Squid adalah sebuah daemon yang digunakan sebagai proxy server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama, hingga pada membantu keamanan dengan cara melakukan penyaringan (filter) lalu lintas. Meskipun seringnya digunakan untuk protokol HTTP dan FTP, Squid juga menawarkan dukungan terbatas untuk beberapa protokol lainnya termasuk Transport Layer Security (TLS), Secure Socket Layer (SSL), Internet Gopher, dan HTTPS. Versi Squid 3.1 mencakup dukungan protokol IPv6 dan Internet Content Adaptation Protocol (ICAP).
Langkah - Langkah :
# apt-get install squid3
Setelah itu , barulah kita konfigurasi .
# nano /etc/squid3/squid.conf \\File yang akan kita konfigurasi
** Carilah script "http_port 3128" dengan cara < Ctrl + W , lalu ketik "http_port 3128" >
** Setelah itu dibaris sesudah ""http_port 3128" transparent..........
** Carilah Script "cache_mgr" , lalu didepannya anda beri alamat e-mail anda yang bisa di hubungi.
** Carilah Script "visible_hostname" lalu didepannya ditambah dengan nama domain anda.
** Cari Script "acl CONNECT" lalu kita tambah script.nya :
acl bloksitus dstdomain "/etc/squid3/situs.txt"
acl blokkata url-regex -i "/etc/squid3/kata.txt"
http access deny bloksitus
http access deny blokkata
** Cari script "acl client" lalu di depannya tambahkan IP Addres <NID.nya>
180.60.90.7/22
** Lalu script dibawah " #http_access deny all"
http_access deny bloksitus
http_access deny blokkata
** Setelah itu ....... kita buat nama domain dan kata yang ingin kita blokir / batasi.
# nano situs.txt \\Pastikan sudah masuk di directory /squid3
.facebook.com
.youtube.com
# nano kata.txt
crack
serial
anonymous
bajakan
** Lalu , kita restart......
# service squid3 restart
** Tambahkan aturan IPTABLES.nya..
# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT -to-port 3128
# iptables-save > /root/firewallproxy
Kita harus setting kliennya agar Proxy Server yang sudah kita setting tidak sia-sia...
Langkah-langkah :
>> Buka Web Browser Mozilla Firefox.
>> Pilih di tab "Tools" --> "Options"
>> "Advanced" --> "Network" --> "Setting" --> "Manual Proxy Configuration". Isikan :
Htpp Proxy = 180.60.90.7 \\Sesuaikan Alamat IP Server anda Port = 3128
>> OK , lalu save konfigurasinya..
>> Sekarang test alamat website yang tadi sudah di cantumkan di daftar blacklistnya Proxy Server..
0 komentar:
Posting Komentar