Konfigurasi Proxy Server

Hai semuanya ketemu lagi sama ane, kali ini ane mau ngebahas squid debian dah langsung ke TKP aja:

PROXY Server

PROXY Server berfungsi untuk menyimpan halaman-halaman website yang pernah kita kunjungi. Fungsinya adalah sebagai CACHE, yang sewaktu-waktu jika kita ingin mengunjungi halaman yang sama, akan diambilkan dari Proxy tersebut terlebih dahulu, dan jika belum ada maka akan diteruskan ke server sebenarnya. Selain itu proxy juga dapat digunakan untuk Security, misalnya memblokir akses ke suatu website ataupun sebagainya.

Installasi

Aplikasi yang paling popular, dan terkenal ampuh untuk Server Proxy yaitu SQUID. Selain itu, ada juga distro linux yang dikhususkan untuk proxy,  seperti IpCOP.

1.  debian:~# apt-get install squid3

2.  debian:~# cd /etc/squid/

3.  back up file squid.conf debian:/etc/squid# mv squid.conf backup

4.  debian:/etc/squid# nano squid.conf ketikkan script di bawah ini:

acl all src all

acl localnet src 192.168.x.0/24 acl situs dstdomain "/etc/squid/blokir.txt" acl key url_regex –i “/etc/squid/key.txt” http_access deny situs http_access deny key http_access allow localnet http_access allow all http_port 3128 transparent

cache_mem 16 mb  #memory menggunakan ¼ dari jumlah memory visible_hostname proxy.smkn1bangil.sch.id

5.  buat situs yang ingin di blokir

debian:/etc/squid# nano blokir.txt

www.google.com www.yahoo.com

dan buat juga kata kunci yang ingin diblokir debian:/etc/squid# nano key.txt facebook kaskus

6.  pastikan squid sudah berjalan dengan perintah debian:/etc/squid# squid -z

2014/01/19 17:05:53| Creating Swap Directories

7.  debian:/etc/squid# iptables -A PREROUTING -t nat -p tcp --dport 80 -j REDIRECT --to-port 3128

8.  debian:/etc/squid# iptables-save > /home/squid

9.  debian:/etc/squid# service squid3 restart

10.              cek apakah iptables sudah meredirect port 80 ke 3128 dengan cara debian:~# iptables -t nat -n -L

Chain PREROUTING (policy ACCEPT)

target prot opt source destination

REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0  tcp dpt:80 redir ports 3128

Chain POSTROUTING (policy ACCEPT)

target prot opt source destination MASQUERADE all -- 192.168.10.0/24 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination.

Nah untuk hasilnya silahkan coba buka facebook selain dengan macadress anda pasti akan mucul tampilan seperti berikut