Squid Pada Load Balancing Connection

Squid merupakan sebuah proxy dan content cache yang memang sering diperlukan oleh kita tentunya dengan beragam alasan diantara nya untuk mempercepat pengiriman web yang sering di akses kepada client.<br /><br />sedangkan Outgoing load balancing adalah mengoptimal kan bandwidth yang tersedia pada 2 buah jalur koneksi internet atau lebih secara merata dan membagi beban kumulatif pada sebuah network.<br /><br /><span class="fullpost"><br />Ide dasar nya adalah meskipun menggunakan metode outgoing load balancing, diharapkan bisa menggunakan squid dan traffic yang di gunakan seimbang ( balance ) antara koneksi 1 dan koneksi 2.<br /><br />jika anda menggunakan default configuration squid , tentu saja apa yang di harapkan oleh anda tidak akan tercapai karena tcp_outgoing sebuah squid hanya 1 dan tidak bisa secara otomatis berbeda tcp_outgoing nya.<br /><br />olehkarena itu anda harus memaksa koneksi client yang melalui transparent proxy dengan mendefinisikan per client akan melewati jalur mana.<br /><br />contoh :<br /><br />acl modem1 src 192.168.1.2/32 192.168.1.3/32<br /><br />acl modem2 src 192.168.1.4/32 192.168.1.5/32<br /><br />tcp_outgoing_address 10.10.20.2 modem1<br /><br />tcp_outgoing_address 10.10.10.2 modem2<br /> <br /><br />pada prinsip nya ide nya adalah seperti di atas, untuk selebih nya silahkan anda berexperimen sendiri.<br /><br />demikian squid proxy pada outgoing load balancing connection mudah mudahan bermanfaat.<br />tata cara instalasi pernah dibahas di sini http://indofreebsd.or.id/load-balancing-outgoing-connection-2.html<br /></span>

Squid Pada Load Balancing Connection

Squid merupakan sebuah proxy dan content cache yang memang sering diperlukan oleh kita tentunya dengan beragam alasan diantara nya untuk mem...

Read more »

Konfigurasi Load Balancing pada FreeBSd

apa maksud outgoing load balancing pada bahasan kali ini ? yang saya maksud outgoing load balancing di sini adalah balancing 2 koneksi internet atau lebih dan mengoptimalkan koneksi tersebut.<br /><br />dalam melakukan load balancing ini saya menggunakan pf pool<br /><br />http://www.openbsd.org/faq/pf/pools.html#outgoing <br /><br />dalam contoh kali ini akan saya sajikan 2 koneksi saja. untuk lebih dari 2 koneksi silahakan anda mencobanya<br /><br />dan berexperimen sendiri.<br /><br />pra syarat :<br /><br />1. Kernel sudah di kompile suport PF<br /><br />2. Ada 3 buah lancard 2 untuk koneksi wan dan 1 untuk LAN<br /><br />3. Dua line koneksi isp <br /><br />pertama silahkan anda login ke server anda : <br /><br />ogeb@ogeb-desktop:~$ ssh ogeb@indofreebsd.or.id This e-mail address is being protected from spambots. You need JavaScript enabled to view it<br /><br /> Password:****************<br /><br /> [ogeb@indofreebsd ~]$ sudo su -<br /><br />indofreebsd#<br /><br />selanjutnya yang saya lakukan adalah mengcompile kernel agar support pf firewall dan builtin dalam kernel<br /><br />merujuk ke http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-pf.html <br /><br />indofreebsd# cd /sys/i386/conf/<br /><br />indofreebsd#cp GENERIC indofreebsd<br /><br />indofreebsd# vi indofreebsd <br /><span class="fullpost"><br />#----tambahkan baris berikut pada konfigurasi kernel anda ----#<br /><br />###---untuk support PF----### <br /><br />device pf<br />device pflog<br />device pfsync<br /><br />###---untuk support altq cbq jika diperlukan nanti ---#<br /><br /> <br /><br />options ALTQ<br />options ALTQ_CBQ # Class Bases Queuing (CBQ)<br />options ALTQ_RED # Random Early Detection (RED)<br />options ALTQ_RIO # RED In/Out<br />options ALTQ_HFSC # Hierarchical Packet Scheduler (HFSC)<br />options ALTQ_PRIQ # Priority Queuing (PRIQ)<br />options ALTQ_NOPCC # Required for SMP build<br /><br /> <br /><br />####---cuman segini yang perlu ditambahain ---------#<br /><br />save konfigurasi kernel <br /><br />setelah mengedit konfigurasi kernel lalu saya mengcompile kernel ulang.<br /><br />indofreebsd# cd /usr/src <br /><br />indofreebsd#make buildkernel KERNCONF=indofreebsd<br /><br /> --------------------------------------------------------------<br />>>> Kernel build for indofreebsd completed on TUE Jun 26 05:57:45 WIT 2007<br />--------------------------------------------------------------<br /><br />setelah itu saya install kernel nya<br /><br /> <br /><br />indofreebsd# make installkernel KERNCONF=indofreebsd<br /><br />install -o root -g wheel -m 555 if_xe.ko /boot/kernel<br />===> xl (install)<br />install -o root -g wheel -m 555 if_xl.ko /boot/kernel<br />===> zlib (install)<br />install -o root -g wheel -m 555 zlib.ko /boot/kernel<br />kldxref /boot/kernel<br /><br />indofreebsd#<br />saya disini menggunakan pf untuk load balancedan saya tidak menjelaskan teknik kompile kernel, saya disini dan saya kira anda sudah mengerti cara mengaktikannya dan tidak perlu dijelaskan lagi, saya disini menggunakan 2 Koneksi internet satu Leased Line dan Adsl yaitu komputer dengan ip 192.168.0.1 s/d 192.168.0.7 menggunakan Leased Line dan Komputer dengan ip 192.168.0.8 s/d 192.168.0.14 menggunakan adsl<br /><br /> <br /><br />langkap pertama tambahkan di rc.conf<br /><br />lintascakrawala# ee /etc/rc.conf<br /><br />defaultrouter=”gateway1”<br /><br />static_routes="link1 link2 link3 link4 link5"<br /><br />route_link1="58.0.0.0/8 gateway2"<br /><br />route_link2="60.0.0.0/8 gatewa2"<br /><br />route_link3="62.0.0.0/8 gateway2"<br /><br />route_link4="202.0.0.0/8 gatewa2"<br /><br />route_link5="203.0.0.0/8 gateway2"<br /><br />langkah kedua edit pf di pf.conf<br /><br />lintascakrawala#ee /etc/pf.conf<br /><br /> <br /><br /> <br /><br />########## Local Area Network #######################<br /><br />lan1 = "{192.168.0.1,192.168.0.2,192.168.0.3,192.168.0.4,192.168.0.5,192.168.0.6,192.168.0.7}"<br /><br />lan2 = "{192.168.0.8,192.168.0.9,192.168.0.10,192.168.0.11,192.168.0.12,192.168.0.100,192.168.0.13,192.168.0.14}"<br /><br />dns1 = "{x.x.x.x,x.x.x.x}" <--- dnsnya Leased Line<br /><br />dns2 = "{x.x.x.x,x.x.x.x}" <--- dnsnya Adsl<br /><br />ob_state = "flags S/SA keep state"<br /><br />int_if = "rl1" <--- Local Area Network<br /><br />ext_if1 = "rl0" <--- Internet 1<br /><br />ext_if2 = "rl2" <--- Internet 2<br /><br />ext_gw1 = "x.x.x.x" <--- Gateway 1<br /><br />ext_gw2 = "x.x.x.x" <--- Gateway 2<br /><br /> <br /><br /># nat outgoing connections on internet 2 connections<br /><br />nat on $ext_if1 proto {tcp,udp,icmp} from $lan1 to any -> ($ext_if1)<br /><br />nat on $ext_if2 proto {tcp,udp,icmp} from $lan2 to any -> ($ext_if2)<br /><br /> <br /><br /># pass all outgoing packets on internal interface<br /><br />pass out on $int_if from any to $lan1<br /><br />pass out on $int_if from any to $lan2<br /><br /> <br /><br /># pass in quick any packets destined for the gateway itself<br /><br />pass in quick on $int_if from $lan1 to $int_if<br /><br />pass in quick on $int_if from $lan2 to $int_if<br /><br /> <br /><br /># load balance outgoing tcp traffic from internal network.<br /><br /> <br /><br />pass in on $int_if route-to { ($ext_if1 $ext_gw1) } round-robin proto tcp from $lan1 to any flags S/SA modulate state<br /><br />pass in on $int_if route-to { ($ext_if2 $ext_gw2) } round-robin proto tcp from $lan2 to any flags S/SA modulate state<br /><br /> <br /><br /># load balance outgoing udp and icmp traffic from internal network<br /><br />pass in on $int_if route-to { ($ext_if1 $ext_gw1) } round-robin proto { udp, icmp } from $lan1 to any keep state<br /><br />pass in on $int_if route-to { ($ext_if2 $ext_gw2) } round-robin proto { udp, icmp } from $lan2 to any keep state<br /><br /> <br /><br /># general "pass out" rules for external interfaces<br /><br />pass out on $ext_if1 proto tcp from any to any flags S/SA modulate state<br /><br />pass out on $ext_if1 proto { udp, icmp } from any to any keep state<br /><br />pass out on $ext_if2 proto tcp from any to any flags S/SA modulate state<br /><br />pass out on $ext_if2 proto { udp, icmp } from any to any keep state<br /><br /> <br /><br /># route packets from any IPs on $ext_if1 to $ext_gw1 and the same for<br /><br /># $ext_if2 and $ext_gw2<br /><br />pass out on $ext_if1 route-to ($ext_if2 $ext_gw2) from $ext_if2 to any<br /><br />pass out on $ext_if2 route-to ($ext_if1 $ext_gw1) from $ext_if1 to any<br /><br /> <br /><br />###############Domain Name Server Leased Line#######################<br /><br />antispoof for $int_if<br /><br />pass quick on lo0 all<br /><br />pass out quick on $int_if proto tcp from $lan1 to $dns1 port 53 $ob_state<br /><br />pass out quick on $int_if proto udp from $lan1 to $dns1 port 53 keep state<br /><br /> <br /><br />##############Domain Name Server Adsl###################<br /><br />pass out quick on $int_if proto tcp from $lan2 to $dns2 port 53 $ob_state<br /><br />pass out quick on $int_if proto udp from $lan2 to $dns2 port 53 keep state<br /><br /> <br /><br />Tahap selanjut simpan pf.conf <br /><br />restart pfctcl<br /><br />lintascakrawala#pfctl -NORf /etc/pf.conf<br /><br /> <br /><br />dan Tahap Terakhir coba jalankan pf<br /><br /> <br /><br />lintascakrawala#pfctl -f /etc/pf.conf<br /><br /> <br /><br /> <br /><br />selesai sudah tahap pembuatan loadbalance script tersebut diatas jalan diserver saya terima kasih saya ucapkan kepada ogeb,dani78,setrum,apin dan rekan rekan di #indofreebsd dan tidak lupa buat Rei` selalu mendukung saya, dan yang tidak bisa saya sebutkan satu satu mohon dimaafkansebagai referensi <br /><br /> <br /><br />http://www.indofreebsd.or.id<br /><br />http://www.openbsd.org/faq/pf/pools.html#outgoing <br /><br /></span>

Konfigurasi Load Balancing pada FreeBSd

apa maksud outgoing load balancing pada bahasan kali ini ? yang saya maksud outgoing load balancing di sini adalah balancing 2 koneksi i...

Read more »

Instalasi KDE, GNOME pada Debian

Untuk melakukan instalasi dekstop GUI, Anda perlu menginstal x-window-system-core, kde, gnome<br /><br />Install KDE di debian<br /><br />#apt-get install kde x-window-system-core<br /><br />Anda akan mungkin juga ingin menginstal KDM, untuk layar login KDE-gaya.<br /><br />#apt-get install kdm<br /><br /><span class="fullpost"><br />Memulai KDE<br /><br />Untuk memulai KDE, ketik<br /><br />#startkde<br /><br />Anda mungkin perlu untuk menjalankan X-Server jika itu tidak berjalan, untuk mulai berjalan ketikan<br /><br />#startx<br /><br />Untuk memulai KDE setiap kali (Anda mungkin ingin ini) Anda perlu untuk mengedit file startup Anda. Jika Anda menggunakan KDM atau XDM untuk log in, edit. Xsession, dinyatakan mengedit xinitrc atau.. Xclients.<br /><br />Install Gnome di Debian<br /><br />#apt-get install gnome<br /><br />Ini akan menginstal software tambahan (gnome-office, evolusi) yang mungkin tidak anda inginkan.<br /><br />Untuk satu set yang lebih kecil dari aplikasi, Anda juga dapat melakukan<br /><br /> #aptitude install gnome-desktop-lingkungan<br /><br />Satu set aplikasi produktivitas tambahan akan diinstal oleh<br /><br /> #aptitude install gnome-kelima-toe<br /><br />Pengembang<br /><br />Jika Anda membutuhkan paket pengembangan, misalnya untuk mengkompilasi paket GNOME tergantung dari sumber, Anda harus mencoba<br /><br /> #aptitude install gnome-core-devel<br /><br />Untuk satu set lengkap alat-alat pengembang, silahkan lakukan<br /><br /> #aptitude install gnome-devel<br /><br />Prosedur instalasi seperti yang akan Anda rincian kartu video keyboard, dan mouse. Beberapa petunjuk<br /><br />- PS/2 mouse pada /dev/psaux.<br /><br />- Mouse dengan port USB biasanya terletak pada direktori /dev/input/mouse0<br /><br />- Pastikan untuk memilih video driver yang benar. Jika Anda memilih salah satu yang tidak tepat, X tidak akan mulai. Jika Anda tidak yakin driver mana yang digunakan, bertanya di sini.<br /><br />- Jika Anda benar-benar tidak tahu, gunakan driver 'vesa'yang dapat bekerja pada kartu apapun.<br /><br />- Selain hal-hal yang tercantum di atas, Anda dapat menerima jawaban default, tapi pastikan untuk benar-benar membaca apa installer bertanya; default mungkin tidak apa yang Anda inginkan.<br /><br />Setelah Anda selesai, Anda memiliki dua pilihan.<br /><br />Yang pertama adalah untuk mengedit ~ / file xinitrc., Dan menulis "exec startkde 'atau garis' gnome sesi-exec 'untuk itu, tergantung pada apa yang Anda ingin memulai. Setelah ini, jika anda masalah perintah 'startx', GUI yang mudah-mudahan akan mulai.<br /><br />Pilihan kedua adalah untuk menginstal sebuah login manager, yang mungkin merupakan pilihan yang lebih nyaman, dan baik bagi kebanyakan orang. Cukup instal kdm atau paket gdm (yang pertama login manager KDE, yang terakhir adalah Gnome). Tidak peduli mana yang Anda pilih, Anda selalu dapat memilih Anda GUI setelah login, jika Anda menginstal KDE dan Gnome.<br /></span>

Instalasi KDE, GNOME pada Debian

Untuk melakukan instalasi dekstop GUI, Anda perlu menginstal x-window-system-core, kde, gnome Install KDE di debian #apt-get install kde x-w...

Read more »

Membuat Router Pada Slackware

Pada artikel kali ini saya mencoba untuk menulis bagaimana membuat sebuah pc router berbasis slackware, Jika kita mempunyai beberapa komputer yang saling terhubung lewat jaringan (ethernet misalnya), kita dapat menggunakan Slackware sebagai pintu gerbang (router/gateway) untuk menyambungkan semua komputer ke internet.<br />Router dan gateway sendiri sebenarnya secara teori mempunyai filosofi arti yang berbeda, gateway sebenarnya mengacu pada alat yang difungsikan untuk menjembatani dua buah jaringan yang mempunyai topologi berbeda, berbeda subnet, dsb, sedangkan router untuk mengatur pengalamatan paket-paket data dalam jaringan yang berbeda sehingga komunikasi dapat terlaksana.<br /><br /><span class="fullpost"><br />Akan tetapi dalam kenyataan sehari-hari, router dan gateway seringkali hanya ditangani oleh sebuah alat saja. Hal inilah yang menyebabkan router selalu diidentikkan dengan gateway, demikian pula sebaliknya.<br /><br />Router banyak didistribusikan dalam bentuk paket perangkat keras terpadu bermerek seperti Cisco, Huawe dan lain-lain dengan harga yang relatif mahal. Tetapi kita juga dapat membangun sebuah PC Router dengan biaya yang relatif murah menggunakan Slackware<br /><br />NAT (Network Address Translation)<br /><br />Misalkan, ada lima buah PC yang terhubung ke akses Internet, maka secara gamblang akan dibutuhkan juga paling tidak lima sambungan telepon untuk masing-masing PC tersebut. Tentunya pembiayaan untuk sambungan ini akan menjadi sangat mahal, bukan? Nah, disinilah fungsi NAT di perlukan. Dengan konsep NAT, hanya diperlukan satu buah sambungan telepon saja ke sebuah PC (PC dengan min. 2 buah NIC biasanya), kemudian empat PC yang lain dihubungkan ke switch. Kemudian switch dihubungkan dengan salah satu NIC (Network Internet Card) komputer yang terhubung dengan Internet. Dimana komputer tersebut difungsikan sebagai gateway dengan oleh mesin slackware yang terinstal didalamnya. NAT secara otomatis akan menterjemahkan alamat IP dari setiap komputer di jaringan lokal menjadi satu alamat IP publik. Gateway juga dapat berfungsi sebagai firewall yang melindungi client dari akses yang tidak diinginkan.<br /><br />Konfigurasi mesin Slackware untuk Gateway<br /><br />Sebelum membuat mesin slackware menjadi gateway dalam jaringan lokal yang kita miliki tentunya hal pertama yang perlu dilakukan adalah menginstall distro slackware pada komputer yang akan dijadikan gateway. untuk mengetahui bagaimana cara menginstal slackware dapat di lihat di artikel saya sebelum nya Di sini Ini juga berlaku untuk distro linux lainya, tinggal menyesuaikan saja konfigurasi yang ada sesuai distronya, Disini saya menggunakan Slackware 12<br /><br />Jika kita sudah memiliki mesin slackware yang akan dijadikan Gateway, pertama-tama kita pastikan terlebih dulu apakan ethernet yang terpasang pada mesin slackware sudah up apa belum ? (Untuk keperluan Gateway, membutuhkan min. 2 NIC. Tergantung jumlah network yang akan kita hubungkan). Diasumsikan NIC pertama terhubung ke ISP tempat kita berlangganan akses internet dan NIC kedua terhubung ke jaringan lokal milik kita. Untuk mengecek keadaan ethernet, bisa dilakukan dengan perintah “ifconfig”.<br /><br />root@darkstar:~# ifconfig<br />eth0 Link encap:Ethernet HWaddr 00:0C:29:5F:FF:FF<br />inet addr:10.10.1.2 Bcast:10.10.1.255 Mask:255.255.255.0<br />inet6 addr: fe80::20c:29ff:fe5f:ffff/64 Scope:Link<br />UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />RX packets:72 errors:0 dropped:0 overruns:0 frame:0<br />TX packets:43 errors:0 dropped:0 overruns:0 carrier:0<br />collisions:0 txqueuelen:1000<br />RX bytes:7380 (7.2 KiB) TX bytes:6633 (6.4 KiB)<br />Interrupt:17 Base address:0×1080<br /><br />eth1 Link encap:Ethernet HWaddr 00:0C:29:5F:FF:09<br />inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0<br />inet6 addr: fe80::20c:29ff:fe5f:ff09/64 Scope:Link<br />UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br />RX packets:0 errors:0 dropped:0 overruns:0 frame:0<br />TX packets:6 errors:0 dropped:0 overruns:0 carrier:0<br />collisions:0 txqueuelen:1000<br />RX bytes:0 (0.0 b) TX bytes:468 (468.0 b)<br />Interrupt:18 Base address:0×1400<br /><br />lo Link encap:Local Loopback<br />inet addr:127.0.0.1 Mask:255.0.0.0<br />inet6 addr: ::1/128 Scope:Host<br />UP LOOPBACK RUNNING MTU:16436 Metric:1<br />RX packets:10 errors:0 dropped:0 overruns:0 frame:0<br />TX packets:10 errors:0 dropped:0 overruns:0 carrier:0<br />collisions:0 txqueuelen:0<br />RX bytes:664 (664.0 b) TX bytes:664 (664.0 b)<br /><br />Apabila ada output seperti diatas berarti ethernet kita sudah terdeteksin dengan baik oleh kernel dan keduanya dalam keadaan up / aktif. Tingal sesuaikan IP Addressnya dengan network yang kita miliki. Tetapi jika dalam keadanya kita mengeksekusi perintah ifconfig tadi di atas hanya keluar output berupa :<br /><br />root@darkstar:~# ifconfig<br />lo Link encap:Local Loopback<br />inet addr:127.0.0.1 Mask:255.0.0.0<br />inet6 addr: ::1/128 Scope:Host<br />UP LOOPBACK RUNNING MTU:16436 Metric:1<br />RX packets:10 errors:0 dropped:0 overruns:0 frame:0<br />TX packets:10 errors:0 dropped:0 overruns:0 carrier:0<br />collisions:0 txqueuelen:0<br />RX bytes:664 (664.0 b) TX bytes:664 (664.0 b)<br /><br />Maka ada 2 kemungkinan apakah ethernet kita belum up atau tidak dikenali oleh kernel slackware ? Untuk memastikan apakan ethernet kita dikenali oleh kernel bisa dilakukan cek menggunakan perintah :<br /><br />root@darkstar:~# dmesg | grep eth<br />eth0: registered as PCnet/PCI II 79C970A<br />eth1: registered as PCnet/PCI II 79C970A<br />eth0: no IPv6 routers present<br />eth1: no IPv6 routers present<br /><br />Terlihat bahwa eth0 dan eth1 terdeteksi oleh kernel, maka selankutnya kita tinggal meng-up-kan ethernet agar dapat di gunakan dengan perintah :<br /><br />root@darkstar:~# ifconfing eth0 up<br />root@darkstar:~# ifconfing eth1 up<br /><br />Selanjutnya mengkonfigurasi IP Address pada masing-masing NIC sesuai dengan konfigurasi jaringan kita. Untuk mengkonfigurasi alamat IP pada mesing slackware dapat dengan kita lakukan dengan mengedit file rc.inet1.conf yang berada pada /etc/rc.d/ .<br /><br />root@darkstar:~# vi /etc/rc.d/rc.inet1.conf<br /># =============================<br /><br /># Config information for eth0:<br />IPADDR[0]=”202.83.xxx.xxx”<br />NETMASK[0]=”255.255.255.0?<br />USE_DHCP[0]=””<br />DHCP_HOSTNAME[0]=””<br /><br /># Config information for eth1:<br />IPADDR[1]=”192.168.1.xxx”<br />NETMASK[1]=”255.255.255.0?<br />USE_DHCP[1]=””<br />DHCP_HOSTNAME[1]=””<br /><br /># Default gateway IP address:<br />GATEWAY=”202.83.xxx.xxx”<br /><br />Sampai sini kita sudah mengkonfigurasi alamat IP pada masing-masing NIC, disini (xxx) merupakan IP kita (jadi sesuaikan sendiri yach Smile) Selanjutnya kita memasukan konfigurasi DNS dari ISP kita ke mesin slackware dengan mengedit file resolv.conf yang ada pada /etc .<br /><br />root@darkstar:~# vi /etc/resolv.conf<br />search xborneo.org<br />nameserver 219.155.xxx.xxx<br />nameserver 202.134.xxx.xxx<br /><br />Terakhir yang perlu kita lakukan adalah membuat NAT dari alamat-alamat jaringan lokal kita ke alamat IP public milik ISP langganan. Jadi nantinya semua package yang berasal dari jaringan lokal kita akan di translasikan ke alamat ip yang valid di internet (IP Public ISP). Ini juga merupakan salah satu cara untuk mensiasati semakin terbatasnya IPv4 di internet.<br /><br />root@darkstar:~# echo “iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j SNAT –to 202.83.xxx.xxx” >> /etc/rc.d/rc.local<br /><br />Nah pada line diatas kita memasukan rule dengan perintah iptables dan menyimpannya pada file rc.local yang berada pada /etc/rc.d yang nantinya akan selalu di eksekusi setiap kali mesin slackware booting. Disini -s 192.168.1.0/24 merupakan network jaringan lokal milik kita dan 202.83.xxx.xxx adalah alamat IP Public yang diberikan ISP langganan kita.<br /><br />Oke, selesai sudah semua yang perlu kita lakukan untuk mesih gateway kita. Langkah terakhir adalah me-reboot ulang mesin slackware kita untuk menghubungkan jaringan lokal kita ke internet<br /><br />Posted in Uncategorized | Tinggalkan komentar<br />Konfigurasi Proxxy di slackware<br />Posted on Januari 22, 2011 by rantiinel <br /><br />* Home<br />* That’s who i am<br /><br />Membuat Proxy Server dengan Linux SLACKWARE<br /><br />April 25, 2008<br /><br />Proxy Server<br /><br />Squid Proxy Server<br /><br />Jika Anda sebagai administrator Lab. Komputer (dengan jumlah komputer 40), dan dilengkapi<br />dengan modem ADSL kecepatan 384kbbs/64kbbs , maka tanpa web-cache,, jumlah bandwith<br />yang diperlukan untuk berinternet ria adalah 40 x trafik data masing2 komputer.<br />Jika masing2 browser tiap komputer membuka www.yahoo.com, maka trafik data adalah 40 x 31<br />KByte.<br />Squid merupakan proxy server populer di dunia. Banyak fungsi yang diemban oleh proxy server.<br />Salah satunya adalah sebagai web-cache.<br />Sebelum memulai, siapa yang akan menjalankan squid ? Tambahkan user dan group baru<br />bernama squid.<br />roor@komputer7:~# groupadd squid<br />Tambahkan user squid:<br />roor@komputer7:~# adduser squid<br />Ada 2 model penggunaan paket squid. Kompile dan install dari source. Atau kompile lewat<br />SlackBuild.<br /><br />Abdul Rais Husain | ICT Center Majene2<br /><br />Pertama2 buat direktory cache :<br /><br />Buat direktory cache squid. (jika install dari paket SlackBUild)<br />roor@komputer7:~# mkdir /var/log/squid/cache<br />roor@komputer7:~# chown -hR squid:squid /var/log/squid/cache<br />Buat direktory cache squid (Jika Instal dari source )<br />roor@komputer7:~# mkdir /usr/local/squid/var/cache<br />roor@komputer7:~# chown -hR squid:squid /usr/local/squid/var/cache<br /><br />From the Source :<br /><br />…. Ambil squid versi terbaru :<br /><br />http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE14.tar.gz<br /><br />Kopikan file tersebut di /usr/share/squid dan unpack source code tersebut.<br />roor@komputer7:~# tar -xvzf squid-2.6.STABLE14.tar.gz<br />masuk kedirektory squid dan lakukan konfigurasi<br />roor@komputer7:~#./configure<br />Lakukan Make<br />roor@komputer7:~# make<br />Install program hasil kompilasi.<br />roor@komputer7:~# make install<br />Edit awal konfig squid di /usr/local/squid/etc/squid.conf<br />cache_mem 256 MB<br />cache_dir ufs /usr/local/squid/var/cache 1000 16 256<br />acl our_networks src 192.168.1.0/24 192.168.2.0/24<br />http_access allow our_networks<br /><br />Sebagai root lakukan instruksi :<br />roor@komputer7:~# /usr/local/squid/sbin/squid -Z<br />Perintah diatas untuk membuat swap cache yang akan digunakan squid.<br />Sekarang Saatnya mencoba :<br />roor@komputer7:~# /usr/local/squid/sbin/squid -D<br />From SlackBuild :<br /><br />….Jika Anda ingin mengkompile squid lewat script SlackBUild.<br />Ambil script Slackbuild squid versi terbaru :<br /><br />http://slackbuilds.org/slackbuilds/12.0/network/squid.tar.gz<br /><br />Unpack file squid.tar.gz pada direktory tertentu. (misal /usr/src/squid)<br />Abdul Rais Husain | ICT Center Majene3<br /><br />Ambil source squid<br /><br />http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE14.tar.gz<br /><br />Kopikan file source squid kedalam direktory slackbuild squid (yang baru Anda unpack).<br />Kemudian jalankan script squid.SlackBuild.<br />roor@komputer7:~# ./squid.SlackBuild<br />Setelah proses kompilasi dan pembentukan paket squid selesai, install squid. (Hasil slacbuild<br />diletakkan di /tmp)<br />masuk kedirektory /tmp dan lakukan instruksi :<br />roor@komputer7:~# installpkg squid-*.tgz<br />Oke ! Paket squid sudah terinstall<br />Edit awal konfig squid di /etc/squid/squid.conf<br />cache_mem 256 MB<br />cache_dir ufs /var/log/squid/cache 1000 16 256<br />acl our_networks src 192.168.1.0/24 192.168.2.0/24<br />http_access allow our_networks<br />Sebagai root lakukan instruksi :<br />roor@komputer7:~# squid -z<br />Perintah diatas untuk membuat swap cache yang akan digunakan squid.<br /><br />Sekarang Saatnya mencoba :<br /><br />roor@komputer7:~# squid -D<br />Untuk selanjutnya untuk start squid, Anda dapat menggunakan rc.squid.<br />Ubah ke 755 permission rc.squid<br />roor@komputer7:~# chmod 755 /etc/rc.d/rc.squid<br />Pada waktu booting pertamakali, squid akan diaktifkan.<br /><br />Blok Situs dan Keyword dengan ACL<br /><br />Untuk membatasi akses terhadap suatu situs tertentu kadang diperlukan. Semisal di sekolah anda<br />ingin mem-blok beberapa situs porno dan keyword pencarian.<br />Pada tulisan ini dibahas mengenai blok terhadap beberapa alamat situs tertentu ataupun blok<br />pencarian di google dengan menggunakan keyword tertentu.<br />Disini akan dibahas blok suatu situs dengan menggunakan ACL dari squid.<br />Berikut ini adalah beberapa langkah-nya :<br /><br />1. Buat sebuah file daftar alamat situs.<br /><br />Buat sebuah file yang berisi mengenai alamat dari situs – situs dan keyword yang mau<br />anda blok. Perhatikan letak dari file tersebut ! (karena anda harus mendefinisikan path<br />dari file tersebut di squid.conf)<br /><br />Abdul Rais Husain | ICT Center Majene4<br />Contoh isi file :<br /><br />http://xxx.com<br /><br />http://www.porno.com<br /><br />sex<br />seks<br />sek<br /><br />2. Tambahkan rule ACL di squid.conf<br /><br />Misalkan nama file yang baru anda buat tadi “situsterlarang.txt”.<br />Edit squid.conf anda dan tambahkan beberapa rule di bawah ini :<br />acl NamaACL url_regex -i “path_dari_file_anda”<br />contoh :<br />acl porno url_regex -i “/etc/squid/situsterlarang.txt”<br />http_access deny NamaACL<br />contoh :<br />http_access deny porno<br />Perhatikan untuk letak dari http_access deny porno. Letakkan baris ini sebelum<br />http_access deny all<br />3. Restart squid anda, lalu coba lakukan test dari client<br /><br />Transparent Proxy<br /><br />Mengapa Transparent Proxy ?<br />Mengisikan setting proxy untuk jumlah client yang sedikit mungkin bukan masalah besar, tapi<br />jika jumlah client yang banyak juga beragamnya browser ada baiknya membuat transparent<br />proxy, yang memaksa setiap browser client untuk menggunakan proxy.<br />Tanpa Transparant proxy, besar kemungkinan client dapat mem-bypas proxy (dengan segala<br />aturannya)untuk melakukan koneksi langsung.<br />Tambahkan configurasi berikut di squid.conf<br />Squid versi 2.6<br />http_port 3128 transparent<br />Squid versi 2.5<br />httpd_accel_host virtual<br />httpd_accel_port 80<br />httpd_accel_with_proxy on<br />httpd_accel_uses_host_header on<br />Konfigurasi tersebut berfungsi jika pada proses kompilasi opsi untuk transparant proxy<br />diaktifkan, silahkan melihat manual kompilasi squid untuk mengaktifkan fungsi tersebut.<br />Selanjutnya adalah memaksa akses ke port 80 (http) melalui proxy.<br />Di command line ketikkan :<br />iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d 0/0 -p tcp –dport 80 -j<br />REDIRECT –to 3128<br />Abdul Rais Husain | ICT Center Majene5<br /><br />Dengan asumsi bahwa router (gateway) dan proxy server berapa pada mesin linux yang sama,<br />silahkan menyesuaikan jika sekiranya mesin proxy berbeda dengan router/gateway. Dengan<br />demikian setiap kali ada akses ke port 80 (http) akan di alihkan ke 3128 (proxy).<br /><br />SquidNote<br /><br />1. Kompleksitas.<br />Ini adalah ‘musuh utama’ . Berhadapan dengan ratusan baris squid.conf. Apa yang Anda<br />inginkan dari squid ?<br />Saya mencatat, cukup 4 baris modifikasi dari squid.conf sudah membuat squid Anda<br />berjalan normal.<br />o cache_mem 256 MB<br />Ganti besar memory 1/3 dari kapasitas memory Anda. Memang tidak ada<br />patokan pasti. Jika Anda punya memory 512MB, dan dikhususkan buat<br />squid, berjalan di run level 3, mungkin Anda bisa mengganti dengan<br />400MB Hehehe<br />o cache_dir ufs /var/log/squid/cache 1000 16 256<br />Berapa besar kapasitas Hardisk Anda ? Angka 1000 menandakan 1000MB<br />untuk cache squid di hardisk. Ingin lebih ? Silahkan !<br />o acl our_networks src 192.168.1.0/24 192.168.2.0/24<br />Baris di atas menunjukkan bahwa komputer dengan alamat 192.168.1.0<br />sampai 192.168.1.255 dan komputer dengan address 192.168.2.0 sampai<br />192.168.2.255 merupakan our_networks.<br />o http_access allow our_networks<br />Baris diatas memgatakan, squid hanya mengijinkan cache http pada alamat<br />yang disebutkan our_networks<br />2. Identitas.<br />•?cache_mgr emailku@blablabla.com<br />Mungkin Anda ingin mengganti Identitas cache_mgr dengan e-mail Anda ?<br />3. Jalankan squid !.<br />•?#squid -D<br />Ini adalah cara ‘kasar’ untuk menjalankan squid. :) Ingat, setiap mengganti<br />squid.conf restart squid Anda. #squid restart agar konfig baru di terima. Ini juga<br />cara ‘kasar’ Hehehe<br />4. Set Browser client Anda !.<br />Set browser client Anda untuk mengarah ke proxy server. Pada Firefox, Klik Edit–<br />>Preferences–>Advanced–>Networks–>Settings–>Manual proxy Configuration<br />Isi dengan IP Proxy server Anda. Isikan juga port proxy (default 3128)<br />Abdul Rais Husain | ICT Center Majene6<br /><br />Buat admin yang malas<br /><br />Mengisikan setting proxy untuk jumlah client yang sedikit mungkin bukan masalah besar,<br />tapi jika jumlah client yang banyak juga beragamnya browser ada baiknya membuat<br />transparent proxy, yang memaksa setiap browser client untuk menggunakan proxy.<br />5. Jika Ingin start saat boot !<br />Letakkan script ini di /etc/rc.d/rc.local<br />if [ -x /etc/rc.d/rc.squid ]; then<br />/etc/rc.d/rc.squid start<br /></span>

Membuat Router Pada Slackware

Pada artikel kali ini saya mencoba untuk menulis bagaimana membuat sebuah pc router berbasis slackware, Jika kita mempunyai beberapa kompute...

Read more »

Menseting IP pada Slackware

Dalam konfigurasi jaringan di slackware, sebenarnya udah ada program exstra pada paket instalasi slackware 12.1/2.. Jika ente blum install paket exstra jaringan contohnya wicd.. Dapat juga dilakukan konfigurasi via konsole. Dikonsole ini, ada juga 2 cara yang dapat dilakukan.. yaitu semi gui dengan netconfig atau bahkan ente langsung edit manual file config jaringannya..<br /><br /><span class="fullpost"><br />saya akan mencoba share pengalaman tentang setting jaringan pada slackware.<br /><br />Cara Pertama :<br /><br />File configurasi card jaringan berada pada /etc/rc.d/rc.inet1.conf, tinggal edit aja dengan editor kesayangan ente ndiri.. Ane makek vim aja yach..<br /><br /> #vim /etc/rc.d/rc.inet1.conf<br /><br />Contoh isi file rc.inet1.conf ane adalah :<br /><br /> # =============================================================================<br /><br /> # Config information for eth0:<br /><br />IPADDR[0]=”192.168.1.156″<br />NETMASK[0]=”255.255.255.240″<br />USE_DHCP[0]=”"<br />DHCP_HOSTNAME[0]=”"<br /><br /># Config information for eth1:<br />IPADDR[1]=”"<br />NETMASK[1]=”"<br />USE_DHCP[1]=”"<br />DHCP_HOSTNAME[1]=”"<br /><br /># Config information for eth2:<br />IPADDR[2]=”"<br />NETMASK[2]=”"<br />USE_DHCP[2]=”"<br />DHCP_HOSTNAME[2]=”"<br /><br /># Config information for eth3:<br />IPADDR[3]=”"<br />NETMASK[3]=”"<br />USE_DHCP[3]=”"<br />DHCP_HOSTNAME[3]=”"<br /><br /># Default gateway IP address:<br />GATEWAY=”192.168.1.145″<br /><br />Yang perlu ente perhatikan adalah tulisan yang diberi tanda tebal diatas. Jika card ente dideteksi sebagai eth0, maka yang diconfig yaitu IPADDR[0] dan jika dideteksi sebagai eth1, maka yang di configurasi dibagian IPADDR[1]. Gantilah Ip adress dan netmask sesuai dengan IP jaringan ente. Kemudian masukkan IP GATEWAY jaringan anda untuk akses keluar jariangan, misalnya internet.<br /><br />Terakhir, tinggal isi DNS servernya yang berada di /etc/resolv.conf, berikut contoh pengisian DNS server di kos saya yang menggunakan ISP pesat Yogya.<br /><br /> nameserver 202.95.156.6<br /> nameserver 202.95.156.13<br /><br />DNS server diisi apabila ingin terhubung ke internet dan telah ditentukan oleh ISP yang anda gunakan..<br /><br />Sampe disini setingan jaringan sudah rebes dilakukan, selanjutnya tinggal restart card LAN ente untuk melihat perubahan dan langsung menikmati kompie ente terhubung dengan jaringan. Pertama hidupkan dlu card LAN ente jika blon aktif :<br /><br /> #ifconfig eth0 up<br /><br />restart service jaringannya dengan :<br /><br /> #/etc/rc.d/rc.inet1 restart<br /><br />Selesai de configurasi jaringan dengan cara IP statis.. Selanjutnya car setting jaringan dengan semi GUI.. he.. masih konsole blue screen.<br /><br />Cara kedua<br /><br />Cara ini lebih simple dari pada cara pertama, karena hanya membutuhkan 1 command console doang… Command yang dibutuhkan adalah “netconfig” dengan akses root:<br /><br /> #netconfig<br /><br />Enter Host Name –> Isi dengan nama komputer ente, misalnya karuwak (he..he..)<br /><br />Enter DomainName For …… (host name) –> masukin domain ente kalau ada, misalnya isi dengan karuwak.blog.friendster.com.. he.<br /><br />Set IP Address For …… (Doamin name) –> Sesuaikan dengan jaringan ente.. misalnya ente ipnya statis.. pilih static IP.<br /><br />Enter IP Address For …… (Doamin name) –> Masukan IP address yang akan ente gunakan…<br /><br />Enter Netmask For Local Network –> Masukan Netmasknya.. yang sering digunakan adalah kelas C dengan netmask 255.255.255.0 yang berfungsi sebagai penentu banyak host yang terhubung ke jaringan.<br /><br />Enter Gateway Address –> Masukan Gateway Address jaringan ente..<br /><br />Nah, selanjutnya ente akan ditanyain “Use A Name Server” ??? Jika ente terhubung ke internet menggunakan DNS server, tinggal pilih yes dan masukin DNS servernya..<br /><br />Nah, ampe disini lo selesai de.. ntar diperlihatkan dalam sebuah form tentang semua konfigurasi yang telah kita masukan.. jika sudah sesuai.. tinggal di “Accept” aja / atau restart langsung hasil perubahannya biar langsung bisa dilihat perubahannya… Disini ada kekurangannya, soalnya DNS server hanya bisa dimasukkin satu saja… sedangkan biasanya ada lebih dari satu DNS server yang disediakan oleh ISP sebagai cadangan koneksi… Untuk itu kita harus menambahkan DNS-nya pada /etc/resolv.conf seperti cara pertama… Setelah ntu restart lagi de card lan ente untuk melihat hasil perubahannya seperti cara pertama….<br /><br />Tinggal Loe pilih suka yang mana?? Intinya hanya satu, sama2 configurasi jaringan.. he… Untuk meyakinkan bahwa configurasi anda udah jalan, coba check dengan command “ifconfig” (tanpa tanda kutip) dengan akses root.<br /></span>

Menseting IP pada Slackware

Dalam konfigurasi jaringan di slackware, sebenarnya udah ada program exstra pada paket instalasi slackware 12.1/2.. Jika ente blum install p...

Read more »