8Cx? CA1LWA?

ll8LWALL
osLed by admln on SepLember 30Lh 2008

8Cx? CA1LWA? ll8LWALL

8Cx? SL8vL8

ln compuLer neLworks a proxy server ls a server (a compuLer sysLem or an appllcaLlon program)
whlch servlces Lhe requesLs of lLs cllenLs by forwardlng requesLs Lo oLher servers A cllenL connecLs
Lo Lhe proxy server requesLlng some servlce such as a flle connecLlon web page or oLher resource
avallable from a dlfferenL server 1he proxy server provldes Lhe resource by connecLlng Lo Lhe
speclfled server and requesLlng Lhe servlce on behalf of Lhe cllenL A proxy server may opLlonally
alLer Lhe cllenL's requesL or Lhe server's response and someLlmes lL may serve Lhe requesL wlLhouL
conLacLlng Lhe speclfled server ln Lhls case lL would 'cache' Lhe flrsL requesL Lo Lhe remoLe server
so lL could save Lhe lnformaLlon for laLer and make everyLhlng as fasL as posslble

A proxy server LhaL passes all requesLs and replles unmodlfled ls usually called a gaLeway or
someLlmes Lunnellng proxy

A proxy server can be placed ln Lhe user's local compuLer or aL speclflc key polnLs beLween Lhe user
and Lhe desLlnaLlon servers or Lhe lnLerneL



roxy dapaL dlpahaml sebagal plhak keLlga yang berdlrl dlLengahLengah anLara kedua plhak yang
sallng berhubungan dan berfungsl sebagal peranLara sedemlklan sehlngga plhak perLama dan plhak
kedua Lldak secara langsung berhubungan akan LeLapl maslngmaslng berhubungan dengan
peranLara yalLu proxy

roxy dalam pengerLlannya sebagal peranLara beker[a dalam berbagal [enls proLokol komunlkasl
[arlngan dan dapaL berada pada levellevel yang berbeda pada hlrarkl layer proLokol komunlkasl
[arlngan SuaLu peranLara dapaL sa[a beker[a pada layer uaLaLlnk layer neLwork dan 1ransporL
maupun layer Apllkasl dalam hlrarkl layer komunlkasl [arlngan menuruL CSl namun pengerLlan
proxy server sebaglan besar adalah unLuk menun[uk suaLu server yang beker[a sebagal proxy pada
layer Apllkasl

ualam suaLu [arlngan lokal yang Lerhubung ke [arlngan laln aLau lnLerneL pengguna Lldak langsung
berhubungan dengan [arlngan luar aLau lnLerneL LeLapl harus melewaLl suaLu gaLeway yang
berLlndak sebagal baLas anLara [arlngan lokal dan [arlngan luar CaLeway lnl sangaL penLlng karena
[arlngan lokal harus dapaL dlllndungl dengan balk darl bahaya yang mungkln berasal darl lnLerneL
dan hal LersebuL akan sullL dllakukan blal Lldak ada garls baLas yang [elas [arlngan lokal dan lnLerneL
CaLeway [uga berLlndak sebagal LlLlk dlmana se[umlah koneksl darl pengguna lokal akan Lerhubung
kepadanya dan suaLu koneksl ke [arlngan luar [uga Lerhubung kepadanya uengan demlklan koneksl
darl [arlngan lokal ke lnLerneL akan menggunakan sambungan yang dlmlllkl oleh gaLeway secara
bersamasama (connecLlon sharlng) ualam hal lnl gaLeway adalah [uga sebagal proxy server karena
menyedlakan layanan sebagal peranLara anLara [arlngan lokal dan [arlngan luar aLau lnLerneL

ulagram berlkuL menggambarkan poslsl dan fungsl darl proxy server dlanLara pengguna dan
penyedla layanan

8Cx? CA1LWA? ll8LWALL

8Cx? CA1LWA? ll8LWALL

roxy server [uga blasanya men[adl saLu dengan flrewall server mesklpun keduanya beker[a pada
layer yang berbeda llrewall aLau packeL fllLerlng yang dlgunakan unLuk mellndungl [arlngan lokal
darl serangan aLau gangguan yang berasal darl [arlngan lnLerneL beker[a pada layer neLwork
sedangkan proxy server beker[a pada layer apllkasl llrewall blasanya dlleLakkan pada rouLerrouLer
unLuk sehlngga blsa melakukan fllLerlng aLas pakeL yang lewaL darl dan ke [arlngan[arlngan yang
dlhubungkan

karena flrewall melakukan fllLerlng berdasarkan suaLu dafLar aLuran dan pengaLuran akses LerLenLu
maka leblh mudah mengaLur dan mengendallkan Lraflk darl sumbersumber yang Lldak dlpercaya
llrewall [uga melakukan fllLerlng berdasarkan [enls proLokol yang dlgunakan (1CuulCM) dan
porL 1C aLau uu yang dlgunakan oleh suaLu layanan (semlsal LelneL aLau l1) Sehlngga flrewall
melakukan kendall dengan meLode boleh lewaL aLau Lldak boleh lewaL sesual dengan dafLar aLuran
dan pengaLuran akses yang dlbuaL 8lla suaLu layanan LerLenLu aLau alamaL LerLenLu merupakan
layanan aLau alamaL yang Lerpercaya maka dapaL dlaLur pada flrewall agar pakeL darl sumber
Lerpercaya dlperbolehkan lewaL


ackeL fllLerlng pada flrewall mempunyal keunggulan yalLu kecapaLan yang leblh dan Lldak
memerlukan konflgurasl LerLenLu pada penggunapengguna yang Lerhubung namun dl slsl laln
dapaL menlmbulkan kesullLan karena akan sangaL sullL blla klLa harus membuaL saLu dafLar aLuran
yang banyak dan kompleks ulsamplng lLu yang blsa dllakukan flrewall hanya memperbolehkan aLau
Lldak memperbolehkan suaLu pakeL lewaL berdasarkan pada alamaL l sumber aLau alamaL l Lu[uan
yang ada pada pakeL LersebuL

roxy server menggunakan cara yang berbeda roxy server memoLong hubungan langsung anLara
pengguna dan layanan yang dlakases lnl dllakukan perLamaLama dengan mengubah alamaL l
membuaL pemeLaan darl alamaL l [arlngan lokal ke suaLu alamaL l proxy yang dlgunakan unLuk
[arlngan luar aLau lnLerneL karena hanya lamaL l proxy LersebuL yang akan dlkeLahul secara umum
dl lnLerneL ([arlngan yang Lldak Lerpercaya) maka pemalsuan Lldak blsa dllakukan

LA?L8 CSl

karena proxy beker[a pada layer apllkasl proxy server dapaL ber[alan pada banyak apllkasl anLara
laln P11 roxy aLau Web roxy unLuk proLokol P11 aLau Web l1 roxy SM1/C roxy unLuk
emall nn1 proxy unLuk newsgroup 8ealAudlo/8ealvldeo roxy unLuk mulLlmedla sLreamlng l8C
proxy unLuk lnLerneL 8elay ChaL (l8C) dan lalnlaln Maslngmaslng hanya akan
menerlmameneruskan aLau melakukan fllLer aLas pakeL yang dlhasllkan oleh layanan yang
bersesualan

roxy apllkasl speslflk memlllkl plllhan konflgurasl yang sangaL banyak Sebagal conLoh Web roxy
dapaL dlkonflgurasl unLuk menolak akses ke slLus web LerLenLu pada wakLuwakLu LerLenLu
uemlklan [uga proxy yang laln mlsalnya dapaL dlkonflgurasl unLuk hanya memperbolehkan
download l1 dan Lldak memperbolehkan upload l1 hanya memperbolehkan pengguna LerLenLu
yang blsa memalnkan flleflle 8ealAudlo mencegah akses ke emall server sebelum Langgal LerLenLu
dan maslh banyak lagl

roxy server [uga sangaL balk dalam hal kemampuan menylmpan caLaLan (logglng) darl Lraflk
[arlngan dan dapaL dlgunakan unLuk memasLlkan bahwa koneksl unLuk [enls Lraflk LerLenLu harus
selalu Lersedla Sebagal conLoh sebuah kanLor mempunyal koneksl Lerus menerus ke lnLerneL unLuk
keperluan akses Web menggunakan saLu koneksl ulalup roxy server dapaL dlkonflgurasl unLuk
membuka saLu lagl koneksl ulalup kedua blla ada pengguna yang melakukan download melalul l1
pada koneksl ulalup perLama dalam wakLu lama

Sebagalmana blasa kelemahan darl konflgurasl yang sangaL flekslbel dan banyak plllhan adalah
Llmbulnya komplekslLas Apllkasl pada slsl pengguna seperLl Web 8rowser aLau 8ealAudlo layer
harus lkuL dlkonflgurasl unLuk blsa mengeLahul adanya proxy server dan blsa menggunakan
layanannya 8lla suaLu layanan baru dlbuaL dl lnLerneL yang ber[alan pada layer apllkasl dengan
menggunakan proLokol baru dan porL yang baru maka harus dlbuaL [uga proxy yang speslflk dan
bersesualan dengan layanan LersebuL roses penambahan pengguna dan pendeflnlslan aLuran akses
pada suaLu proxy [uga blsa sangaL rumlL

Sebagal peranLara anLara pengguna dan serverserver dl lnLerneL proxy server beker[a dengan cara
menerlma permlnLaan layanan darl user dan kemudlan sebagal ganLlnya proxy server akan mewaklll
permlnLaan pengguna ke serverserver dl lnLerneL yang dlmaksudkan uengan demlklan
sebenarnya proxy server hanya meneruskan permlnLaan pengguna ke server yang dlmaksud akan
LeLapl dlslnl ldenLlLas pemlnLa sudah berganLl bukan lagl pengguna asal LeLapl proxy server
LersebuL Serverserver dl lnLerneL hanya akan mengeahul ldenLlLas proxy server LersebuL sebagal
yang memlnLa LeLapl Lldak akan Lahu pemlnLa sebenarnya (yalLu pengguna asalnya) karena
permlnLaan yang sampal kepada serverserver dl lnLerneL bukan lagl darl pengguna asal LeLapl darl
proxy server

8agl penggguna sendlrl proses yang Ler[adl pada proxy server dlaLas [uga Lldak kellhaLan
(Lransparan) engguna melakukan permlnLaan aLas layananlayanan dl lnLerneL langsung kepada
serverserver layanan dl lnLerneL enguna hanya mengeLahul keberadaan aLau alamaL darl proxy
server yang dlperlukan unLuk melakukan konflgurasl pada slsls pengguna unLuk dapaL menggunakan
layanan darl proxy server LersebuL