semarmendem

Firewall untuk Proxy Dansguardian

2008-12-24T10:42:00.001+07:00

Bagi anda yang membutuhkan firewall bersama DansGuardian. Dapat menginstalasi script berikut.

Siapkan port ke Firewall. Bagian ini memang sifatnya optional, tapi sangat di sarankan. Copy perintah berikut ke file /etc/network/if-up.d/iptables-config

#!/bin/bash
iptables -F
# set the default policy for each of the pre-defined chains
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# to allow incoming SSH and Proxy
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp -m tcp -s 127.0.0.1 --dport 3128 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp -m tcp --dport 8080 -j ACCEPT
# drop everything else
iptables -A INPUT -i eth+ -p udp -j DROP
iptables -A INPUT -i eth+ -p tcp -m tcp --syn -j DROP

Pastikan iptables-config dapat di execute / jalankan

# chmod +x /etc/network/if-up.d/iptables-config

Konfigurasi Dansguardian

2008-12-24T10:15:00.002+07:00

mari....
Dibawah ini merupakan konfigurasi dansguardian. Sebelum masuk ke konfigurasi dansguardian, terlebih dahulu melakukan langkah install SSH, Squid cache & DansGuardian :

# apt-get install openssh-server squid dansguardian

Untuk penginstalan dansguardian, lebih lengkapnya ada pada posting blog ini sebelumnya baca "Install dansguardian"
Kemudian untuk konfigurasinya kita dapat melakukan perintah dengan :

# vi /etc/dansguardian/dansguardian.conf

setelah dijalankan apabila ada keterangan IP address Server adalah, 192.168.0.1. maka dapat diubah dengan perintah dari standar default:

accessdeniedaddress = 'http://YOURSERVER.YOURDOMAIN/cgi-bin/dansguardian.pl'

menjadi

accessdeniedaddress = 'http://192.168.0.1/cgi-bin/dansguardian.pl'

Aktifkan SSH, DansGuardian, & Squid cache saat startup

# update-rc.d ssh defaults 
# update-rc.d squid defaults 
# update-rc.d dansguardian defaults

Restart

# /etc/init.d/networking restart
# /etc/init.d/squid restart
# /etc/init.d/dansguardian restart

Transparent Konfigurasi

2008-12-10T19:34:00.004+07:00

Edit file /etc/squid/squid.conf

http_port 127.0.0.1:3124
http_port 192.168.1.1:3124

Deklarasikan hostname untuk proxy server, serta email yang ketika menampilkan pesan error.

visible_hostname gateway.view.lok
cache_mgr opoyodab@gmail.com

Inilah yang kita butuhkan untuk menjadikan mesin ini transparant proxy
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Selanjutnya atur semua akses dari internal network menuju internet di sini

# MASUKKAN ATURAN-ATURAN UTUK MENGIJINKAN AKSES DARI CLIENT
# Contoh aturan yang mengijinkan akses dari network lokal.
# Untuk mendaftar IP internal yang digunakan browsing.
acl view_net src 192.168.1.0/24
acl localhost src 127.0.0.0/24
# 192.168.1.0/24 maksudnya hanya 24 bit pertama yang perlu diperhatikan.
# Perbolehkan akses
http_access allow view_net
http_access allow localhost
# Lalu blok semua akses yang tidak termaktub diatas.
http_access deny all

restart squid

service squid restart (RedHat)
/etc/rc.d/rc.squid restart (Slackware)

Lakukan meredirect semua request yang melalui gateway kita pada port 80 menuju port 3124 dengan menambahkan rule ini ke IPTABLES.

iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3124

Insya Allah konfigurasi ini sudah cukup dan bisa menjalankan transparent proxy. :)

konfigurasi squid

2008-11-05T12:26:00.000+07:00

Setelah selesai menginstal squid proxy, selanjutnya adalah mengkonfigurasi squid. Secara defaut konfigurasi awal squid akan memblok koneksi jaingan LAN ke Internet. Nah untuk itu kita harus mengkonfigurasi ulang dengan cara mengedit file /etc/squid/squid.conf (atau sesuai dengan tempat dan nama instalan squid....hehehe......lok gak salah seh).

Beberapa parameter konfigurasi squid yang perlu di edit adalah:

visible_hostname:parameter ini mendefinisikan nama komputer proxy server anda, nilai parameter ini tidak diset.Parameter ini dapat diisi dengan nama komputer yang dilengkapi dengan nama domain:
http_port: parameter ini menunjukan nomor port service squid. Nilai defaultnya adalah 3128. untu menjadikan/menjadikan squid proxy ini transparent proxy, nilai parameter ini harus diset sebagai berikut:

acl: parameter ini digunakan untuk mendefinisikan akses kontrol lis atau untuk filtering, format penulisanya sebagai berikut:

acl

[]

Sebaiknya pendefinisian acl ini anda tulis pada file konfigurasi squidyaitu dibawah tulisan

#INSERT your OWN RULE HERE(S)#

ex: acl url_dilarang url_regex -i “/etc/squid/daftar-url_dilarang”

opsi -i pada url_regex----->>menyatakan casae sensitive

isi file /etc/squid/daftar-url_dilarang
http_acces: parameter menunjukan rule yang akan diterapkan pada suatu acces conrol list.parameter ini diletakan setelah atau dibuat setelah acl

ex: http_acces deny url_dilarang

ehm sekian dulu buat yang ini lok da yang lebih paham tambahin ya.....thx.....

Instalasi Squid si Slackware

2008-10-29T02:08:00.000+07:00

download squid
#wget http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE16.tar.gz

Extract squidnya
#tar -zxvf squid-2.6.STABLE16.tar.gz -C /usr/local/src (simpan ditempat mana anda memilih).

Masuk ke direktori ekstrak squid
#cd /usr/local/src/squid-2.6.STABLE16
Buat group dan user yang akan di gunakan untuk menjalankan squid
#groupadd _squid
#useradd -c “SQUID PROXY CACHE” -d /dev/null -s /bin/false -g _squid _squid
tanda _ di depan squid biar keren seperti style BSD, meski ada alasan security.

Configure dan install squid
#./configure \
–prefix=/squid/ –sysconfdir=/etc/ –enable-gnuregex –enable-async-io=16 \
–with-aufs-threads=16 –with-pthreads –with-aio –with-dl \
–enable-storeio=aufs –enable-removal-policies=heap –enable-delay-pools \
–disable-wccp –enable-cache-digests –enable-default-err-languages=English \
–enable-err-languages=English –enable-linux-netfilter –disable-ident-lookups \
–disable-hostname-checks –enable-underscores –enable-snmp –enable-useragent-log \
–disable-wccpv2 –enable-epoll –disable-internal-dns –enable-htcp
Keterangan opsi :
–enable-async-io=16 dan –with-aufs-threads=16 di sesuaikan dengan kemampuan mesin server
Untuk pentium III dengan ram 128 kebawah dapat menggunakan 8
Untuk pentium III ram 128 s/d PIV 1,8 Ghz ram 256 dapat menggunakan 16
Untuk pentium IV ram 256 1,8 s/d PIV 2,4 ram 256 dapat menggunakan 24
Untuk pentium di atasnya atau sekelasnya dapat menggunakan 32
pilihan diatas hanya perkiraan saja

Kompile source
#make && make install

Keterangan tambahan :
–enable-auth=basic \
–enable-basic-auth-helpers=NCSA
Digunakan jika proxy squid akan digunakan dengan menggunakan authentikasi user.

Tanda # didepan perintah maksudnya adalah root di dalam bash bukan comment.
Setelah instalasi selesai dan tidak terdapat kesalahan, langkah berikutnya adalah mengatur konfigurasi squid, bukalah file /etc/squid.conf dengan editor teks favorit anda (vi, pico, dll), file ini adalah file konfigurasi squid.

#pico -w /etc/squid.conf (Silahkan edit dengan editor kesukaan anda)
Rubahlah konfigurasi default squid.conf di sesuaikan dengan kebutuhan.
Jangan lupa untuk membuang yang kira kira tidak perlu dan membebani server.

agar squid dapat berjalan transparan maka untuk squid versi 2.6 keatas dapat memberikan opsi :
–> http_port 3128 transparent
di dalam confignya.

Sebelum squid dapat berjalan, anda harus menciptakan direktori swap dan membuat file log maupun direktori yang di butuhkan. Lakukanlah dengan menjalankan perintah :

#mkdir /var/log/squid
#touch /var/log/squid/access.log <= ini berfungsi membuat file bernama access.log
#touch /var/run/squid.pid
#chown -R _squid._squid /squid/cache/ <= mengubah kepemilikan direktori ke user _squid dan grup _squid
#chown -R _squid._squid /var/run/pid
#chown -R _squid._squid /var/log/squid/access.log

Perintah ini hanya perlu dijalankan satu kali saja ketika squid pertama kali akan dijalankan pada komputer anda.
#/squid/sbin/squid -z

Jika keluar message seperti :
2007/09/20 14:10:22| Creating Swap Directories
#
Dan langsung masuk ke konsole lagi tanpa keterangan error berarti pembuatan swap anda berhasil, bisa dilihat di dalam direktori /squid/cache akan terbentuk beberapa direktori random yang terdiri dari angka angka ajaib
Cek dulu konfigurasi squid sudah benar atau belum
#/squid/sbin/squid -k parse

Kalo masih terdapat kesalahan atau error silahkan di edit kembali konfigurasinya.

Untuk menjalankan squid gunakan perintah :
#/squid/sbin/squid -sYD

Jika perintah sudah dijalankan bisa diihat log di /var/log/messages :
#tail -f /var/log/messages

Jika muncul message :

Sep 20 15:16:27 proxy squid[3152]: 0 Objects expired.
Sep 20 15:16:27 proxy squid[3152]: 0 Objects cancelled.
Sep 20 15:16:27 proxy squid[3152]: 0 Duplicate URLs purged.
Sep 20 15:16:27 proxy squid[3152]: 0 Swapfile clashes avoided.
Sep 20 15:16:27 proxy squid[3152]: Took 1.6 seconds ( 0.0 objects/sec).
Sep 20 15:16:27 proxy squid[3152]: Beginning Validation Procedure
Sep 20 15:16:27 proxy squid[3152]: Completed Validation Procedure
Sep 20 15:16:27 proxy squid[3152]: Validated 0 Entries
Sep 20 15:16:27 proxy squid[3152]: store_swap_size = 0k
Sep 20 15:16:27 proxy squid[3152]: storeLateRelease: released 0 objects

dan ketika di liat proses nya berjalan seperti :

#ps aux|grep squid

muncul :

squid 3152 0.9 0.8 10836 4500 ? Sl 15:16 0:00 (squid) -sDY
squid 3153 0.0 0.1 1904 596 ? Ss 15:16 0:00 (dnsserver)
squid 3154 0.0 0.1 1904 592 ? Ss 15:16 0:00 (dnsserver)
squid 3155 0.0 0.1 1904 596 ? Ss 15:16 0:00 (dnsserver)
squid 3156 0.0 0.1 1900 596 ? Ss 15:16 0:00 (dnsserver)
squid 3157 0.0 0.1 1904 596 ? Ss 15:16 0:00 (dnsserver)
squid 3158 0.0 0.0 1508 300 ? Ss 15:16 0:00 (unlinkd)
root 3177 0.0 0.1 2000 636 pts/0 R+ 15:17 0:00 grep squid

seperti tersebut maka saya ucapkan selamat anda telah berhasil menginstall sebuah proxy server. Jika ada keterangan error berarti belum nasib anda. Edit kembali konfigurasi sesuai kesalahan error didalam log.

setting transparan iptables nya :
Buat file transparannya biar mudah memanggilnya :
#pico /etc/rc.d/rc.nat
isi dengan :
# Redirect proxy
for SQUID in 80 3128 444 3127 3129
do
iptables -t nat -A PREROUTING -p tcp –dport $SQUID -j REDIRECT –to-ports 3128
done

–> Hal diatas memiliki maksud semua port yang menuju ke 80,3128,444,3127,3129 di larikan ke port 3128 dimana port 3128 adalah port yang kita setting di dalam file squid.conf tsb. BIsa saja kita membuat port lain seperti 444, 1984, 2007 atau lain lain.

Buatlah file agar dapat di eksekusi
#chmod +x /etc/rc.d/rc.nat

Jalankan transparan :
#/etc/rc.d/rc.nat

Untuk membuat squid jalan sendiri setiap kali booting maka tambah kan perintah di atas di /etc/rc.d/rc.local
#pico /etc/rc.d/rc.local
tambahkan baris :
# Squid Proxy Cache
/squid/sbin/squid -sYD
# Transparan Proxy
/etc/rc.d/rc.nat

instal dansguardians

2008-10-21T21:34:00.004+07:00

yuksss...
sebelum kita muali menginstal dansguardians da beberapa yang perlu disiapkan ttg kebutuhan nonteknis....:
1.segelas kopi manis ato pait sesuai kebutuhan atau minuman yg lain..
2.rokok biar gak ngantuk kalo mlm hari.
heheh....becanda...just kiding.

selanjutnya untuk instal dansguardians donwlot file dansguardians.conf kopikan ke direktory /etc/dansguardian
selanjutna:

perintah instal dansguadians
#apt-get install dansguardian

edit file dansguardian

#pico /etc/dansguardian.conf

disini bebas mau pakai editing apa bisa vi,gedit,ataupun pico.sesuai apa yg disukai.untuk apa yang diedit ntar lg ya, itu sesuai kebutuhan kok.heheheh...

jalan dansguardians.....

#/etc/init.d/dansguardian restart

perlu diketahui bahwa untuk pertama kali sebelum diatur atau di edit sesuai kebutuhan anda dansguardians akan memblok beberapa akses yang seharusnya tidak masuk dalam kategori yang mambahayakan atau harus diblok sebagai contoh, akan memblok file dengan extention: exe, zip, rar, sh dan beberapa gile multimedia, jadi ada beberapa file config yang wajib kita edit, dan sesuaikan dengan kebutuhan anda antara lain:

1. Untuk blok file ber extension anda bisa untuk mengedit filenya
# pico /etc/dansguardian/bannedextensionlist
akan keluar list dari jenis ext, hapus jenis extention disesuaikan dengan kebutuhan di jaringan anda

2. File Multimedia #/etc/dansguardian/bannedmimetypelist, dan untuk jenis yang lainya, seperti batas limit bandwith anda bisa oprek2 sendiri

mungkin sekian dulu ttg dansguardians....lok masih banyak salahnya dibenerin ya...masih newbe neh....

SQUID dan Sejarahnya

2008-10-15T23:20:00.006+07:00

Squid dikenal sebagai aplikasi cache yang handal. Squid berlisensi GPL (GNU Public License, http://gnu.org) alias open source yang dalam pembuatannya melibatkan banyak kepala dan jari. Dengan open source ini, Squid bisa dikatakan selalu dalam tahap pembuatan (beta/develop version) selama hidupnya. Namun tidak berarti Squid jelek dan tidak stabil, melainkan kebalikannya.

Setiap orang yang mencoba produk open source otomatis menjadi beta tester yang diharapkan akan memberikan konstribusi berupa input kepada team developer tentang bug dan kesalahan yang ditemuinya (terkadang tester juga ikut memperbaiki dan mengirimkan patch-nya). dalam perkembangannya tidak hanya segelintir orang yang menjadi beta tester, semakin menarik dan semakin populer sebuah produk open source, semakin banyak beta tester yang bekerja secara suka rela. Oleh sebab itu menjadikannya lebih banyak ditemukan bug baru sekaligus dengan bug-fix nya. Pada akhirnya mengakibatkan membaiknya produk open source tersebut. Hal inilah yang membuat produk open source dapat kita andalkan. iIu adalah life cycle umum dari sebuah produk open source.

Squid dalam sejarah pembuatannya merupakan produk turunan dari Harvest Cache (dibuat oleh harvest project, http://harvest.cs.colorado.edu/) dan nama squid dipilih oleh pembuatnya karena nama bagus lainyya sudah diambil orang lain (dari FAQ 1 squid). Masih dari sumber yang sama, squid dikatakan sebagai server proxy cache yang mempunyai performansi tinggi dan mendukung operasional FTP, Gopher dan HTTP. Dalam memenuhi permintaan client, squid menangani dalam satu proses I/O (input/Output) dan tidak bersifat blocking.

Squid hampir bersifat monolitik (seperti sendmail) dimana seluruh ppekerjaan mulai dari menangani permintaan client, mengambil, mencari dan menyimpan object serta pengaturan memori, seluruhnya itu hanya dilakukan oleh satu proses. Hampir tidak ada proses lain, kecuali untuk versi terbaru, untuk I/O squid menyerahkan operasionalnya pada aplikasi lain yaitu diskd.

Squid dibuat oleh sebuah komunitas internet dan dipimpin oleh Duanne Wessel dari National Laboratory For Applied Network Reseach yang dibiayai oleh National Science Foundation. List dari kontributor dapat dilihat di http://www.squid-cache.org/CONTRIBUTORS. Demikian sedikit sejarah tentang Squid.

Proxy

2008-09-16T20:21:00.001+07:00

Proxy adalah software / komputer yang berfungsi sebagai perantara anatara client dan server dalam jaringan komputer. Proxy server bertindak sebagai gateway terhadap dunia internet untuk setiap computer client. Web server pada internet yang menerima request dari proxy server akan menginterpretasikan request-request tersebut seolah-olah request itu datang secara langsung dari computer client, bukan dari proxy server.
Transparan proxy adalah suatu proxy web cache (squid) yang difungsikan sebagai satu-satunya server yang menangani semua permintaan halaman web oleh user. Dengan kata lain, transparan proxy akan "membajak" secara halus trafik HTTP (yg umumnya menggunakan port 80) dan dipaksa untuk memakai port yang dipakai oleh squid.

Manfaat :
• Mempercepat akses internet.
• Melakukan kontrol / managing.
• Untuk lebih memaksimalkan manfaat proxy sehingga memudahkan user (user friendly).
• Kemudahan administrasi.
• Browser-browser pada client tidak memerlukan konfigurasi.

Proxy memiliki 3 fungsi utama, yaitu :
• Firewall
Proxy dapat mengecek URL dari outgoing request (akses keluar) untuk halaman web dengan memeriksa psan http, get, dan post. Dengan kemampuan ini, administrator dapat melarang atau mengijinkan akses ke domain tertentu.

• Gateway
Server memiliki 2 interface, satu untuk antarmuka dengan internet dan satu untuk antarmuka dengan jaringan lokal.
• Cache
Cahcing berarti sebagai penyimpanan internet object (gambar/halaman web) dari suatu web site yang sudah pernah diakses, sehingga bila akan mengakses object yang sama diinternet, tidak perlu mengambil dari internet, tetapi cukup dari proxy karena sudah disimpan.

dansguardians

2008-09-16T16:32:00.002+07:00

untuk pertama kali posting ini kelompok kami akan membahas tentang apa itu aplikasi dansguardians????
dansguardians adalah suatu aplikasi yang berfungsi untuk memfilter (filtering) situs yang tidak kita ingin tunjukan kepada user. Atau dengan kata lain aplikasi dansguardians berfungsi sebagai penyaring content dalam halaman web yang tidak kita inginkan. Misalnya pornografi,perjudian, yang mengandung sara dan lain sebagaina. Alasan mengapa menggunakan dansguardians karena :

1. filtering Dansguardians untuk segala macam WEB sudah komplet.
2. filter antivirus (clamav), memungkinkan pencegahan virus dijaringan lokal.

Dansguardian jalan dalam OS linux. Dan biasanya dansguardian sudah masuk dalam satu paket di DVD/Cd instalasi linux. Contohna dalam ubuntu ME aplikasi dansguardians sudah terinstal jika kita memakai ubuntu ME tersebut.Dalam menggunakan dansguardians kita mempunyai kekurangan yaitu karena dansguardians memerlukan memori yang lumayan, sehingga untuk pc proxy disarankan menggunakan memory yang lumayan besar.

mungkin sekian dulu nanti kita sambung lagi maslah transpaerant proxy....mungkin masih banyak salah.mohon pencerahan dari para sesepuh tentang masalah ini
hehehehehe