33 BAB IV PEMBUATAN SQUID PROXY 4.1 Konfigurasi Gateway

33
BAB IV
PEMBUATAN SQUID PROXY
4.1
Konfigurasi Gateway
Langkah awal pembatana diawali dengan konfigurasi networking untuk membentuk
Internet gateway, berikut langkah- langkahnya :
1. Pertamakali, carilah IP publik ke ISP lengkap dengan gateway, netmask,
broadcast dan dns-nya. Untuk settingsebagai internet gateway, diperlukan
minimal 2 ethernet card, satu untuk dihubungkan ke jaringan dan satu untuk dial
ke internet.
2. Kemudian konfigurasi eth0 dan eth1
# pico /etc/network/interfaces
3. Isikan file tersebut dengan teks mengikuti pola berikut :
Auto lo
Iface lo inet oopback
Auto eth0
Iface eth0 inet static
Address 192,168.0.1
Netmask 255.255.255.0
Gateway 192.168.0.1
4. Aktifkan ip forwarding. Ip forwading memungkinkan komputer lain
menggunakan linux sebagai router atau gateway. Buka sysctl.conf
menggunakan perintah : # /etc/init.d/sysctl.conf
34
5. Hilangkan tanda pagar pada kalimat “#net.ipv4.ip_forward = 1”
Konfigurasi iptables, fungsinya untuk forwarding request dari satu komputer ke
komputer lain. Hentikan dahulu iptables dengan perintah berikut :
#/etcinit.d/iptables stop
Kemudian eksekusi perintah berikut :
#/iptables –t nat –A POSTROUTING –o eth0 –s [ip network private/24=eth1] –j
SNAT –to-source [ip public=eth0]
#iptables-save /etc/sysconfig/iptables
#/etc/init.d/iptables restart
#iptables-save
Restart network dengan command
Setting konfigurasi network untuk Pcclient dengan diarahkan gateway ke ip eth1
pada PC Ubuntu/gateway server
Tes koneksi internet
Nslookup www.yahoo.com
Traceroute www.plasa.com
Ping www.uniexsolutions.com
4.2
Proxy Squid
4.2.1
Instalasi Squid
Aplikasi Squid secara default sudah tersedia pada beberapa distro Linux.
Untuk menginstall harus menggunakan login sebagai superuser (root),
#sudo apt-get squid
35
Paket akan secara otomatis terinstall, sedangkan file konfigurasi berada di
direktori /etc/squid/squid.conf
4.2.2
Konfigurasi Squid
Secara default squid berkomunikasi dengan klien melalui port 3128 yang
ditunjukna pada file konfigurasi di /etc/squid/squid.conf
a. NAT ip Forwarding
Agar komputer klien terhubung ke internet kita harus MASQUERADE
eth0 [ip public] yang terhubung ke internet, hal ini diperlukan agar ISP
mengenal IP jaringan lokal
#/sbin/iptables -t nat -A POSTROUTING –o eth0 –d 0/0 –j
MASQUERADE (Forward All)
b. NAT Port Forwarding
Agar PC klien dapat langsung mengenali gateway dengan
mengarahkannya pada proxy secara otomatis
#/sbin/iptables -t nat -A PREROUTING - i eth1 -p tcp --dport 80 -j
REDIRECT --to-ports 3128Content Filter
c. Content Filter
Konfigurasi text yang ingin di blok berdasarkan karakter
Contentregexplisit
“fuck|cunt|porn|sialan|kampret|bajingan|shit” --> “**sensor**”
36
d. Exception List
#klien yang tidak di filter
192.168.0.10
4.3
Webmin
4.3.1
Instalasi Webmin
Instalasi dan update via APT repositori dengan menjalankan dan
menambahkan teks berikut
#pico /etc/apt/sources.list
deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge
contrib
#cd /root
#wget http://www.webmin.com/jcameron-key.asc
#apt-key add jcameron-key.asc
#apt-get update
#apt-get install webmin
4.3.2
Konfigurasi Modul Squid
Berikut Tampilan Konfigurasi squid di webmin
37
Gambar 4.1 Konfigurasi Squid di Webmin
4.3.3
Konfigurasi Firewall
Berikut tampilan tampilan konfigurasi firewall pada webmin
Gambar 4.2 Konfigurasi Firewall pada Webmin
38
4.3.4
Konfigurasi Autentikasi
Untuk konfigurasi autentikasi pada mesin Proxy penulis membuat tidak
autentikasi yang pertama dilakukan pada filtering mac address, username
dan filtering content
4.3.4.1
Pembuatan Access Control
Gambar 4.3 Pembuatan Access Cont rol
4.3.4.2
Pembuatan User
Gambar 4.4 Pembuatan user Proxy
39
4.3.4.3
Pendaftaran MAC Address
Gambar 4.5 Pendaftaran MAC Address
4.4
MRTG
4.4.1
Instalasi MRTG
# apt-get install mrtg
# cd /etc/mrtg/
# ./configure
#make && make install
#mkdir –p /var/www/html/mrtg/cfg
#chown –R apache/apache /var/www/html/mrtg/cfg
4.4.2
Konfigurasi MRTG
Buat file /optmaker.mrtg
# start of file ##
Cfgmaker –global “WorkDir: /var/www/html/mrtg” \
--global “RunAsDaemon: yes”
40
--global “Interval: 5”
--global “Refresh: 300”
--global “Options[_]: growrigth,bits” \
--ifref=192.168.0.1 \
--ifref=192.168.0.3 \
[email protected] \
[email protected] > /var/www/html/mrtg/cfg/interface.cfg
indexmaker –ouput=/var/www/html/mrtg/interface.html /opt/maker.mrtg
## end file /opt/maker.mrtg
#merubah permission file
#chmod 755 /opt/maker.mrtg
#eksekusi file maker.mertg
#/opt/maker.mrtg
#mrtg /var/www/html/mrtg/cfg/interface.cfg