PROXY EKSTERNAL (mikrotik + squid proxy ubuntu 10.04)
Assalamualikum wr.wb, kali ini saya akan menunjukan bagaimana caranya membuat Proxy eksternal. Masih konfigurasi dasar sih, jika agan" ada yang tau lebih mungkin bisa di share. ^o ^ langsung aja ini dia caranya:
- pertama kita harus tau topologi nya, ini adalah topologi proxy eksternal yang saya buat
- langkah selanjutnya adalah install mikrotik dengan 3 NIC
- masuk ke tahap konfigurasi, ganti nama interface yang ada di mikrotik seperti gambar dibawah ini
- pada interface public yang terhubung ke internet ip di konfigurasi secara dhcp, sedangkan untuk proxy : 192.168.50.1/24 dan untuk client : 192.168.10.1/24
- selanjutnya setting dns server, saya menggunakan dns google
- coba ping ke google.co.id jika sukes maka masilnya akan seperti ini
- tambahkan gateway untuk NIC yang ke proxy dan NIC yang ke client
- sekarang masuk ke tahap konfigurasi firewall, seperti ini konfigurasinya : ip firewall nat add chain=srcnat out-interfaces=public action=masquerade
- selanjutnya konfigurasi firewall agar ip 192.168.50.0/24 dan 192.168.10.0/24 yang akan mengakses website (port 80) akan di alihkan ke port 3128 (proxy squid di ubuntu 10.04)
- selanjutnya install ubuntu 10.04 dengan 1 NIC yang terhubung dengan router mikrotik. konfigurasi ip ubuntu : sudo nano /etc/network/interfaces (enter) lalu konfigurasi ip seperti pada gambar
- setelah di save kemudian restart network dengan perintah : /etc/init.d/networking restart (enter), jika sukses akan seperti ini
- selanjutnya konfigurasi dns server dengan perintah : nano /etc/resolv.conf (enter), lalu tulis seperti gambar di bawah
- coba ping ke google.co.id, jika sukses maka akan tampil seperti ini
- setelah itu kita akan menginstall squid dengan cara offline, caranya : masukan cd ubuntu 10.04 server tersebut tunggu beberapa saat kemudian : sudo apt-cdrom add (enter)
- agar repository online tidak ikut ter update, non aktifkan repository online dengan cara : sudo nano /etc/apt/sources.list (enter), lalu beri tanda "#" didepan repository. kemudian tambahkan repository cd rom
- setelah itu update dan install squid dengan cara : sudo apt-get update (enter) tunggu hingga prosses update selesai, kemudia sudo apt-get install squid (enter)
- masuk ke konfigurasi squid dengan cara : nano /etc/squid/squid.conf
- kemudian ganti visible hostname dengan cara ctrl + w tulis visible_hostname ganti tulisan none dengan visible_hostname (spasi nama)
- ctrl + w lagi tulis cache_mgr (jika tidak ketemu coba ctrl + w lalu enter) hapus tanda "#" dan tulisan webmaster diganti email kalian
- ctrl + w ketik http_port 3128 kemudia tambahkan transparent
- ctrl + w ketik insert your kemudian tulis seperti gambar berikut
- ctrl + w kemudia ketik : acl connect lalu tulis seperti pada gambar
- konfigurasi squid selesai, save lalu exit dan restart squid
- isikan situ yang ini di block dengan cara : sudo nano /etc/squid/terlarang (enter), save kemudian exit.
- selanjutnya konfigurasi di client (windows xp)
- selesai, siap di tes ...
mohon maap apabila ada kesalahan dalam tahap konfigurasi dan penulisan. mohon koreksi nya untuk para master ^_^ ... salam open sources ..
0 komentar:
Posting Komentar