KONFIGURASI PROXY SERVER PADA DEBIAN 5 1. Install paket proxy yast i squid 2. Vi/etc/squid/squid.conf.

Menambahkan http_port 3128 transparent, Transparent digunakan agar client seolaholah tanpa menggunakan proxy, tapi secara nyata client sedang menggunakan proxy.

3. Hilangkan tanda pagar dan ubah besar memori memori komputer

4. Hilangkan tanda pagar dan ubah besar hardisk 100 menjadi sesuai kebutuhan, semakin besar kapasitasnya, semakin besar juga cachenya. Konfigurasi ini digunakan untuk menyimpan cache. Agar ketika client membuka situs yang sama maka cache yang tersimpan itulah yang akan diberikan ke client.

5. Hilangkan tanda pagar pada cache_log dan cache_store_logini digunakan untuk mengaktifkan cache proxy kita, dan juga berfungsi untuk melihat situs-situs apa yang dikunjungi client.

6. Lalu tambahkan nama jaringan kita beserta IP jaringan kita Pada bagian acl, buat nama jaringan dan network yang akan menggunakan proxy. Misal menggunakan nama rima maka, acl rima src 192.168.15.0/24. acl artinya accesscontrol list. Src artinya sourch.

7. Lalu tambahkan nama jaringan kita beserta IP jaringan kita Pada bagian acl, buat nama jaringan dan network yang akan menggunakan proxy. Misal menggunakan nama rima maka, acl rima src 192.168.15.0/24. acl artinya accesscontrol list. Src artinya sourch. 8. Tambahkan perintah untuk blok kata, situs, pengecualian dibawah CONNEC method CONNECT acl kecuali dst domain etc/squid/kecuali.txt acl bloksitus dstdomain /etc/squid/bloksitus.txt

acl blokkata url_regex i/etc/squid/blokkata.txt 9. Tambahkan diatas INSERT YOUR OWN perintah denny atau allow blok kita http_access allow kecuali http_access deny blokkata http_access deny bloksitus

10. 11.

Buatlahfile sesuai dengan printah yang kita gunakan pada Squid Untuk pengecualian # vi /etc/squid/kecuali.txt

12.

Untuk blok kata #vi /etc/squid/blokkata.txt

13.

Untuk blok situs #vi /etc/squid/bloksitus.txt

14. Lakukan pembuatan swap untuk squid yang telah dibuat, dengan perintah Squid-z 15. Lakukan pengetesan pada browser bahwa proxy kita sudah jalan 16. Atur dulu konfigurasi proxy pada mozilla Pilih Tools-Options-setting-manual proxy configuration-isi HTTP Proxy dan Port Proxy-OK

17.

Ketik pada serch sex (situs yang telah diblok kata)

18.

Ketik pada url facebook.com (situs yang telah diblok situs)

19.

Ketik pada serch google.com (situs yang kecuali/tidak di blokir)

Re: Buat Router pake Debian Etch or Lenny by andhieji3 Tue Feb 23, 2010 6:52 am hasand wrote:hmmm gituu ya,,, mustinya topologinya gini mass internet<<<<routerlinux>>>server>>>>client AP nah buadd ip tables nya gini : iptables -F iptables -t nat -F iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT (nih buadd akses internet) iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 (buadd redirect ke squid) iptables -t nat -A PREROUTING -i eth0 -p udp --dport 80 -j REDIRECT --to-port 3128 (buadd redirect ke squid) iptables -t nat -A POSTROUTING -o eth1 -d 0/0 -j MASQUERADE (buatt natt nya) nahh buadd dhcp ya buadd ajj pool nya di server pake dhcp3-server,,,, nah buat settingan AP nya kita setting deh supaya dhcp,,,nahh clinet juga bakal dapett,,,, buat ip gateway,,sebenerya cuma ip router ajj sihh yang langsung koneksi ke internet,,, karena gateway kan pintu keluarr jadi ya kita pilih kompii mana yang paling terakhirr dan menuju gerbang internet,,, bukan server ip gateway nya,,, klo server cuma buatt dnss ajj,,, loh kok routing sampe' 2 kali gan?..... kalo saya sih di routernya cuman masukin ini doang iptables -t nat -F iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A PREROUTING -i eth0 -p udp --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A POSTROUTING -o eth1 -d 0/0 -j MASQUERADE krn fungsi iptables -t nat -A POSTROUTING -o eth1 -d 0/0 -j MASQUERADE dan iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT sama aja tuh (buat routing). . yang bikin beda cuman prosesnya.... coba check dengan iptables -t nat -nvL mustinya topologinya gini mass internet<<<<routerlinux>>>server>>>>client AP nah buadd ip tables nya gini : iptables -F iptables -t nat -F iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT (nih buadd akses internet) iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 (buadd redirect ke squid) iptables -t nat -A PREROUTING -i eth0 -p udp --dport 80 -j REDIRECT --to-port 3128 (buadd redirect ke squid) iptables -t nat -A POSTROUTING -o eth1 -d 0/0 -j MASQUERADE (buatt natt nya) nahh buadd dhcp ya buadd ajj pool nya di server pake dhcp3-server,,,, nah buat settingan AP nya kita setting deh supaya dhcp,,,nahh clinet juga bakal dapett,,,, buat ip gateway,,sebenerya cuma ip router ajj sihh yang langsung koneksi ke internet,,, karena gateway kan pintu keluarr jadi ya kita pilih kompii mana yang paling terakhirr dan menuju gerbang internet,,, bukan server ip gateway nya,,, klo server cuma buatt dnss ajj,,,