MEMBUAT GATEWAY SERVER DI MIKROTIK DENGAN PROXY

MEMBUAT GATEWAY SERVER DI MIKROTIK DENGAN PROXY
EKSTERNAL
DI SMK KARYA RINI SLEMAN
Naskah Publikasi
disusun oleh:
Amir Wanadi
07.01.2333
Heri Agung Prasetyo 07.01.2388
JURUSAN TEKNIK INFORMATIKA
SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN KOMPUTER
AMIKOM
YOGYAKARTA
2011
CREATING GATEWAY SERVER IN MIKROTIK WITH EXTERNAL PROXY FOR SMK
KARYA RINI SLEMAN
MEMBUAT GATEWAY SERVER DI MIKROTIK DENGAN PROXY EKSTERNAL
DI SMK KARYA RINI SLEMAN
Amir Wanadi
Jurusan D3 Teknik Informatika
STMIK AMIKOM YOGYAKARTA
ABSTRACT
The times are so fast now encouraging everyone to be able to create something
new that can facilitate in getting information. The use of computers as a medium of
information in various fields and age always we meet today.
With the computer network, information processing can take place better. More
and more demand for information technology, the more complex information processing.
The use of computer networks together will form a global network or can be referredwith
the Internet .
With the identification and analysis of needs, In the world of internet education
has experienced rapid growth. So the negative impact of the internet and posotif can also
occur.
Topology used is a network infrastructure using the concept of LAN (Local area
network), so by using a proxy server, the negative sites that are not worthy of
consumption by students can be removed.
Keywords
: Mikrotik, proxy server, routerboad, LAN.
1.
Pendahuluan
Perkembangan zaman yang begitu cepat saat ini mendorong setiap orang untuk
dapat menciptakan hal yang baru yang dapat mempermudah dalam mendapatkan
informasi. Penggunaan komputer sebagai media informasi di berbagai bidang dan usia
selalu kita jumpai sekarang ini.
Dengan adanya jaringan komputer, pengolahan informasi dapat berlangsung
lebih baik. Semakin banyaknya kebutuhan akan teknologi informasi maka semakin
komplek informasi yang diolah. Penggunaan jaringan komputer secara bersama-sama
akan membentuk jaringan berskala global atau dapat disebut dengan internet.
Dalam dunia pendidikan internet sudah mengalami perkembangan yang sangat
pesat. Maka dampak negatif dan posotif dari internet juga bisa terjadi. Perkembangan
itulah yang mendorong penulis untuk membuat tugas dengan judul „‟ Membuat Gateway
Server Di Mikrotik Dengan Proxy Eksternal Di SMK Karya Rini Sleman „‟.
Adapun penulis memilih judul tersebut karena keberadaan situs-situs negatif
yang berdampak menyimpang pada siswa. Dikarenakan siswa salah menggunakan
situs–situs yang negatif dan ada siswa tidak menggunakan media internet untuk belajar.
dikarenakan siswa menggunakan waktu yang tidak ada gunanya seperti facebook dan
yang ada siswa tidak menggunakan media internet untuk belajar melainkan hanya untuk
main-main saja.
Dalam membuat gateway server di mikrotik dengan proxy eksternal di SMK
Karya Rini selain difungsikan untuk menghilangkan situs-situs negatif dan digunakan
untuk memanagement bandwith.
2.
Landasan Teori
2.1 Tinjauan Pustaka
Teknik proxy adalah teknik yang standar untuk akses internet secara bersamasama oleh beberapa komputer sekaligus dalam sebuah jaringan lokal (LAN) melalui
sebuah modem atau sebuah saluran komunikasi. Proxy server adalah sebuah komputer
server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk
melakukan request terhadap content dari internet atau intranet. Proxy server bertindak
sebagai gateway terhadap dunia maya untuk setiap komputer klien.proxy server tidak
1
Wilfridus Bambang Triadi Handaya, Linux Sistem Administrator, Informatika Bandung, 2008
terlihat oleh komputer klien sehingga pengguna yang berinteraksi dengan internet melalui
sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang
menangani request yang dilakukannya. Web server yang menerima request dari proxy
server akan menginterpretasikan request-request tersebut seolah-olah request itu datang
secara langsung dari komputer klien, bukan dari proxy server. Proxy server juga dapat
digunakan untuk mengamankan private network yang dihubungkan ke sebuah jaringan
publik ( misalnya internet ). Proxy server memiliki lebih banyak fungsi daripada router
yang memiliki fitur packet filtering karena memang proxy server beroperasi pada level
lebih tinggi dan memiliki kontrol yang lebih menyeluruh terhadap akses jaringan.proxy
server yang berfungsi sebagai sebuah “ agen keamanan” untuk sebuah jaringan pribadi,
umumnya dikenal sebagai fierwall. Istilah proxy server sendiri dikenal atau di gunakan
terutama di dunia atau kalangan diplomatik.
Proxy dapat dipahami sebagai pihak ketiga yang berdiri ditengah-tengah antara
dua pihak yang saling berhubungan dan berfungsi sebagai perantara. Misalnya antara
client dengan server yang sebenarnya.
Proxy server adalah salah satu sarana untuk melakukan internet connection sharing,
dimana kita hanya perlu menyediakan sebuah host yang terhubung ke internet dan host
yang lain akan bisa terhubung melalui proxy server ini. Proxy server juga menyediakan
fasilitas manajemen dan pengaturan network yang dapat diaplikasikan oleh admin
jaringan untuk memanage koneksi client-clientnya.
2.2 Pengertian Jaringan komputer
Jaringan komputer adalah hubungan “interaksi “ antara 2 komputer autonomos
atau lebih, yang terhubung dengan media transmisi kabel atau tanpa kabel (wireless).
Bila sebuah komputer dapat membuat komputer lain restart, shutdown atau melakukan
kontrol lainnya, maka komputer-komputer tersebut bukan autonomos.
Dua unit komputer dikatakan terkoneksi apabila keduanya bisa saling tukar data
atau informasi. Pengertian lainya adalah sekumpulan komputer dan peralatan lain
(seperti printer) yang terhubung dalam satu kesatuan untuk bisa saling komunikasi,
sharing file atau data.
Data berupa teks, audio maupun video ,bergerak melalui media kabel atau tanpa
kabel (wireless) sehingga memungkinkan pengguna komputer dalam jaringan komputer
dapat saling bertukar file atau data , mencetak pada printer yang sama dan
menggunakan hadrware atau software yang terhubung dalam jaringan bersama-sama.
1
Iwan Sofana , Membangun Jaringan Komputer, Informatika Bandung, 2008
Tiap komputer, printer atau peripheral yang terhubung dalam jaringan disebut dengan
node. Sebuah jaringan komputer sekurang-kurangnya terdiri dari dua unit komputer atau
lebih, dapat berjumlah puluhan komputer, ribuan, atau bahkan jutaan node yang saling
terhubung satu sama lain.
2.3.1 Definisi Proxy Server
Proxy server adalah sebuah komputer atau program komputer yang dapat
bertindak sebagai komputer lainnya untuk melakukan request terhadap konten dari
internet atau intranet.
Proxy server bertindak sebagai gateway terhadap dunia internet untuk setiap
komputer klien.seorang pengguna yang berinteraksi dengan internet melalui sebuah
proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani
request yang dilakukanya. Web server yang menerima request dari proxy server akan
menginterpretasikan request-request tersebut seolah-olah request itu datang secara
langsung dari komputer klien, bukan dari proxy server.
Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang
dihubungkan kesebuah jaringan publik (seperti halnya internet ). Proxy server memiliki
lebih banyak fungsi daripada router yang memiliki fitur packet filtering karena proxy
server beroperasi pada level yang lebih tinggi dan memiliki kontrol yang lebih menyeluruh
terhadap akses jaringan. Proxy server yang berfungsi sebuah “agen keamanan” untuk
sebuah jaringan pribadi, umumnya dikenal sebagai firewall.
Tujuan dari pembangunan proxy server antara lain :
1. Menghilangkan situs-situs negatif di SMK Karya Rini Sleman
2. Memanagement bandwith di SMK Karya Rini Sleman
3. Memproteksi pengakses internet
2.3.2 Definisi LAN (Local Area Network)
Sebuah LAN adalah jaringan yang dibatasi oleh area yang relative kecil,
umumnya dibatasi oleh area lingkungan, seperti sebuah kantor pada sebuah gedung,
atau tiap-tiap ruangan pada sebuah sekolah. Biasanya jarak antarnode tidak jauh dari
sekitar 200m
1
Andi Wahyu Raharjo Emanuel, Petunjuk Praktis Penggunaan Ubuntu 7.04 , Andi Yogyakarta, 2007
2.3.2.1 Squid
Squid adalah sebuah daemon yang digunakan sebagai proxy server dan web
cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web
dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs
web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer
yang menggunakan sumber daya jaringan yang sama, hingga pada membantu
keamanan dengan cara melakukan penyaringan (filter) lalu lintas. Squid mendukung SSI,
kontrol akses yang exsentif dan loging permintaan penuh. Dengan menggunakan ukuran
berat internet cache protokol, squid dapat disusun dalam sebuah hierarki untuk
pengaturan bandwith.
. squid terdiri dari sebuah squid program main server , sebuah dns server , program
lookups Domain Name system, beberapa program untuk menulis kembali permintaanpermintaan dan keoutentikan penampilan , dan beberapa management dan alat-alat
client.
Agar beberapa komputer dapat saling berhubungan atau berinteraksi maka
dibutuhkan perangkat-perangkat tambahan, baik itu yang berupa perangkat keras atau
hadrware maupun perangkat lunak atau software.
TM
2.3.2.1.1 Mikrotik RouterOS
Adalah versi Mikrotik dalam bentuk perangkat lunak yang dapat di instal pada
komputer rumahan (PC) melalui CD. Anda dapat mengunduh file image Mikrotik
RouterOS dari website resmi Mikrotik, www.mikrotik.com. Namun , file image ini
merupakan versi trial mikrotik yang hanya dapat dalam waktu 24 jam saja. Untuk dapat
menggunakanya secara fulltime, anda harus membeli lisensi key dengan catatan satu
lisensi hanya untuk satu harddisk.
3.
Tinjaun Umum
Router dalam jaringan mempunyai fungsi routing, penghubung antar dua atau
lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya.Router
sangat banyak digunakan dalam jaringan berbasis teknologi protocol TCP/IP, dan router
jenis itu disebut juga dengan IP Router. Internet merupakan contoh utama dari sebuah
jaringan yang memiliki banyak router IP.
Mikrotik merupakan software pembuatan Router .Software Mikrotik bisa di
download di internet http://www.mikrotik.com, tidak memerlukan biaya mahal untuk
membeli license. Dalam proses penginstalan dan konfigurasi sangat mudah di pelajari
dan disediakan fitur lengkap untuk network dan wireless.
Proxy server mempunyai fungsi utama memanagement bandwidth.
Proxy akan
menyimpan content yang sering di download. Caching merupakan sebuah cara untuk
menyimpan objek-objek internet yang diminta (seperti halnya data halaman web) yang
bisa diakses melalui HTTP, FTP dan Gopher di dalam sebuah sistem yang lebih dekat
dengan situs yang memintanya. Beberapa penjelajah web dapat menggunakan cache
Squid lokal untuk sebagai server proxy HTTP, sehingga dapat mengurangi waktu akses
dan juga tentu saja konsumsi bandwidth. Hal ini sering berguna bagi para penyedia
layanan Internet untuk meningkatkan kecepatan kepada para pelanggannya, dan LAN
yang membagi saluran Internet. Karena memang bentuknya sebagai proxy (ia berlaku
sebagaimana layaknya klien, sesuai dengan permintaan klien), web cache bisa
menyediakan anonimitas dan keamanan. Tapi, web cache juga bisa menjadi masalah
yang signifikan bila melihat masalah privasi, karena memang ia dapat mencatat banyak
data, termasuk URL yang diminta oleh klien, kapan hal itu terjadi, nama dan versi
penjelajah web yang digunakan klien serta sistem operasinya, dan dari mana ia
mengakses situs itu.
3.1 Spesifikasi Hardware dan Peralatan
Beberapa kebutuhan peralatan yang perlu disiapkan dalam proyek tugas akhir ini
adalah sebagai berikut :
1.
Satu buah komputer yang akan difungsikan sebagai proxy server, yang
mempunyai spesifikasi minimal sebagai berikut :
a) Processor Intel Dual –core 2.7 GHz
b) Motherboard
c) Harddsik
d) LAN Card
e) Memory
2.
1
buah
switch
10/100
MBps
yang
akan
difungsikan
untuk
menghubungkan server dengan dengan komputer LAN (Local Area
Network)
3.
Persiapan Perangkat Lunak
1.
Mikrotik Versi 4
2.
Proxy Server
Perangkat lunak yang akan di install pada server ini adalah distro
linux Ubuntu 9.04
3.
Perangkat lunak untuk client bisa menggunakan system operasi
windows
3.2 Arsitektur Jaringan
Gambar dibawah ini rancangan jaringan komputer yang akan diterapkan pada proyek
tugas akhir ini.
Gambar 3.2 Desain Jaringan
4.
Pembahasan
4.1 Setting Proxy Server
1. Installasi squid.
Untuk menginstall squid di server kita, gunakan perintah:
[root@proxi ~]# apt-get install squid
2. Konfigurasi SQUID sebagai Proxy Caching Server
Untuk mengkonfigurasi squid sebagai proxy caching server, ikuti
langkah-langkah berikut:
1) Edit file /etc/squid/squid.conf
[root@proxi ~]# nano /etc/squid/squid.conf
2) Bagian-bagian yang harus di edit adalah:
a.http_port
# http_port 3128
menjadi :
http_port 3128
b. cache_effective_user
# cache_effective_user proxy
menjadi :
cache_effective_user proxy
c. cache_effective_group
# cache_effective_group proxy
menjadi :
cache_effective_group proxy
d. Memori yang dialokasikan untuk menjalankan squid server
# cache_mem 8 MB
menjadi
cache_mem 16 MB
e. cache_mgr
#cache_mgr webmaster
Menjadi :
cache_mgr [email protected]
f.
Cache dir, arahkan sesuai direktori tempat cache di
dan atur space
alokasinya
sesuai
besar
cache
simpan
yang
diperlukan. Mis: direktoricache /cache, dan alokasi nya 5000 Mb.
# cache_dir aufs /var/spool/squid 100 16 256
menjadi
cache_dir aufs /cache 2000 16 256
g.
Sekarang tambahkan network yang diperbolehkan untuk access
proxyserver, cari bagian :
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
dibawah
acl
localhost
src
127.0.0.1/255.255.255.255,
tambahkan network yang akan di allowed
acl lan src 192.168.1.0/255.255.255.0
setelah itu cari baris :
http_access allow localhost
# And finally deny all other access to this proxy
http_access deny all
lalu tambahkan:
http_access allow lan
menjadi:
http_access allow localhost
http_access allow lan
# And finally deny all other access to this proxy
http_access deny all
h. Selanjutnya tambahkan baris visible_hostname
visible_hostname proxy.proxi.com
3) Buat folder cache dir, sesuai konfigurasi. Misalnya : cache
[root@proxi ~]#mkdir-p /cache
[root@proxi ~]# chown proxy.proxy/cache
4) Buat cache, dengan perintah:
[root@proxi ~]# squid –z
5) Jalankan squid dengan perintah:
[root@proxi ~]# /etc/init.d/squid start
1
http://www.squid-cache.org/Versions/v2/2.7/cfgman/
4.2 Konfigurasi squid untuk memfilter situs
Selain sebagai caching web, squid juga dapat berfungsi sebagai filter atau penyaring
terhadap
pengaksesan
konfigurasi
web
yang
tidak
squid sebagai penyaring situs,
di
inginkan.
Sebelum melakukan
terlebih dahulu proxy server
harus
sudah dikonfigurasi sebagai caching server. Misal web berisi pornografi.
Untuk memfilter sesuai domain edit file /etc/squid/squid.conf, lalu tambah baris
berikut sebelum baris http_access allow localhost.
acl domain-terlarang dstdomain “/etc/squid/domain-terlarang”
http_access deny domain-terlarang
Simpan hasil konfigurasi, lalu buat file /etc/squid/domain-terlarang dengan isi file berisi
alamat-alamat situs/domain-domain yang dilarang di akses.
[root@proxi ~]# nano /etc/squid/domain-terlarang
Misal contoh isi file:
www.facebook.com
www.98.com
www.hacker.com
4.3 Konfigurasi IP Address Interface Mikrotik
Bentuk perintah konfigurasi
ip address add address={ ip address / netmask }
interface={ nama interface, ether1 atau ether2 bila ada 2 network
card }
[admin@karyarini]>
ip
address
add
address=192.168.1.254/24
interface=local
[admin@karyarini]> ip address add address=192.168.2.1/24 interface=proxi
[admin@karyarini]>
interface=public
ip
address
add
address=192.168.0.70/24
4.4 Menambahkan Gateway Server
Konfigurasi Gateway Server
[admin@karyarini] >ip route add gateway=192.168.0.1
Perintah ip route print adalah melihat table routing
4.5 Menambahkan Domain Name Server
Konfigurasi Domain Name Server
[admin@karyarini]
>ip
dns
set
primary-dns=202.134.0.155
secondary-
dns=202.134.2.10
Perintah ip dns print adalah untuk melihat hasil dari konfigurasi dns.
[admin@karyarini] >ip dns print
primary-dns
:
202.134.0.155
secondary-dns
:
202.134.2.10
allow-remote-resquests
:
Yes
cache-size
:
2048KiB
cache-max-ttl
:
1w
cache-used
:
17KiB
4.6 Konfigurasi NAT
1. Konfigurasi Source Network Address Translation setting (SRC-NAT)
Ip lokal diterjemahkan ip public.Ip public didapat dari ISP.
Bentuk perintah konfigurasi:
ip firewall nat add chain=srcnat action=masquerade out-interface= { ether
yang langsung terhubung ke internet langsung atau public }
Perintah ip firewall nat print adalah untuk melihat table nat.
2. Konfigurasi Destination Network Address Translation setting
(DST-NAT)
Membelokan akses web ke proxy server
Bentuk perintah konfigurasi:
ip firewall nat add action=dst-nat chain=dstnat comment="" disabled=no dstport=80
in-interface=lokal
protocol=tcp src-address=192.168.1.0/24 to-
addresses=192.168.2.2 to-ports=3128
5.
Kesimpulan
Dalam mengerjakan tugas akhir ini, membutuhkan RB 750 yang berfungsi
sebagai router dan satu buah computer sebagai proxy server. Proxy ini
menggunakan program squid yang berjalan di mesin linux. Penggunaan proxy
eksternal mempunyai kelebihan antara lain :
1. Performance lebih baik dri web-proxy bawaan mikrotik
2. Jika mesin proxy mengalami kerusakan, browsing akan tetap jalan.
Karena port 80, tidak di lewat kan ke proxy.
Perpaduan router dengan proxy ekternal mempunyai keuntungan antara
lain : dengan terbatas bandwidth yang terbatas, pemakian browsing tetap lancar
dan pemblokiran situs tertentu, akan membuat siswa lebih konsentari terhadap
tugas yang di berikan guru.
Daftar Pustaka
Andi Wahyu Raharjo Emanuel, Petunjuk Praktis Penggunaan Ubuntu 7.04 ;
Yogyakarta : Penerbit Andi, 2007.
Wilfridus Bambang Triadi Handaya, Linux Sistem Administrator, Bandung : Penerbit
Informatika, 2008.
Iwan Sofana , Membangun Jaringan Komputer, Bandung : Penerbit Informatika, 2008.
Wahana Komputer, Pengembangan Jaringan Komputer Linux ; Yogyakarta : Penerbit
Andi, 2003.
Doc-squid. “Optimizing Web Delivery”.
http://www.squid-cache.org/Versions/v2/2.7/cfgman/