Jurnal PKL Proxy (Bagian 5)

Troubleshoot Terhadap Proxy Server Berbasis Squid


Squid memang cukup tangguh untuk proxy server apalagi dipadukan dengan Sistem Operasi Linux. Akan tetapi masih tetap ada beberapa ancaman yang menyerang squid baik itu berupa cara manual ataupun menggunakan tool-tool tertentu, berikut beberapa macam ancaman tersebut:

1. Port https (http Secure)

Kebanyakan administrator, pasti lupa bahwa beberapa situs dapat dibuka melalui port yang berbeda ada yang menggunakan http biasa, https, dan ada juga yang menggunakan keduanya, sebagai contoh Facebook.

Saya sendiri sampai sekarang belum mempunyai solusi yang pasti untuk menangani khasus ini untuk yang transparent Proxy, akan tetapi untuk yang manual Proxy ada beberapa cara yakni:

Menggunakan acl biasa dikombinasikan dengan dstdom_regex

misal kita deklarasikan acl pada squid.conf:

Continue

Ailurus Tweaking your Linux

Berbicara aplikasi tweaking untuk linux ada beberapa aplikasi tweaking yang terkenal untuk Sitem Operasi Linux, antara lain: Ubuntu Tweak, Gnome Tweak, dan Ailurus. Jika Ubuntu Tweak dapat dijalankan di Linux turunan debian, namun bagaimana dengan turunan Linux lainnya seperti Red Hat dan Slackware.

Ailurus merupakan aplikasi tweak yang hampir ada di semua distro linux. Penggunannya cukup mudah dengan GUI yang menarik. Namun sayang ada fitur penting yang tidak ada pada Ailurus yakni clean Old kernel, seperti yang ada di Ubuntu Tweak, tapi untuk keseluruhan aplikasi ini patut untuk disandingkan dengan Linux kita.

Saya sendiri menggunakan Aplikasi ini untuk melihat sistem Information sebuah PC dan Clean RPM Cache, karena untuk Sistem Information terbilang lengkap dari pada SysInfo bawaan Gnome.

Saya sudah coba di Ubuntu dan Fedora berjalan lancar, asalkan Ailurus tidak di install secara berdampingan dengan Ubuntu Tweak, karena akan terjadi crash.

Cara Install

Continue

Jurnal PKL Proxy (Bagian 4)

Pada hari kelima merupakan customisasi tampilan Error Page, caranya dengan edit css pada folder squid bernama "errorpage.css". Namun alangkah lebih baiknya anda backup css lama dengan rename css tersebut lalu copy dan edit css baru dengan nama "errorpage.css".

 

Berikut ialah konfigurasi css saya, hanya diubah background image, mengambil logo tempat saya PKL.

/* Stylesheet for Squid Error pages Adapted from design by Free CSS Templates http://www.freecsstemplates.org Released for free under a Creative Commons Attribution 2.5 License */ /* Page basics */ * { font-family: verdana, sans-serif; } html body { margin: 0; padding: 0; background: #efefef; font-size: 12px; color: #1e1e1e; } /* Page displayed title area */ #titles { margin-left: 15px; padding: 1px; padding-left: 10px; background: url('http://www.batan.go.id/ppin/images/header_big.jpg') no-repeat right; } /* initial title */ #titles h1 { color: #000000; } #titles h2 { color: #000000; } /* special event: FTP success page titles */ #titles ftpsuccess { background-color:#00ff00; width:100%; } /* Page displayed body content area */ #content { padding: 10px; background: #ffffff; } /* General text */ p { } /* error brief description */ #error p { } /* some data which may have caused the problem */ #data { } /* the error message received from the system or other software */ #sysmsg { } pre { font-family:sans-serif; } /* special event: FTP / Gopher directory listing */ #dirmsg { font-family: courier; color: black; font-size: 10pt; } #dirlisting { margin-left: 2%; margin-right: 2%; } #dirlisting tr.entry td.icon,td.filename,td.size,td.date { border-bottom: groove; } #dirlisting td.size { width: 50px; text-align: right; padding-right: 5px; } /* horizontal lines */ hr { margin: 0; } /* page displayed footer area */ #footer { font-size: 9px; padding-left: 10px; }

Atau jika anda ingin bahasa lainnya hanya membuat css baru simpan di directory squid.lalu untuk customisasi ubah pada squid.conf

deny_info NAMA_FILE_PESAN nama_acl

Berikut tampilan error page yang saya bangun:

Continue

Jurnal PKL Proxy (Bagian 3)

Sampai pada hari kelima PKL, dimana saya melakukan manual config pada Proxy server squid.

Sebelumnya apabila kalian install squid via yum, maka directory squid secara otomatis terdapat pada /etc/squid/ lalu file configurasi terdapat pada /etc/squid/squid.conf.

Sebelum edit squid.conf silahkan backup setting yang terdahulu, walaupun sudah terdapat squid.conf.default.

Berikut ialah konfigurasi squid.conf pada Proxy server saya

#squid-3.2.0.13-5.fc16.x86_64 #Author by: http://altertek.net # OPTION JARINGAN http_port 3128 icp_port 0 cache_dir ufs /var/spool/squid 100 16 256 cache_mem 8 MB cache_log /var/log/squid/cache.log cache_access_log /var/log/squid/access.log cache_store_log /var/log/squid/store.log cache_mgr cs.bleketek@gmail.com # Memblok situs terlarang (blacklist)secara manual # ------------------------------------- acl noblacklist dstdomain "/etc/squid/blacklist/no-blacklist.txt" acl katablacklist url_regex -i "/etc/squid/blacklist/kata-blacklist.txt" acl domainblacklist dstdomain "/etc/squid/blacklist/domain-blacklist.txt" acl ipblacklist dst "/etc/squid/blacklist/ip-blacklist.txt" acl tdkbebasdownload time 08:00-13:00 acl all src 0.0.0.0/0.0.0.0 # ------------------------------------- # Memblok situs terlarang secara manual # ------------------------------------- http_access allow noblacklist http_access deny katablacklist http_access deny domainblacklist http_access deny ipblacklist # ------------------------------------- visible_hostname batan.go.id cache_effective_group squid cache_effective_user squid

Perhatikan pada source code squid.conf pada baris:

http_port 3128

Continue

Yum Extender GUI for Yum Fedora (Add, Remove, Update)

Mungkin sudah banyak yang mengenal paket yang satu ini, paket yang berfungsi memudahkan pengguna fedora untuk mencari, menambah, menghapus dan update semua paket yang ada di Distro Fedora. Cara penggunaan sangat mudah ditambah kecepatan update yang cepat dan terlihat secara detail membuat paket ini menjadi suatu pilihan wajib di install bagi pengguna Fedora.

Saya sendiri menggunakan Fedora 16 sebagai bahan percobaan. Berikut cara install Yumex dan cara penggunannya.

Buka Terminal, ketik perintah berikut:

Continue