INSTALL SQUID DI UBUNTU SERVER

Squid adalah program Proxy Server yang tersedia secara opensource yang sangat banyak kegunaannya. Salah satunya adalah melakukan cache terhadap konten dari sebuat website. Jadi apabila sebuah situs pernah dibuka oleh salah satu anggota jaringan, maka Squid akan menyimpan konten situs tersebut kedalam Harddisk atau memori dari komputer. Sehingga jika salah satu anggota jaringan membuka situs yang sama, anggota jaringan tersebut tidak perlu mengakses internet. Dia hanya perlu mengakses cache yang sudah disimpan oleh Squid tadi, yang berakibat proses dalam membuka situs akan menjadi lebih cepat dan tentunya akan menghemat Bandwidth.

Instalasi dan Konfigurasi Squid di Ubuntu Server

Untuk dapat menggunakan Squid langkah yang dilakukan adalah:

Langkah Pertama

Login ke root dengan mengetik :

$sudo su

Masukkan password yang ada.

Masukkan CD OS LINUX Ubuntu Server

Mount dengan mengetikkan :

#apt-cdrom add

Langkah Kedua

Mengupdate repository di Ubuntu melalui internet dan CD OS Linux dengan mengetikkan :

#apt-get update

Menginstal Squid dengan cara mengetikkan :

#apt-get install squid

Langkah Ketiga

Konfigurasi Proxy Squid dengan ketentuan :

.Port proxy 3128 dengan mode transparent

.cache manager nama_anda@smk.sch.id

.block out site yaitu youtube.com dan facebook.com (sekedar contoh anda bisa mengganti yang lain)

Masuk ke folder squid yang telah kita install tadi dengan mengetik :

#cd /etc/squid

Buat file untuk menyimpan nama situs yang akan kita block dengan mengetik :

#nano bloksitus.txt

Kemudian isikan situs yang akan diblock, disini saya membuat dua situs.

.youtube.com

.facebook.com

Lalu simpan dengan menekan tombol ctrl+x, tekan Y, dan tekan Enter

Langkah keempat

Edit file konfigurasi Squid dengan mengetik :

#nano squid.conf

(ingat posisi ada didalam folder squid)

Berikut ini yang perlu dikonfigurasi pada file squid.conf:

1. ACL untuk situs yang akan diblok pada sekitar baris ke 460.

# acl aclname dstdom_regex [-i] .foo.com.... #Destination server from URL

rubah menjadi seperti berikut

acl bloksitus dstdom_regex -i "/etc/squid/bloksitus.txt"

(hilangkan tanda #)

2. ACL untuk jaringan LAN, terletak pada sekitar baris ke 610

# acl localnet src 192.168.0.0/16 #RFC1918 possible internal network

rubah menjadi seperti berikut

acl lan src 192.168.3.100/24

(hilangkan tanda #, IP pada Eth1/ IP yang ke Client)

3. Menambah perintah untuk memblok ACL situsblok dengan menambahkan satu baris dibawah baris ke 655

http_access allow manager localhost

http_access deny manager

http_access deny bloksitus

4. Menambahkan perintah untuk memperbolehkan akses ke web dengan menambahkan satu baris dibawah baris ke 675

#http_access allow localnet

http_access allow localhost

http_access allow lan

5. Menambahkan port number untuk proxy dengan menambahkan satu baris dibawah baris ke 1110

#Squid normally listens to port 3128

http_port 3128 transparent

6. Mengganti cache manager, anda dapat menggunakan kombinasi CTRL+W untuk mencari string cache_mgr yang terletak pada baris ke 3340

#Default:

#cache_mgr webmaster

menjadi

cache_mgr nama_anda@smk.sch.id

7. Menambahkan Visible Hostname pada sekitar baris ke 3400

#TAG: visible_hostname

visible_hostname nama_komputer_anda

(nama komputer pada saat menginstall)

Simpan semua konfigurasi dengan menekan tombol ctrl+x, tekan Y, dan tekanEnter

Langkah Kelima

Restartlah daemon squid dengan mengetik :

# /etc/init.d/squid restart

kemudian cek keberhasilan konfigurasi (debugging) dengan menggunakan perintah:

#squid -D

#squid -d-D

#squid -z

#squid -k reconfigure

Langkah Keenam

Membuat sebuah rule yang akan membelokkan setiap koneksi ke port 80 agar dialihkan ke port 3128-TCP yang telah dikonfigurasi pada SQUID sebelumnya dengan mengetik perintah:

#nano /etc/rc.local

Kemudian ketikkan perintah dibawah ini diatas exit 0

#iptables -t nat -A PREROUTING -s 192.168.3.100/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128

(192.168.3.100/24 adalah IP pada Eth0 / IP LAN yang ke Client)

Kemudian restartlah daemon yang telah dikonfigurasi seperti squid, iptables, dan networking

# /etc/init.d/squid restart

# /etc/init.d/networking restart

#iptables -t nat -L