membangun proxy server



Membangun Proxy
server
# nano /etc/network/interfaces
(memasukan ip address )

auto eth0
iface eth0 inet static
address 192.168.20.112
netmask 255.255.255.0
gateway 192.168.20.1
auto eth1
iface eth1 inet static
address 10.11.12.12
netmask 255.255.255.240
=> ctrl +x => y

# /etc/init.d/networking restart
# nano /etc/resolv.conf
nameserver 192.168.20.1
nameserver 8.8.8.8 
  => ctrl + x => y

# nano /etc/rc.local
iptables –t nat –A POSTROUTING –o eth0 (eth yang terhubung ke internet) –j MASQUERADE
iptables –t nat –A PREROUTING –s 10.11.12.0/28 –p tcp --dport 80 –j REDIRECT --to-port 3128 (ditulis diatas tulisan “exit o”)
kemudian ctrl + x => y

# nano /etc/sysctl.conf
Cari tulisan (ctrl + w) # net ipv4 forward=1
(hapus tanda # pada depan tulisan tersebut) 
=> ctrl + x  => y







Masukkan CD Debian pada CD Rom
apt –cdrom add
apt –get –y install squid
cd /etc/squid
# nano squid.conf
  ·       ctrl +w => ketik http_port 3128
Tambahkan transparent setelah http_*port*3128
·         ctrl + w  => ketik insert your
acl jaringan src 10.11.12.0/28
http_access allow jaringan
·         ctrl + w  => ketik acl connect
acl blok dstdomain “/etc/squid/namasitus.txt”
http_access deny blok
·         ctrl + w  => ketik cache_mgr
cache_mgr millatusshofa@smkn1lelea.sch.id (bisa diganti apapun yang penting penulisannya seperti nama email)
(hapus tanda # dari tulisan web master)
visible_hostname www.smkn1lelea.sch.id  (bisa diganti apapun yang penting penulisannya seperti ini)  
 => ctrl + x  => y
# nano namasitus.txt
www.detik.com (alamat yang akan diblok) => Ctrl + x  => y
# /etc/init.d/squid restart
#reboot
ping 10.11.12.12 (eth1)
ping 192.168.20.1
ping 8.8.8.8
ping detik.com
(jikka semuanya sudah berhasil dan terhubung kita lanjut setting pada komputer client)



Client
Address 10.11.12.11
Netmask 255.255.255.240 => harus menggunakan /28
Ip gateway 10.11.12.xx =>  menggunakan ip address yang ada di eth1 yang ada di server
DNS 192.168.20.1 => yang terhubung ke internet
DNS Alternate 8.8.8.8

Command prompt
ping 10.11.12.12 (eth1)
ping 192.168.20.1
ping 8.8.8.8
ping detik.com

(masuk ke internet dan ketik nama situs yang sudah diblokir jika keblokir berarti anda berhasil, sekalian ketik situs apa saja yang tidak diblokir semoga berhasil ) ^_^

0 komentar:

Posting Komentar