text yang ingin di blok berdasarkan karakter Contentregexplisit fuck cunt porn sialan kampret bajingan shit --> **sensor**

4 36 d. Exception List #klien yang tidak di filter Webmin Instalasi Webmin Instalasi dan update via APT repositori dengan menjalankan dan menambahkan teks berikut #pico /etc/apt/sources.list deb sarge contrib deb sarge contrib #cd /root #wget #apt-key add jcameron-key.asc #apt-get update #apt-get install webmin Konfigurasi Modul Squid Berikut Tampilan Konfigurasi squid di webmin

5 Konfigurasi Firewall Gambar 4.1 Konfigurasi Squid di Webmin Berikut tampilan tampilan konfigurasi firewall pada webmin Gambar 4.2 Konfigurasi Firewall pada Webmin

38 4.3.4 Konfigurasi Autentikasi Untuk konfigurasi autentikasi pada mesin Proxy penulis membuat tidak autentikasi yang pertama dilakukan pada filtering mac

6 Konfigurasi Autentikasi Untuk konfigurasi autentikasi pada mesin Proxy penulis membuat tidak autentikasi yang pertama dilakukan pada filtering mac address, username dan filtering content Pembuatan Access Control Pembuatan User Gambar 4.3 Pembuatan Access Control Gambar 4.4 Pembuatan user Proxy

39 4.3.4.3 Pendaftaran MAC Address Gambar 4.5 Pendaftaran MAC Address 4.4 MRTG 4.4.1 Instalasi MRTG # apt-get install mrtg # cd /etc/mrtg/ #.

7 Pendaftaran MAC Address Gambar 4.5 Pendaftaran MAC Address 4.4 MRTG Instalasi MRTG # apt-get install mrtg # cd /etc/mrtg/ #./configure #make && make install #mkdir p /var/www/html/mrtg/cfg #chown R apache/apache /var/www/html/mrtg/cfg Konfigurasi MRTG Buat file /optmaker.mrtg # start of file ## Cfgmaker global WorkDir: /var/www/html/mrtg \ --global RunAsDaemon: yes

8 40 --global Interval: 5 --global Refresh: global Options[_]: growrigth,bits \ --ifref= \ --ifref= \ public@ \ public@ > /var/www/html/mrtg/cfg/interface.cfg indexmaker ouput=/var/www/html/mrtg/interface.html /opt/maker.mrtg ## end file /opt/maker.mrtg #merubah permission file #chmod 755 /opt/maker.mrtg #eksekusi file maker.mertg #/opt/maker.mrtg #mrtg /var/www/html/mrtg/cfg/interface.cfg

dokumen-dokumen yang mirip

Membangun PC Router dan Proxy Server

Membangun PC Router dan Proxy Server Ketentuan: 1. Konfigurasi Server: a. IP Address : 192.168.2.x /27 (nilai x 2 sampai 30. Lihat table IP lampiran!) b. Gateway : 192.168.2.1 c. DNS Server : 202.182.48.243