Freebsd Router

Freebsd Router
Note : Sebelum install mending buat netscafe dolo, idupin TV atau mp3 :P

1. Install freeBSD melalui CDRoom/Ftp/DOS.

( saya gunakan freeBSD.4.9-RELEASE )

2. setelah tahap install selesai, lalu isikan ip address untuk Routernya.

ketik command :
/stand/sysinstall --> Configure --> Networking --> Interfaces --> rl0/
rl1
Note :
rl0 ==> dalam hal ini di artikan eth0 jika di linux.
rl1 ==> dapat di artikan eth1 di linux
coba restart network dengan command: sh /etc/netstart

3. OK sekarang untuk membuat Router dan Squid kita coba lakukan Kompile kernel
dengan option pendukung :
cd /usr/src/sys/i386/conf
cp GENERIC ROUTER ---> copy kernel asli jika kemudian terjadi masalah
bisa kembali ke awal :P

a. OK lalu masukan option-optin di bawah ini :

ident ROUTER #pastikan ident sama dengan nama

kernel
options IPDIVERT #option untuk NAT
#option untuk firewall dan forwar
d
options IPFILTER
options IPFILTER_LOG
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT
options IPFIREWALL_FORWARD

b. kemudian kita kompile kernelnya :

config ROUTER
cd ../../compile/ROUTER
make depend && make && make install
 ( setelah selesai coba reboot dengan single User mode ).

4. Lanjutkan dengan Installasi Squid :

( saya menggunakan squid-2.5.STABLE7.tar.gz )
Download file squid versi squid-2.5.STABLE7.tar.gz dari google :P

fetch http://hostname/squid-2.5.STABLE7.tar.gz ----> fetch = wget

tar -zxvf squid-2.5.STABLE7.tar.gz
./configure \
--prefix=/usr/local/squid \
--exec-prefix=/usr/local/squid \
--enable-delay-pools \
--enable-cache-diggests \
--enable-poll \
--disable-ident-lookups \
--enable-snmp

make
make install

5. setelah selesai lanjutkan ke bagian konfigurasi squid nya :

ee /usr/local/squid/etc/squid.conf ---> edit squid.conf

#dibawah ini contoh penggalan isi dari squid.conf

#direktory cache dan log
cache_dir ufs /usr/local/squid/var/cache 512 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
#group dan user squid
cache_effective_user squid
cache_effective_group squid
#Squid transparant proxy
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

6. Lanjutkan ke bagian user group dan dir untuk cache dan logs nya :

mkdir /usr/local/squid/var/cache -----> bikin dir cache dan logs (kalau

belum ada).
 mkdir /var/log/squid
pw groupadd squid -----> buat group squid

pw useradd squid -g squid -d dev/null -s etc/shells -----> buat user s

quid

chown -R squid:squid /usr/local/squid/var/cache ---> rubah permisions un

tuk cache lognya
chown -R squid:squid /var/log/squid
touch -f /var/log/squid/access.log
touch -f /var/log/squid/cache.log
chown squid:squid /var/log/squid/access.log
chown squid:squid /var/log/squid/cache.log

/usr/local/squid/sbin/squid -z -----> jalankan command ini untuk memb

uat swap dir.

7. Ok setelah semuah konfigurasi selesai coba jalankan squidnya :

/usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf
ps ax|grep squid ---> ketikan command ini untuk memastikan squidnya ja
lan.

setelah itu coba cek apa squid benar-benar OK :

tail -f /var/log/messages
tail -f /var/log/squid/cache.log

8. Untuk mempermudah gunakan script ini sebagai alat bantu :P

ee /usr/sbin/squid.sh ---> buat file shell.

chmod 755 squid.sh ---> lakukan perubahan permision file.
----------------------- Cut di sini ---------------------------------
#!/bin/sh
echo -n ' Squid '
case "$1" in
start)
/usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf
;;
 stop)
/usr/local/squid/sbin/squid -k shutdown
;;
restart)
/usr/local/squid/sbin/squid -k reconfigure
;;
*)
echo "Usage: `basename $0` {start|stop|restart}"
;;
esac

----------------------- Cut di sini ---------------------------------

Nah... jadi jika ingin men stop atau me-run kan squid tinggal gunakan comman
d :

/usr/sbin/squid.sh start ---> ( gunakan start, stop atau restart ).

9. OK squid sudah beres sekarang masuk ke konfigurasi ip forward nya :P

ee /etc/sysctl.conf ----> edit file sysctl.conf

net.inet.ip.forwarding=1 ---> masukan option forward.

sekarang pastikan command di bawah ini pada file rc.conf anda :

ee /etc/rc.conf -----> edit file rc.conf
gateway_enable=YES
firewall_enable=YES
firewall_type=OPEN
natd_enable=YES
natd_interface="rl0"
inetd_enable=YES
router_enable=YES
named_enable=YES
sshd_enable=YES
ifconfig_rl1="inet ip_local netmask local_mask"
ifconfig_rl0="inet ip_public netmask public_mask"

10. Langkah terakhir rule untuk ip forwardnya agar lebih aman masukan langsung
rule nya
ke file rc.local .. so sewaktu server di reboot bisa di bacanya hehehe....
btw sekalian squidnya jugak boleh jadi coba pastekan aja langsung file di b
awah ke rc.local :
 ee /etc/rc.local ---> edit file rc.local

/sbin/ipfw -f flush
/sbin/ipfw add divert natd all from any to any via rl0
/sbin/ipfw add pass all from any to any
/sbin/ipfw add 00050 fwd 192.168.0.254,3128 tcp from any to any 80 via
rl1
/usr/sbin/squid.sh start

11. OK selesai coba test command : sh /etc/rc atau reboot :P