Jurnal PKL Proxy (Bagian 6)

Sebenarnya ini bagian teman satu team dengan saya, dia membahas tentang pemanfaatan Squid Sebagai bandwidht Limiter. Jadi Konfigurasi Squid.conf saya dimodifikasi lagi sehingga berbentuk seperti ini:

#squid-3.2.0.13-5.fc16.x86_64 #Author by: http://altertek.net/ # OPTION JARINGAN http_port 3128 transparent icp_port 0 cache_dir ufs /var/spool/squid 100 16 256 cache_mem 8 MB cache_log /var/log/squid/cache.log cache_access_log /var/log/squid/access.log cache_store_log /var/log/squid/store.log cache_mgr ppin@batan.go.id # ----------------------------------------- #Minimum Konfigurasi untuk keamanan acl all src 0.0.0.0/0.0.0.0 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl SSL_ports port 443 2083 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT acl FTP proto FTP # ----------------------------------------------- # Memblok situs terlarang (blacklist)secara manual # ------------------------------------- acl noblacklist dstdomain "/etc/squid/blacklist/no-blacklist.txt" acl katablacklist url_regex -i "/etc/squid/blacklist/kata-blacklist.txt" acl domainblacklist dstdom_regex -i "/etc/squid/blacklist/domain-blacklist.txt" acl UltraSurf port 9666 acl ipblacklist dst "/etc/squid/blacklist/ip-blacklist.txt" acl tdkbebasdownload time M T W H F 08:00-12:00 acl tdkbebasdownload1 time M T W H F 13:00-16:00 acl waktu dstdomain "/etc/squid/blacklist/waktu.txt" acl macblok arp F4:6D:04:BB:F3:E7 acl download urlpath_regex "/etc/squid/blacklist/download.txt" acl httpsblok url_regex "/etc/squid/blacklist/blokhttps.txt" acl all src 0.0.0.0/0.0.0.0 # ------------------------------------- # Memblok situs terlarang secara manual # ------------------------------------- http_access deny UltraSurf http_access allow noblacklist http_access deny katablacklist http_access deny domainblacklist http_access deny ipblacklist http_access deny tdkbebasdownload waktu http_access deny tdkbebasdownload1 waktu http_access deny tdkbebasdownload1 download http_access deny tdkbebasdownload download http_access deny tdkbebasdownload httpsblok http_access deny tdkbebasdownload1 httpsblok http_access deny CONNECT !SSL_ports # ------------------------------------- visible_hostname batan.go.id cache_effective_group squid cache_effective_user squid #-------------------------------------- #bandwith Limiter #-------------------------------------- acl server src 10.42.0.1 255.255.255.255 acl admin src 10.42.0.16 255.255.255.255 acl client src 10.42.0.15 255.255.255.255 delay_pools 3 #------------------------------------ #untuk pool 1 class 1 #------------------------------------ delay_class 1 1 delay_parameters 1 -1/-1 delay_access 1 allow server delay_access 1 deny all #-------------------------------- #untuk pool no 2 dan class no 1 #-------------------------------- delay_class 2 1 delay_parameters 2 16000/64000 delay_access 2 allow admin delay_access 2 deny all #-------------------------------- #untuk pool no 3 dan class no 1 #-------------------------------- delay_class 3 1 delay_parameters 3 20000/64000 delay_access 3 allow tdkbebasdownload client delay_access 3 allow tdkbebasdownload1 client delay_access 3 deny all

Perhatikan pada baris berikut:

#squid-3.2.0.13-5.fc16.x86_64 #Author by: http://altertek.net/ #-------------------------------------- #bandwith Limiter #-------------------------------------- acl server src 10.42.0.1 255.255.255.255 acl admin src 10.42.0.16 255.255.255.255 acl client src 10.42.0.15 255.255.255.255 delay_pools 3 #------------------------------------ #untuk pool 1 class 1 #------------------------------------ delay_class 1 1 delay_parameters 1 -1/-1 delay_access 1 allow server delay_access 1 deny all #-------------------------------- #untuk pool no 2 dan class no 1 #-------------------------------- delay_class 2 1 delay_parameters 2 16000/64000 delay_access 2 allow admin delay_access 2 deny all #-------------------------------- #untuk pool no 3 dan class no 1 #-------------------------------- delay_class 3 1 delay_parameters 3 20000/64000 delay_access 3 allow tdkbebasdownload client delay_access 3 allow tdkbebasdownload1 client delay_access 3 deny all

Skenario yang ada di jaringan saya sebagai berikut:

Kecepatan koneksi pada jaringan saya sebesar 128 Kbps ingat bit bukan Byte.

• Sebuah Proxy Server dengan OS Fedora.

• 1 PC sebagai Komputer Administrator

• 1 PC sebagai komputer Client (Dengan catatan ini hanya sebagai percobaan saja, pada kenyatannya, komputer client yang ada di jaringan saya berjumlah 25 unit )

Ketahuilah IP-IP dari komputer admin dan client

Lalu buat deklarasi dari akses List tersebut:

Continue

Jurnal PKL Proxy (Bagian 5)

Troubleshoot Terhadap Proxy Server Berbasis Squid


Squid memang cukup tangguh untuk proxy server apalagi dipadukan dengan Sistem Operasi Linux. Akan tetapi masih tetap ada beberapa ancaman yang menyerang squid baik itu berupa cara manual ataupun menggunakan tool-tool tertentu, berikut beberapa macam ancaman tersebut:

1. Port https (http Secure)

Kebanyakan administrator, pasti lupa bahwa beberapa situs dapat dibuka melalui port yang berbeda ada yang menggunakan http biasa, https, dan ada juga yang menggunakan keduanya, sebagai contoh Facebook.

Saya sendiri sampai sekarang belum mempunyai solusi yang pasti untuk menangani khasus ini untuk yang transparent Proxy, akan tetapi untuk yang manual Proxy ada beberapa cara yakni:

Menggunakan acl biasa dikombinasikan dengan dstdom_regex

misal kita deklarasikan acl pada squid.conf:

Continue

Jurnal PKL Proxy (Bagian 4)

Pada hari kelima merupakan customisasi tampilan Error Page, caranya dengan edit css pada folder squid bernama "errorpage.css". Namun alangkah lebih baiknya anda backup css lama dengan rename css tersebut lalu copy dan edit css baru dengan nama "errorpage.css".

 

Berikut ialah konfigurasi css saya, hanya diubah background image, mengambil logo tempat saya PKL.

/* Stylesheet for Squid Error pages Adapted from design by Free CSS Templates http://www.freecsstemplates.org Released for free under a Creative Commons Attribution 2.5 License */ /* Page basics */ * { font-family: verdana, sans-serif; } html body { margin: 0; padding: 0; background: #efefef; font-size: 12px; color: #1e1e1e; } /* Page displayed title area */ #titles { margin-left: 15px; padding: 1px; padding-left: 10px; background: url('http://www.batan.go.id/ppin/images/header_big.jpg') no-repeat right; } /* initial title */ #titles h1 { color: #000000; } #titles h2 { color: #000000; } /* special event: FTP success page titles */ #titles ftpsuccess { background-color:#00ff00; width:100%; } /* Page displayed body content area */ #content { padding: 10px; background: #ffffff; } /* General text */ p { } /* error brief description */ #error p { } /* some data which may have caused the problem */ #data { } /* the error message received from the system or other software */ #sysmsg { } pre { font-family:sans-serif; } /* special event: FTP / Gopher directory listing */ #dirmsg { font-family: courier; color: black; font-size: 10pt; } #dirlisting { margin-left: 2%; margin-right: 2%; } #dirlisting tr.entry td.icon,td.filename,td.size,td.date { border-bottom: groove; } #dirlisting td.size { width: 50px; text-align: right; padding-right: 5px; } /* horizontal lines */ hr { margin: 0; } /* page displayed footer area */ #footer { font-size: 9px; padding-left: 10px; }

Atau jika anda ingin bahasa lainnya hanya membuat css baru simpan di directory squid.lalu untuk customisasi ubah pada squid.conf

deny_info NAMA_FILE_PESAN nama_acl

Berikut tampilan error page yang saya bangun:

Continue

Jurnal PKL Proxy (Bagian 3)

Sampai pada hari kelima PKL, dimana saya melakukan manual config pada Proxy server squid.

Sebelumnya apabila kalian install squid via yum, maka directory squid secara otomatis terdapat pada /etc/squid/ lalu file configurasi terdapat pada /etc/squid/squid.conf.

Sebelum edit squid.conf silahkan backup setting yang terdahulu, walaupun sudah terdapat squid.conf.default.

Berikut ialah konfigurasi squid.conf pada Proxy server saya

#squid-3.2.0.13-5.fc16.x86_64 #Author by: http://altertek.net # OPTION JARINGAN http_port 3128 icp_port 0 cache_dir ufs /var/spool/squid 100 16 256 cache_mem 8 MB cache_log /var/log/squid/cache.log cache_access_log /var/log/squid/access.log cache_store_log /var/log/squid/store.log cache_mgr cs.bleketek@gmail.com # Memblok situs terlarang (blacklist)secara manual # ------------------------------------- acl noblacklist dstdomain "/etc/squid/blacklist/no-blacklist.txt" acl katablacklist url_regex -i "/etc/squid/blacklist/kata-blacklist.txt" acl domainblacklist dstdomain "/etc/squid/blacklist/domain-blacklist.txt" acl ipblacklist dst "/etc/squid/blacklist/ip-blacklist.txt" acl tdkbebasdownload time 08:00-13:00 acl all src 0.0.0.0/0.0.0.0 # ------------------------------------- # Memblok situs terlarang secara manual # ------------------------------------- http_access allow noblacklist http_access deny katablacklist http_access deny domainblacklist http_access deny ipblacklist # ------------------------------------- visible_hostname batan.go.id cache_effective_group squid cache_effective_user squid

Perhatikan pada source code squid.conf pada baris:

http_port 3128

Continue

Yum Extender GUI for Yum Fedora (Add, Remove, Update)

Mungkin sudah banyak yang mengenal paket yang satu ini, paket yang berfungsi memudahkan pengguna fedora untuk mencari, menambah, menghapus dan update semua paket yang ada di Distro Fedora. Cara penggunaan sangat mudah ditambah kecepatan update yang cepat dan terlihat secara detail membuat paket ini menjadi suatu pilihan wajib di install bagi pengguna Fedora.

Saya sendiri menggunakan Fedora 16 sebagai bahan percobaan. Berikut cara install Yumex dan cara penggunannya.

Buka Terminal, ketik perintah berikut:

Continue

Jurnal PKL Proxy (Bagian 2)

Hari Keempat

Ya, lanjut pada hari keeampat, dimana memasang NIC yang sudah dibeli dan Connection Sharing dengan 2 LAN Card pada 1 PC di Fedora 16, jadi 1 LAN Card yang terhubung ke internet, 1 LAN card lagi berguna untuk sharing ke komputer Client.

Untuk Setting Computer Server

Pertama kalian harus mengetahui Nama/ID dari masing-masing NIC, dengan command:

[batan@batan ~]$ dmesg |grep eth

Maka akan keluar nama dari masing-masing interfaces

Setting IP diketahui konfigurasinya adalah sebagai berikut:

Lalu Enable IP Forwarding via terminal dengan command:

sudo gedit /etc/sysctl.conf Akan ada konfigurasi, dan perhatikan pada baris Controls IP Packet Forwarding




ubah 0 menjadi 1, lalu save

Untuk sharing ada 2 cara melalui iptables dan melalui GUI network manager.

• Untuk yang iptables ada di blog berikut
• Untuk yang melalui GUI Network Manager caranya sebagai berikut:

Continue

Daftar Domain Name System (DNS) Alternatif

Iseng ketika saya berkunjung ke situs MUGI (Microsoft User Group Indonesia), ada bahasan menarik mengenai daftar DNS alternatif. Sebelumnya yang belum mengetahui apa itu DNS, ikuti cuplikan berikut ini:

Domain Name System (DNS) adalah distribute database system yang digunakan untuk pencarian nama komputer (name resolution) di jaringan yang mengunakan TCP/IP ( Transmission Control Protocol / Internet Protocol ). DNS biasa digunakan pada aplikasi yang terhubung ke Internet seperti web browser atau e-mail, dimana DNS membantu memetakan host name sebuah komputer ke IP address.

Selain digunakan di Internet, DNS juga dapat di implementasikan ke private network atau intranet dimana DNS memiliki keunggulan seperti:

1. Mudah, DNS sangat mudah karena user tidak lagi direpotkan untuk mengingat IP address sebuah komputer cukup host name (nama Komputer).
2. Konsisten, IP address sebuah komputer bisa berubah tapi host name tidak berubah.
3. Simple, user hanya menggunakan satu nama domain untuk mencari baik di Internet maupun di Intranet.

Berikut daftar DNS alternatif:

Continue

Linking Winbox With Mikrotik In VirtualBox

Sesuai judul saya akan menjelaskan bagaimana cara menghubungkan Winbox dengan Mikrotik yang berasal dari mesin Virtual dari Virtualbox.

Mikrotik

Yang harus di persiapkan antara lain:

• Mikrotik yang sudah di install di virtual Box
• Winbox

Langkah Kerja:

• Jangan jalankan dahulu mesin Virtual Box
• Ke Windows terlebih dahulu, Buka Open Network and Sharing Center
• Change Adapter Setting

• Pilih adapter VirtualBox Host-Only Network - Klik Kanan -Detail - Lihat IP

Continue

Comodo Dragon Internet Browser Berbasis Chromium

Comodo Internet Browser

Comodo Dragon yang saya bicarakan disini bukan Naga Komodo yang berasal dari Pulau Komodo Indonesia seperti dibawah ini:

Akan tetapi Internet Browser buatan Vendor Keamanan dalam dunia Computer "Comodo". Comodo Dragon merupakan Web Browser berbasiskan Engine Chromium. Engine Chromium memang Open Source, jadi siapapun juga dapat memodifikasi Open Source tersebut. Karena Web Browser ini menggunakan Engine Chromium, jadi kompatibel dengan hampir semua Add On yang ada di Google Chrome Browser.

Continue

Network Monitor di Ubuntu

Bagi pengguna Ubuntu yang koneksi Internet menggunakan Modem 3G atau EVDO untuk memonitor penggunaan bandwidht, baik besar paket yang sudah sent/receive mungkin sulit, karena pada OS Linux banyak vendor modem yang tidak menyertakan dialer GUI. Namun hal itu dapat ditanggulangi dengan plugin Gnome Panel, bernama Network Monitor. Network Monitor terdapat pada Linux yang menggunakan Desktop Gnome.

Network Monitor

Berikut cara menampilkan Network Monitor di Gnome Panel.

• Klik kanan Gnome Panel, lalu add to Panel

Continue

Dialer GUI Modem ZTE AC2726 Smartfren For Linux

Modem ini pada zamannya memang banyak dipasaran, dan banyak yang mencarinya. Dengan biaya yang murah sudah dapat layanan kecepatan internet yang lumayan cepat dari pada layanan lainnya, walaupun terkadang sering trouble. ZTE AC2726 yang pertama kali diluncurkan masih di bundle Operator Smart yang sekarang bernama Smartfren.

ZTE AC2726

Dibalik semua kelebihannya terdapat beberapa kekurangan/kelemahan, antara lain:

• Kelemahan modem ini ialah seperti kebanyakan modem berbentuk USB Stick ialah cepat panas, panas inilah yang dapat menjadi penghambat kecepatan internet.
• Kelemahan lainnya ialah Dialer hanya support Windows dan Mac pada pertama kali di rilis.

Kelemahan Pertama dapat diatasi dengan menggunakan kabel USB Extension, sehingga dapat mengurangi panas yang dihasilkan.

USB Extension

Kelemahan kedua yang akan menjadi masalah bagi pengguna Linux, akan tetapi sekarang sudah ada Dialer untuk Linux ( Fedora, Suse, dan Ubuntu). 

Dialer

Berikut ialah Link Download untuk Linux Distro Ubuntu , Fedora, dan OpenSUSE:

Continue

Install Cisco Packet Tracer di Ubuntu

Sesuai Judul, kemarin saya install paket tracer di ubuntu, akan tetapi ini versi untuk Ubuntu 32 bit. 

Langsung saja berikut step by step install packet tracer di Ubuntu:

• Silahkan Download Master Installer paket tracer disini: Download
• Buka nautilus tempat dimana file download di simpan
• ubah permission dengan mengetik: 

sudo chmod 775 PacketTracer531_i386_installer-deb.bin

• Lakukan proses install dengan mengetik:

Continue

Server With Intel ATOM From ASUS

Selamat weekend sobat blogger, kali ini saya akan membahas salah satu gadget unik, dimana dengan processor Intel ATOM, gadget ini difungsikan sebagai server. Produk buatan ASUS ini bernama ASUS TS Mini Home Server.

Memang gadget ini lebih difungsikan sebagai Home Server, hanya untuk penggunaan di rumah. Dalam paket penjualannya sudah disertakan Windows Home Server Original, Hardisk dari 500 GB sampai 2 TB,tersedia warna hitam saja. Untuk harga $ 833.34, cukup mahal dibanding server yang bener-benar menggunakan processor untuk server Intel XEON , misalnya Rainer Server.

Berikut detail spesifikasi dan fitur:

Continue

Training Cisco dan Juniper

Kebetulan saya tadi sedang mencari lokasi training Cisco dan Juniper di sekitar Jakarta. Setelah mencari saya menemukan tempat yang dekat dan menurut saya ini yang paling murah hanya 2.5 Juta baik itu Juniper ataupun Cisco.

Langsung saja Brosur silahkan download dibawah ini:

Continue

Mengatasi Network Manager Hilang saat Install Ubuntu Studio

Ok, selamat sore sobat blogger kali ini saya akan share pengalaman saya, ketika menginstall Ubuntu 10.04. Saya teringat lagi dengan Bug yang memang bawaan Ubuntu Studio. Bug tersebut ialah "Pada saat installisasi Ubuntu Studio Paket Network Manager tidak ikut terinstall". 

Mungkin bagi pengguna yang memakai ubuntu Studio digunakan untuk browsing sangat membutuhkan network manager. Karena sebagian Pengaturan konfigurasi koneksi internet mereka berada di paket Network Manager

Pemecahan masalahnya yakni:

Continue

Packet Tracer 5.3.1 For Windows

Selamat sore sobat Blogger, kali ini saya akan membagikan software yang hampir tiap hari saya gunakan untuk mensimulasikan topologi jaringan yang saya ingin bangun.

Yup, benar software dari Cisco ini memang sangat membantu "Cisco Packet Tracer". Software yang saya share ini versi 5.3.1 Untuk sistem operasi windows. Pada versi kali ini ditambahkan beberapa end device, seperti pada gambar dibawah ini:

Continue

Prozgui Internet Download Manager For Linux

Selamat pagi sobat Blogger, kali ini saya akan share pengalaman saya dalam dunia Download. Kebetulan saya menggunakan OS Ubuntu Studio 10.04 LTS, jadi jika ingin mendownload secepat dan stabil internet Download Manager seperti yang ada di Windows, saya memakai Software ProzGUI. Prozgui ialah ProZilla yang sudah GUI (Graphical User Interfaces) .

Fitur-fituryang di unggulkan antara lain:

1. Support fitur Resume Download , seperti yang terdapat di Internet Download Manager

2. GUI yang User Friendly

Berikut cara Instalasi:

Saya melakukan Installasi di Ubuntu. Ada 2 cara Instalasi yang pertama secara Online dan Offline.

Continue

Cara Menjadi Member Mikrotik Indonesia

Ok, sesuai judul, kemarin saya regristrasi menjadi member mikrotik Indonesia. Ternyata lumayan ribet, ternyata untuk verivikasi data member baru harus dilakukan secara manual. Sebenarnya apa saja manfaat menjadi member mikrotik Indonesia?

Antara lain:

1. Mengetahui berbagai macam Produk Mikrotik

2. Dapat berebelanja produk Mikrotik secara On-line

3. Dapat memesan sendiri perangkat networking anda

4. Mengetahui segala macam promo Mikrotik Indonesia

5. Mikrotik juga menyediakan kursus, jadi kita dapat mengetahui jadwal pembukaan kursus

Banyak sekali bukan manfaatnya, apalagi untuk anak IT Networking. Mau jadi membernya?

Berikut caranya:

Continue

Fedora Security LXDE Pesaing Backtrack

Selamat pagi sobat Blogger, berhubung kemarin saya baru download Fedora Security saya akan post All About Fedora Security.

Awalnya saya melihat teman yang memakai Backtrack, lalu saya coba-coba cari ada tidak saingan backtrack yang turunan dari Red Hat. Setelah cari-cari, akhirnya ketemu juga, namanya Fedora Security.

Fedora Security, termasuk dari Fedora Spin, apa itu Fedora Spin?... Fedora Spin adalah Distro fedora yang

Continue

Sitra WIMAX Operator WIMAX Di Indonesia

Isu WIMAX, akan diterapkan di Indonesia sudah terwujud, dengan adanya Sitra WIMAX.

Sitra WIMAX adalah operator baru yang merupakan derivat dari First Media yang sudah menerapkan 4G WIMAX. Bagi teman-teman yang belum tahu apa itu WIMAX, silahkan cuplikan dibawah ini:

WiMAX (Worldwide Interoperability for Microwave Access) adalah

Continue