Instal Squid Untuk Proxy Ubuntu

1. Instal Squid melalui console
# sudo apt-get install squid

2. buka squid.conf, hapus isi semuanya dan ganti dengan konfigurasi squid sederhana di bawah ini :

# vim /etc/squid/squid.conf

http_port 3128 transparent
icp_port 3130

udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

#PENDEFINISIAN CACHE
cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
connect_timeout 1 minutes
negative_ttl 5 minutes
read_timeout 15 minutes
request_timeout 5 minutes
persistent_request_timeout 1 minutes
client_lifetime 5 day
pconn_timeout 120 seconds
shutdown_lifetime 30 seconds
maximum_object_size 20480 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 4096 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 15000 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
log_ip_on_direct on
debug_options ALL,1
client_netmask 255.255.255.255
ftp_user Squid@
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
redirect_children 10
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95

##Memblock Akses Internet dari jam 18:00 sore sampai jam 08:00 pagi
acl not-akses time MTWHFA 00:59-08:00 15:00-24:00

##Memblock Domain terlarang
acl kata_1 dstdomain “/etc/squid/domain-terlarang.txt”

##Memblock Kata – kata terlarang
acl kata_2 url_regex -i “/etc/squid/kata-terlarang.txt”

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 6667 7000
acl Safe_ports port 80
acl Safe_ports port 81
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777 110
acl Safe_ports port 4461
acl Safe_ports port 5050
acl CONNECT method CONNECT

http_access deny kata_1
http_access deny kata_2
http_access deny not-akses

http_access allow manager localhost
acl perusahaan src 192.168.0.0/24
http_access allow perusahaan
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_reply_access allow all
icp_access allow all
miss_access allow all

cache_mgr yamin
visible_hostname myamin.net
logfile_rotate 10
buffered_logs off
snmp_port 3401
snmp_access allow localhost
snmp_access deny all
snmp_access deny all
coredump_dir /var/spool/squid
ie_refresh on

##Delay pools
acl download url_regex -i ftp \.exe$ \.mp3$ \.mp4$ \.tar.gz$ \.gz$ \.tar.bz2$ \.rpm$ \.zip$ \.rar$
acl download url_regex -i \.avi$ \.mpg$ \.mpeg$ \.rm$ \.iso$ \.wav$ \.mov$ \.dat$ \.mpe$ \.mid$
acl download url_regex -i \.midi$ \.rmi$ \.wma$ \.wmv$ \.ogg$ \.ogm$ \.m1v$ \.mp2$ \.mpa$ \.wax$
acl download url_regex -i \.m3u$ \.asx$ \.wpl$ \.wmx$ \.dvr-ms$ \.snd$ \.au$ \.aif$ \.asf$ \.m2v$
acl download url_regex -i \.m2p$ \.ts$ \.tp$ \.trp$ \.div$ \.divx$ \.mod$ \.vob$ \.aob$ \.dts$
acl download url_regex -i \.ac3$ \.cda$ \.vro$ \.deb$
delay_pools 1
delay_class 1 1
delay_parameters 1 1000/16000
delay_access 1 allow download
delay_access 1 deny all

3. Simpan Konfigurasi di atas dengan perintah titik 2 wq (:wq)

Lalu pada command terminal anda ketikan perintah ;
# squid -z

Fungsi : untuk membuat direktori cache yang telah kita buat pada perintah squid.

4. Membuat file text Domain Terlarang
# vim /etc/domain-terlarang.txt

isikan seperti di bawah ini, pokonya yang menurut anda Domainnya tidak pantas untuk di akses seperti :

www.17tahun.com
http://www.playboy.com
http://www.nude.com
http://www.hardcore.com

5. Lalu buat file text kata terlarang
# vim /etc/squid/kata-terlarang.txt

isikan seperti di bawah ini, pokoknya kata2 yang menurut anda tidak layak di akses :
adult
sex
xxx
sex
lesbian
lolita
homo
xxx
17tahun
porn
porno

6. Transparent Proxy
Transparent Proxy pada squid 2.5 berbeda dengan Transparent Proxy pada Squid 2.6, kalau di squid 2.6 untuk transparent proxy tinggal di tambahkan kata transparent di sebelah http_port misal :

http_port 3128 transparent

agar client dapat meredirect port squid server, kita membutuhkan perintah IP tables, kebetulan saya menggunakan koneksi speedy dan saya ingin memnerapkan transparent proxy tanpa melalui 2 nik, dengan 1 nic kita bisa membuat transparent proxy yaitu dengan perintah :

# echo 1 > /proc/sys/net/ipv4/ip_forward

# iptables -A PREROUTING -t nat -p tcp –dport 80 -j REDIRECT –to-port 3128

8. Restart Squid
# /etc/init.d/squid restart


Perihal adekrama
World is Easy and Simple

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s

%d blogger menyukai ini: