Mengkonfigurasi squid sebagai transparan proxy

Asumsi-asumsi yang digunakan pada tulisan ini adalah:

• Squid telah terinstal dengan baik.
• ipchains atau iptables telah terinstall.
• Alamat network yg digunakan adalah 192.168.1.0 (Anda bisa merubahnya sesuai keinginan).
• Squid dikonfigurasi menggunakan port 3128 (Anda bisa merubahnya sesuai keinginan).

1. Definisi
Transparan proxy web cache adalah suatu proxy web cache (squid) yang difungsikan sebagai satu-satunya server yang menangani semua permintaan halaman web oleh user. Dengan kata lain, transparan proxy web cache akan “membajak” secara halus trafik HTTP
(yg umumnya menggunakan port 80) dan dipaksa untuk memakai port yang dipakai oleh squid.

2.Manfaat
- Kemudahan administrasi
Browser-browser pada client tidak perlu dikonfigurasi untuk mengarah ke proxy web cache (squid).
- Kontrol terpusat
User tidak dapat mengubah konfigurasi di browsernya untuk mem-bypass squid.

 

Beberapa Tool Komunikasi Jaringan di Linux

finger
perintah untuk melihat profil semua user yang sedang login

contoh : finger root

msg
msg y
msg n
mengaktifkan dan menon-aktifkan fasilitas komunikasi dengan user lain

netcfg
menjalankan program network configuration tool

talk
berkomunikasi dengan user lain

contoh :
talk root
talk 222.22.34.23

w
melihat yang sedang dilakukan user lain

contoh :
w root

write
menulis pesan ke user lain/ chat

contoh :
write 34.234.56.77 testt

ytalk
berkomunikasi antar user (2 user atau lebih)

sekian…

 

Menjalankan PPPD (Point To Point Daemon)

[Konek ke ISP lewat modem] 

pppd connect ‘chat -v “” “your_init_string” “” ATDTisp_number CONNECT “” ogin:
your_username word: your_passwd’ /dev/tty(0/1/2) speed modem

contoh konek ke telkomnet :

pppd connect ‘chat “” “ATZ” “” ATDT080989999 CONNECT “” ogin: telkomnet@instan word: telkom’/dev/ttyS1 115200 modem

 

Membuat IP tunneling

Misal anda punya network A:
network 10.0.1.0
netmask 255.255.255.0
router 10.0.1.1

router ini memiliki alamat 172.16.17.18 pada network C.

Kemudian network B:
network 10.0.2.0
netmask 255.255.255.0
router 10.0.2.1

router ini memiliki alamat 172.19.20.21 pada network C.

diasumsikan network A akan melakukan pengiriman paket ke network B melalui Network C, dimana C mungkin juga adalah jaringan internet yang bisa anda pergunakan untuk tunelling ini.

Pastikan modul berikut terinstal:
insmod ipip.o
insmod new_tunnel.o

Kemudian pada router network A lakukan hal berikut:
ifconfig tunl0 10.0.1.1 pointopoint 172.19.20.21
route add -net 10.0.2.0 netmask 255.255.255.0 dev tunl0

 

Command-command Shell IP untuk Memonitor Jaringan

IP untuk melihat link kita

[root@hell]$ ip link list

contoh :

1: lo: <LOOPBACK,UP> mtu 3924 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: dummy: <BROADCAST,NOARP> mtu 1500 qdisc noop link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
3: eth0: <BROADCAST,MULTICAST,PROMISC,UP> mtu 1400 qdisc pfifo_fast qlen 100 link/ether 48:54:e8:2a:47:16 brd ff:ff:ff:ff:ff:ff
4: eth1: <BROADCAST,MULTICAST,PROMISC,UP> mtu 1500 qdisc pfifo_fast qlen 100 link/ether 00:e0:4c:39:24:78 brd ff:ff:ff:ff:ff:ff
3764: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1492 qdisc pfifo_fast qlen 10 link/ppp

IP Untuk melihat IP

[root@hell]$ ip address show

contoh :

1: lo: <LOOPBACK,UP> mtu 3924 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 brd 127.255.255.255 scope host lo
2: dummy: <BROADCAST,NOARP> mtu 1500 qdisc noop link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
3: eth0: <BROADCAST,MULTICAST,PROMISC,UP> mtu 1400 qdisc pfifo_fast qlen 100 link/ether 48:54:e8:2a:47:16 brd ff:ff:ff:ff:ff:ff
inet 10.0.0.1/8 brd 10.255.255.255 scope global eth0
4: eth1: <BROADCAST,MULTICAST,PROMISC,UP> mtu 1500 qdisc pfifo_fast qlen 100 link/ether 00:e0:4c:39:24:78 brd ff:ff:ff:ff:ff:ff
3764: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1492 qdisc pfifo_fast qlen 10 link/ppp inet 212.64.94.251 peer 212.64.94.1/32 scope global ppp0

IP untuk memperlihatkan Route

[root@hell]$ ip route show

contoh :

212.64.94.1 dev ppp0 proto kernel scope link src 212.64.94.251
10.0.0.0/8 dev eth0 proto kernel scope link src 10.0.0.1
127.0.0.0/8 dev lo scope link
default via 212.64.94.1 dev ppp0