Squid dengan Transparent proxy

Awal saya menulis artikel ini hanyalah untuk sebagai pengingat saja, sapa tau lupa namanya juga manusia, tujuan saya menulis ini untuk berbagi kepada yg belum pernah mencoba, tadinya saya hanya copy paste, karena saya pikir toh sama saja yang penting tujuan sama, tapi ada yang email ke saya, katanya artikel saya hanya copy paste, nah berikut ini asli loh ya bung :d, untuk yg memerlukan artikel ini, silahkan mengcopy paste tulisan saya tanpa harus menjelaskan sumbernya dari saya kecuali sumber aslinya yaitu dari :

• http://www.squid-cache.org
• http://squid.nlanr.net/
• http://www.squid-cache.org/

Instalasi Squid dengan Transparent proxy.
Linux yang saya gunakan adalah turunan RedHat dan berikut langkah-2 nya

1. Pertama-tama install terlebih dahulu squid melalui command prompt dng cara :
A. http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.1.tar.gz
B.http://rpmfind.net/linux/rpm2html/search.php?query=squid&submit=Search+...
C. atau bisa juga pada saat instalasi pertama pilih paket squid yg sudah di sediakan di dalam CD Linux

2. Setelah selesai maka Squid langsung dapat di konfigurasikan dengan cara :
# vi /etc/squid/squid.conf
3. Tetapi sebelum di edit terlebih dahulu backup dulu file aslinya agar kalau rusak bisa dikembalikan ke default :
# cp /etc/squid/squid.conf /etc/squid/squid.conf.bak
4. Baru kemudian kita mulai bermain-main dengan konfigurasi script Squid :
# vi /etc/squid/squid.conf

Keterangan : semua step di atas wajib server anda sudah terinstall linux 

Maka akan muncul file konfigurasi squid yang sangat panjang, berikut langkah-langkah yang harus diperhatikan…., saya tidak akan mengikuti langkah-2 nya karena saya sendiri sudah membuat langkah sendiri dan boleh di ikuti tidak juga tidak di paksakan :d

http_port 80

#cache_peer 202.57.16.54 parent 3128 3130 (perintah ini kalo untuk tidak transparent proxy artinya di Skip aja ya )
cache_peer 172.17.1.54 parent 3128 3130 round-robin
cache_peer 172.17.1.48 parent 3128 3130 round-robin
cache_peer 10.15.3.20 sibling 80 3130

#Default:
cache_mem 64 MB

#Default:
cache_dir ufs /cache 8000 64 256

#Default:
cache_access_log /var/log/squid/access.log

#Examples:
#acl myexample dst_as 1241
#acl password proxy_auth REQUIRED
#acl fileupload req_mime_type -i ^multipart/form-data$
#
#Recommended minimum configuration:
acl virus urlpath_regex \/cmd.exe \/system32 \/msadc \/root\.exe \/default\.ida
acl pemda src 10.15.x.x/255.255.255.0
acl pemda1 src 10.15.xxx.x/255.255.255.0
acl pemda2 src 10.15.xxx.x/255.255.255.0

#--KPTI URL Blocking Configuration--
acl skinful url_regex -i skinful
acl teens url_regex -i teens
acl topceleb url_regex -i topceleb
acl vagina url_regex -i vagina
acl whore url_regex -i whore
acl young url_regex -i young
acl gostosa url_regex -i ^http://www.gostosaonline.com
acl russianhuy url_regex -i ^http://www.russianhuy
acl 17tahun url_regex -i ^http://www.17tahun
acl tokyogirls url_regex -i ^http://www.tokyo-girls
acl exoticredheads url_regex -i ^http://www.exoticredheads.com
acl extrajos1 url_regex -i ^http://www.extrajos
acl extrajos2 url_regex -i ^http://extrajos
acl lovezoo url_regex -i ^http://www.lovezoo
acl xonair url_regex -i ^http://www.xonair
acl sanggrahan url_regex -i sanggrahan
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # go^Lpher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
#http_access allow manager operator
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

#--KPTI URL HTTP_ACCESS--
http_access deny sanggrahan
http_access deny exoticredheads
http_access deny tokyogirls
http_access deny extrajos1
http_access deny kazza
http_access deny kaza
http_access deny extrajos2
http_access deny xonair
http_access deny lovezoo
http_access deny russianhuy
http_access deny 17tahun
http_access deny skinful
http_access deny teens
http_access deny topceleb
http_access deny vagina
http_access deny whore
http_access deny young
http_access deny gostosa
http_access deny pemda
http_access allow pemda1
http_access allow pemda2
# http_access allow iula
http_access allow localhost
http_access deny all


#Allow ICP queries from eveyone
icp_access allow all
# ADMINISTRATIVE PARAMETERS
# -----------------------------------------------------------------------------

# TAG: cache_mgr
# Email-address of local cache manager who will receive
# mail if the cache dies. The default is "webmaster."
#cache_mgr root
#
#Default:
cache_mgr root@timur.jakarta.go.id
#cache_effective_user nobody
#cache_effective_group nobody
#
#Default:
cache_effective_user squid
cache_effective_group squid

# TAG: visible_hostname
# If you want to present a special hostname in error messages, etc,
# then define this. Otherwise, the return value of gethostname()
# will be used. If you have multiple caches in a cluster and
# get errors about IP-forwarding you must set them to have individual
# names with this setting.
#
#Default:
#none
visible_hostname proxy.timur.jakarta.go.id.
#Example:
# cachemgr_passwd secret shutdown
# cachemgr_passwd lesssssssecret info stats/objects
# cachemgr_passwd disable all
cachemgr_passwd rahasia all
#
cachemgr_passwd proxyadm all
#Default:
# none
#Default:
# none
#--------------------------------------
acl local-intranet dstdomain .jakarta.go.id .dki.go.id
#acl netmon dstdomain netmon.dki.go.id
#acl local-ipintranet src 10.15.X.X/255.255.0.0
#acl local-ipksnet src 202.57.XX.XX/255.255.255.240
#acl xxx dstdomain "/usr/data/file_forno"
#http_access deny xxx
#always_direct allow netmon
always_direct allow local-intranet
#always_direct allow local-ipintranet
#always_direct allow local-ipksnet
never_direct allow all
#error_directory /etc/squid/errors
#
#Default:
error_directory /usr/share/squid/errors/English

Kalo sudah selesai simpah dengan men-save file konfigurasi squid.conf yang telah kita edit dengan menggunakan perintah : :wq #w : menyimpan q: keluar (Perintah vi)


Lalu pada command terminal anda ketikan perintah ;
# squid -z

Fungsi : untuk membuat direktori cache yang telah kita buat pada perintah squid.

7. Transparent Proxy
Merupakan suatu teknik agar Squid Proxy menjadi transparent atau tidak terlihat, maksudnya jika biasanya kita memasukkan alamat proxy pada setiap browser (firefox, etc..), jika transparent proxy diterapkan maka pada browser tidak akan kelihatan kita memasukkan alamat proxy kita.Sebelum memasukkan perintah transparent proxy pada squid, maka kita harus melakukan perintah iptable agar dapat meredirect port yang ada pada komputer client.

Maksudnya jika squid kita set pada port 3128, maka permintaan client yang umumnya internet itu berada pada port 80 maka kita harus meredirect port 80 dari client tersebut ke port proxy kita yang berada pada port 3128.IP Forwarding, agar transparent proxy dapat diterapkan, maka kita harus mengaktifkan Ip Forwarding dengan memberikan nilai 1 pada file “/proc/sys/net/ipv4/ip_forward” dengan cara :

# echo 1 > /proc/sys/net/ipv4/ip_forward atau bisa juga dengan cara
# vi /proc/sys/net/ipv4/ip_forward ganti angka 0 menjadi 1 setelah selesai tekan Shift titik dua ( : )


Tetapi perintah tersebut harus kita jalankan auto startup, agar jika komputer squid mati kita tidak perlu repot2 menjalankan perintah tersebut secara terus menerus yaitu dengan perintah :

Vi /etv/rc.local lalu tambahkan perintah ini :
# service squid start

Tutorial yang ditulis oleh Eko Darussaman, SKom dapat kita jadikan pedoman untuk melakukan hal ini.

Berikutnya kita harus menjalankan ip_tables agar client dapat meredirect port squid server kita dengan perintah :

# iptables -A PREROUTING -t nat -p tcp –dport 80 -j REDIRECT –to-port 3128

Kemudian restart proxy dengan perintah :
# squid -k reconfigure


Selesai deh … !!! semoga bermanfaat, artikel ini sebagian didapat dari sumber Internet.