Aldy Gilang Firman Syahruman Fitri Sundari Wahyu Nurjaman

Proxy (Cache + Filtering)

Juni 2011
Pak Rudi Pak Antoni

DIAGNOSA LAN

I.

Tujuan

a. Agar siswa mampu mempelajari dan memahami apa itu proxy b. Agar siswa mampu membuat sebuah proxy c. Agar siswa mampu mengkonfigurasi sebuah proxy server menggunakan aplikasi/program (squid3)

II. Pendahuluan Proxy adalah Mekanisme dimana satu sistem menyediakan diri untuk sistem lain sebagai tanggapan atas permintaan untuk suatu protokol. Sistem Proxy digunakan dalam pengelolaan jaringan untuk mencegah implementasi tumpukan protokol sepenuhnya dalam perangkat yang sederhana, misalnya sebuah modem. Proxy server bekerja dengan menjembatani komputer ke Internet. Program Internet seperti browser, download manager dan lain-lain berhubungan dengan proxy server, dan proxy server tersebut yang akan berkomunikasi dengan server lain di Internet. Proxy explorer merupakan Teknik yang meminimalkan banyak aliran data paket explorer berpropagansi melalui suatu jaringan SRB dengan membuat explorer packet replay cache, yaitu masukan-masukan yang akan digunakan kembali ketika paket explorer selanjutnya ingin menemukan host yang sama. Squid adalah sebuah daemon yang digunakan sebagai proxy server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs web, dan caching pencarian

komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama, hingga pada membantu keamanan dengan cara melakukan penyaringan (filter) lalu lintas. Meskipun seringnya digunakan untuk protokol HTTP dan FTP, Squid juga menawarkan dukungan terbatas untuk beberapa protokol lainnya termasuk Transport Layer Security (TLS), Secure Socket Layer (SSL), Internet Gopher, dan HTTPS. Versi Squid 3.1 mencakup dukungan protokol IPv6 dan Internet Content Adaptation Protocol (ICAP).

III. Alat dan Bahan a. OS Linux (Proxy) dan Client(Windows Xp) (Menggunakan virtual machine) b. Package squid3 (stable) c. Koneksi internet IV. Langkah Kerja 1. Buat dulu topologi nya

2. Pertama pastikan Server dan Client sudah terkoneksi dengan baik. 3. Lalu di server install kan squid3 dengan perintah: #apt-get install squid3

4. Setelah squid3 terinstall, lalu buka squid.conf untuk mengkonfigurasi nya menggunakan editor kesukaan anda di /etc/squid3/squid.conf #gedit /etc/squid3/squid.conf

5. Lalu masukkan script berikut ini http_port 8080 visible_hostname wahyu.smkn1-cmi.sch.id cache_mgr the_secondmars@yahoo.com cache_mem 256 MB cache_dir ufs /etc/squid3/cache 1600 4 256 access _log /var/log/squid3/access.log acl coba dstdomain .kaskus.us .facebook.com .yahoo.com .omegle.com http_access deny coba http_access allow all

Lalu save, 6. Kemudian setelah membuat aturan tersebut, kita membuat cache dari squid3 tersebut dengan cara : # mkdir /etc/squid3/cache/ Karena membuat cache nya di direktory /etc/squid3 Jangan lupa di chmod 777 supaya bisa di buat swap (tidak di deny)

Setelah itu ketik perintah #squid z agar squid membuat direktori cache/swap proxy
7.

8. Lalu setelah itu, stop dan jalankan kembali squid3 dengan perintah #invoke-rc.d squid3 stop #invoke-rc.d squid3 start Jangan lupa #squid3-z untuk mengecek apakah sudah berjalan kembali squidnya

9. Setelah itu lakukan pengetesan melalui client dengan mengisikan alamat proxy pada web browser (e.g.Firefox).

V. HASIL Membuka website yang masuk daftar tidak diperbolehkan a. .facebook.com

b.

.kaskus.us

c.

.yahoo.com

d.

.omegle.com

Membuka website yang tidak masuk dalam daftar yang tidak diperbolehkan a. www.google.com

b.

www.twitter.com

c.

www.vivanews.com

Melihat proses di access.log dengan perintah #tail f /var/log/squid3/access.log

Melihat isi partisi/cache

VI. Kesimpulan Dalam membuat sebuah proxy di ubuntu harus teliti dalam pemberian syntax nya karena Ubuntu itu sangat sensitive sekali, juga dengan proxy kita bisa memblok situs-situs web yang tidak baik. Jadi kita sebagai Network Administration harus bisa membuat sebuah proxy untuk mengamankan sebuah jaringan, juga dengan proxy kita bisa mengatur bandwitdh sesuai keinginan.