Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping...
-
Upload
manaf-hasibuan -
Category
Documents
-
view
50 -
download
1
description
Transcript of Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping...
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 1/9
Tutorial Squid, Squidguard/Traffic Shapping pada pfSense
Persyaratan
Dalam tutorial ini saya akan menunjukkan cara untuk mengatur pfSense
2.0.1 sebagai Gateway Internet dengan Squid ro!y " Squidguard #iltering.
Saya juga akan menunjukkan ba$wa %nda $arus mengkon&gurasi beberapa&tur tamba$an dari pfSense seperti tra'c s$apping dengan Squid. (enis
kon&gurasi akan berguna bagi orang yang ingin membuat )ireless $otspot
atau )arnet dll
Instalasi Paket ke pfSense
*ogin ke pfsense )eb %dministrator %nda dan +lik ,Server -> Packages,-
Scroll layar ke bawa$ untuk mencari Squid, dan setela$ ketemu klik pada
tombol ,, untuk menginstal- tunggu sampai proses selesai- kemudian
kembali ke bagian paket dan cari SquidGuard untuk menginstal paket itu juga.
/ntuk mengkon&rmasi ba$wa paket tela$ terinstal- refres$ tampilan web
dan +lik ,Serice, menu dan mencari ro!y Serer ro!y #ilter- jika
mereka berdua muncul dalam menu berarti mereka tela$ terpasang dengan
benar kemudian reboot pfSense.
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 2/9
%3%3%45 %da beberapa kasus di mana saya $arus menginstal ulang paket
squid setela$ saya tela$ menginstal paket squidGuard- alasan di balik ini
adala$ setela$ saya menginstal paket squidGuard saya tidak dapat
mengakses Serer +on&gurasi ro!y- jika ini terjadi kembali ke menu paket-
klik pada tab paket diinstal- lalu pili$ instal ulang pada entri serer squid
6ini $anya terjadi di ersi sebelum 2.0.17.
Kongurasi Paket Proxy Server
Setela$ pfsense tela$ reboot kita ingin mengkon&gurasi pengaturan serer
pro!y- 6sekarang di tutorial ini saya menyiapkan serer pro!y sebagai
transparent pro!y- jika %nda ingin mengatur bagian ini secara berbeda
silakan lakukan %nda penelitian ke dalam kon&gurasi squid- pfsense yang
situs web memiliki panduan kon&gurasi untuk aswell squid7- klik pada klik
pada Services -> Server Proxy.
ada 3ab General- %nda ingin mengatur pengaturan berikut- ili$an ProxyInterface $arus di set ke ,*%4,- dan karena saya pengaturan ini sebagai
serer pro!y transparan- c$ecklist ,3ransparent ro!y, kotak c$ecklist.
Saya sangat menyarankan logging $arus diaktifkan pada serer pro!y
%nda- karena akan berguna jika %nda mengalami kesulitan mengatasi
masala$ atau meli$at apa yang dilakukan orang di Internet dll- beri
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 3/9
c$ecklist pada ,8nabled *ogging,- untuk mengatur log ke lokasi default
,"ar"squid "log, untuk merotasi log %nda setiap 9 $ari- mengatur port pro!y
untuk nomor port :12; 6ingat nomor port ini karena kami akan
membutu$kannya ketika kita menetapkan aturan &rewall up7-
menamba$kan $ostname dan alamat e<mail administrator- dan mengatur
ba$asa yang dibutu$kan %nda- kemudian klik tombol Sae.
Selanjutnya klik pada tab ,ac!e "g#t,- secara default =ard Disk ac$e
Si>e diatur sebesar 100mb- saya menyarankan %nda untuk menamba$nya-
sekarang akan tergantung pada seberapa besar =DD %nda yang akan
menentukan seberapa besar %nda membuatnya- tetapi juga perlu diingat
semakin banyak orang yang menggunakan pro!y yang lebi$ banyak ruangyang %nda butu$kan untuk mengalokasikan- setela$ itu diatur
meninggalkan sisa $alaman di pengaturan default dan klik Sae.
+lik pada 3ab %ccess ontrol berikutnya- diperkenankan jenis subnet yang
dibutu$kan %nda- 6misalnya5 1?2.1@;.2AA.0"2B7C perlu diingat ba$wa jika
%nda memiliki lebi$ dari satu subnet mengakses pro!y %nda perlu
menentukan setiap subnet pada baris sendiri.
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 4/9
Scroll layar ke bawa$ sampai %nda meli$at ,$% Safeports dan $%
SS%Ports, di bidang ini %nda $arus mengetikkan port apa yang %nda
inginkan terbuka melemparkan serer pro!y %nda- %nda akan perlumelakukan beberapa penelitian tentang ini- mencari ta$u apa aplikasi yang
sedang digunakan pada ini jaringan- dan speci&y eectlie porst %nda
diperlukan. /ntuk $owto ini saya $anya akan menggunakan port ;0 dan
BB: karena ini adala$ satu<satunya terlalu port yang saya butu$kan untuk
meli$at apaka$ %nda memiliki $alaman web dan untuk beberapa aplikasi
internet dasar untuk bekerja- jika %nda ingin aplikasi lain untuk memiliki
akses ke Internet - melakukan beberapa bacaan pada apa port yang
diperlukan dan kemudian memperbarui kotak pfsense- mengatur klik sekali
pada Simpan.
Sekarang untuk orang<orang yang ingin t$rottle kecepatan yang pengguna
mendapatkan akses ke Internet- klik pada tab 3ra&c Egmt- dan mengatur
6dalam kilobyte7 kecepatan apa yang %nda ingin membatasi pengguna
juga- klik Sae sekali dilakukan.
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 5/9
Kongurasi squidGuard &iltering
Sekarang serer pro!ynya tela$ dikon&gurasi- selanjutnya kita akan
mengkon&gurasi squidGuard- klik menu Serices dan pili$ tombol Proxy
&ilter
c$ecklist berikut : kotak c$ecklist ,8nable,- ,8nable G/I *og, dan ,8nable
*og, lalu klik tombol Sae- setela$ $alaman tela$ reloaded klik pada
berlaku dan kemudian mengkon&rmasi ba$wa Serices Squidguard berjalan
dengan memastikan status Squidguard diatur untuk E8E/*%I.
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 6/9
3inggal dari General Settings 3ab dan Scroll layar ke bawa$ ke daera$
blacklist dan c$ecklist kotak yang mengatakan 8nable Flacklist- dan di /*
blacklist ketik berikut
!ttp'(())).s!allalist.de(*o)nloads(s!allalist.tar.g+ - dan klik SimpanC
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 7/9
kita suda dapat men<download data blacklist. +lik pada daftar tab =itam
dan tamba$kan menyimpan /* yang sama seperti sebelumnya untuk
/pdate %lamat dan klik Download. tunggu proses sampai selesai.
Selanjutnya klik pada tab - kemudian klik pada arget ules-
dan arget ules %ist yang ingin %nda memblokir atau i>inkan- kemudian
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 8/9
tamba$kan pesan ter$adap +esala$an ro!y bagian deny- Saat ini saya
$anya menggunakan default- meninggalkan modus redirect di $alaman
+esala$an Ini se$ingga akan menggunakan pesan yang %nda ketik-
c$ecklist *og eriksa kotak kemudian klik Simpan.
7/17/2019 Tutorial STutorial Squid, Squidguard/Traffic Shapping pada pfSensequid, Squidguard-Traffic Shapping Pada PfSense
http://slidepdf.com/reader/full/tutorial-stutorial-squid-squidguardtraffic-shapping-pada-pfsensequid-squidguard-traffic 9/9
Setela$ itu menguji menguji pro!y yang tela$ anda kon&gurasi dan
memastikan semuanya bekerja. Saya ber$arap tutorial ini dapat membantu
untuk %nda.