Membuat PC Router dan Proxy Server menggunakanDebian

Document technical information

Format pdf
Size 1.3 MB
First found May 22, 2018

Document content analysis

Category Also themed
Language
not defined
Type
not defined
Concepts
no text concepts found

Persons

Organizations

Places

Transcript

Membuat PC Router dan Proxy Server menggunakanDebian
Membuat PC Router dan Proxy Server menggunakanDebian
SelainMikrotik, Debianjugadapatdigunakansebagai Router. Untukmembuat PC Router
dibutuhkan minimal dua Ethernet.Satu Ethernet terhubungkejaringan internet dansatu Ethernet
terhubungkejaringan local.
1.
2.
3.
1.
2.
1.
2.
3.
4.
5.
6.
1.
KonfigurasiServer :
IP Internet : 192.168.137.2/24 (sesuaidengan network yang diberikan ISP)
IP Lokal
: 192.168.70.1/24
Gateway
: 192.168.137.1 (sesuaidengan IP yang diberikan ISP)
Konfigurasi Client
IP LAN
: 192.168.70.xxx/24
Gateway
: 192.168.70.1
Keterangan : xxx merupakan address antara 2 sampaidengan 254
Konfigurasi Proxy Server
Sistemoperasi
: Linux Debian v 6.0.4
Port Proxy
: 3128
Cache manager
: menggunakanalamat email
Visible Host
: menggunakanalamat blog atau website jikaada
Transparent proxy : yes
Blocking site
: www.yahoo.com , www.google.com
Konfigurasi Router
NAT
: yes
Untukinstalasi system operasiDebiantidakdibahasdisini, tetapilangsungkekonfigurasinya.
Konfigurasi Server Debian
Untukmelakukankonfigurasipada system operasiDebian, kitaharus login sebagai root atau
administrator caranya :ketiksudanmasukkan password root nya
a.
Konfigurasi IP address
Misalnya eth0 nantinyaakandihubungkanke internet dan eth1 kejaringan local. Perintahnyaadalah
:
nano /etc/network/interfaces
Hinggamunculgambarberikutini
Ubahipsesuaidengan yang telahdirencanakan, tambahkanjugauntuk IP address lokalnya (eth1)
sepertigambarberikutini :
b. Konfigurasi IP Forward
Agar transfer data dapatberjalanantaraduajaringan yang berbeda. Caranyadenganmengedit file
sysctl.conf.
Kemudiancariscript : net.ipv4.ip_forward=1 hilangkantanda “#” padabagianini
c.
Konfigurasi IP Tables
Untukmembuatjaringan local menjadi private (NAT)
d. Restart network
Konfigurasi Proxy Server
Proxy server berfungsiuntukmenyimpanhalaman website yang pernahdikunjungi.Selainitu proxy
jugadapatdigunakanuntuk security, misalnyamemblokirsitus-situs yang tidakkitakehendaki.
Aplikasi yang paling popular untuk server proxy adalah SQUID. Cara instalasinyaadalah :
Masukkan CD/DVD master debianke CDROM kemudianketikkan :
[email protected]:/home/tkj#apt-getinstall squid
a. Konfigurasi SQUID
Untukkonfigurasi squid edit file squid.conf, biasanyaterletakpadadirektori /etc/squid/. Gunakan
editor, vi, vim, nano,ataupico
[email protected]:/home/tkj#nano /etc/squid/squid.conf
2.
Setelahitu edit bagianberikut, danhilangkantandapagar “#” agar menjadi enabled
#. . .
http_port 3128 transparent
#tambahkan “transparent”
cache_mem 32 MB
#kurang-lebih ¼ dari memory
cache_mgr [email protected]
visible_hostname doenia-masguru.blogspot.com
#. . .
KemudiancaritulisanaclCONNECT,dantambahkan script berikuttepat di bawahnya.
#. . .
aclurldstdomain “/etc/squid/url”
#domain yang di blok
acl key url_regex –i “/etc/squid/key”
#kata yang di blok
http_access deny url
http_access deny key
acllansrc 192.168.70.0/24
#iplokal
http_access allow lan
http_access allow all
#. . .
Caritulisanhttp_access deny all, adaduapada file squid.conf. Dan tambahkantanda ”#”
padakeduabaristersebut. Simpandenganmenekan CRTL + X lalu Y dan ENTER.
b. BlokirSitus
Buat file untukdaftarsitus-situsdan kata-kata yang akandiblokir.
[email protected]:~# cd /etc/squid/
[email protected]:/etc/squid# nanourl
google.com
yahoo.com
[email protected]:/etc/squid# nano key
porn
sex
xxx
Cekapakahkonfigurasisudahbenarataumasihada yang salah, danjugauntukmembuat swap.
c.
Konfigurasi IP Tables
Untukmengarahkandari port 80 (HTTP) ke port 3128 (PROXY)
d. Restart squid
[email protected]:~# /etc/init.d/squid restart
3. Pengujian
a. Test pada server
Jikatampilansepertidiatasmaka squid sudahjalan
b. Test pada client
Buka Mozilla firefoxatau browser internet yang lain, kemudianbuka website yang
diblokirmisalnyawww.yahoo.comatauwww.google.com.
Jikamuncultampilansepertidiatas, makakonfigurasi proxy telahberhasil.

Similar documents

×

Report this document