Konfigurasi Proxy Server pada Debian 5.0

SQUID

pertama tama sekali sebelem seting squid kita harus merubah angka 0 jadi 1 pada file ip_forward di :/proc/sys/net/ipv4/ip_forward
dengan
edit file sysctl.conf di dalam “/etc/sysctl.conf“

pada :

# net.ipv4.conf.default.rp_filter=1 => hilangkan tanda # nya
# net.ipv4.conf.all.rp_filter=1 => hilangkan tanda # nya
# net.ipv4.tcp_syncookies=1 => hilangkan tanda # nya

#apt-get install squid

#mcedit /etc/squid/squid.conf

kemudian cari tulisan :acl CONNECT method CONNECT Tambah teks dbawah ini di dalam file squid.conf dibawahx acl CONNECT method CONNECT

acl sex dstdom_regex “/etc/sex”
acl lan src 192.168.2.0/24
http_access deny sex
http_access allow lan
http_access allow all

• -tambahkan teks diatas, di bawahx acl CONNECT dalam “/etc/squid/squid.conf”

lalu save

kemudian

cari dan tambahkan+ ( hilangkan tanda # )

http_port 3128 transparent -> port default proxy => yg transparent baru ditambahkan ( harus dtambah teks transparent )

cache_mem 16 mb
cache_dir ufs /var/spool/squid 500 16 256
cache_mgr admin@pephy.com
visible_hostname proxy.tkj.com -> nama visible hostname kamu
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

• -kemudian buat folder dengan sex di “/etc”

• -lalu isikan situs yang ingin diblok didalam folder sex

Contohnya :

• -www.facebook.com

• -www.google.com

• -www.debian.org

Setelah itu :

• mcedit /etc/network/interface

Isikan teks dibawah ini, diatasnya allow-hotplug eth1

allow hotplug-eth0
iface eth0 inet static
klik tombol tab address 172.0.1.100 => isi sesuai eth0 server yang ada
klik tombol tab netmask 255.255.255.0
klik tombol tab network 172.0.1.0
klik tombol tab broadcast 172.0.1.255
klik tombol tab gateway 172.0.1.1

buat sama dengan eth1 tapi ganti eth1 nya jadi eth0 terus ganti address,netmask,network,broadcast,gateway dengan contoh  ip server yg z gunakan : 172.0.1.1

• setelah itu isi auto eth0 di bagian paling bawah dalam “/etc/network/interface“

Setelah diisi interfacenya atau eth0 nya restart networkingnya dengan cara: #/etc/init.d/networking restart
keterangan : eth0 diisi agar bisa internet

# buat ngeblok domain
acl blockeddomain dstdom_regex “/etc/squid/blockeddomain.txt”
http_access deny blockeddomain

# buat ngeblok url yang ada kata tertentu
acl blockedstring url_regex “/etc/squid/blockedstring.txt”
http_access deny blockedstring

contoh isi blockeddomain.txt
—-
gator.com
lop.com
asexvideo.com
playboy.com
—-

contoh isi blockedstring.txt
—–
dialer.exe
loader.exe
livesexcams.exe
Free_Sex_Download.exe
—–

Setelah semua telah dsetting kemudian restart squid dengan cara : #/etc/init.d/squid restart

Kemudian
#iptables –t nat -A PREROUTING -s 192.168.2.0/24 -p tcp –dport 80 -j REDIRECT –to-port 3128
sama
#iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
#iptables-save

lalu #/etc/init.d/squid restart

Ini cara ngeblok menggunakan internet dan agar bisa main internet/ agar internetnya jalan

setelah itu restart apache2, bind9, sama squid caranya:
#/etc/init.d/apache2 restart
#/etc/init.d/bind9 restart
#/etc/init.d/squid restart

pastikan :

• semua pc client kalo browsing pasti lewat proxy itu

• anda harus sering menjelajah ke situs2 porno juga biar tau situs2 apa yang harus di blok