Configurasi Proxy Debian

Configurasi Proxy Debian - Pada debain terdapat paket Squid yang dapat dimanfaatkan sebagai penyaringan akses atau pembatasan akses internet. Misalkan dalam percobaan ini saya akan membuat client yang berada pada jaringan local yang sekarang sudah dapat terhubung ke internet tidak dapat mengakses situs lazada.com
Sebenarnya cara ini tidak terlalu sulit akan tetapi anda harus lebih teliti dalam pengetikan atau penginputan kode, karena jika ada kesalahan proxy tidak akan berjalan.

 

Configurasi Proxy Debian 

Pertama instalkan terlebih dahulu paket squid nya degan perintah: apt-get install squid -y
Selanjutnya konfigurasi file squid.conf dengan mengetikan perintah nano /etc/squid/squid.conf
Cari perintah http_port 3128 dan tambahkan transparent
Seperti berikut :



Kemudian cari script “acl connet method connect
Tambahkan script berikut di bawahnya.


Keterangan :
Acl situs dstdomain “/etc/squid/situs”
Perintah tersebut digunakan untuk memangil file bernama situs yang berisi nama-nama situs yang akan di blokir http_access deny situs.
Perintah tersebut unutk mengcut/memblok apabila ada yang mencoba mengakses situs web yang terdapat di file situs acl lan src 192.168.33.0/24, Perintah tersebut memberitahukan network jaringan nya.

http_access allow lan
untuk mengizinkan akses dari jaringan tersebut.

Kemudia cari kembali baris perintah “http_acces deny all” berikan tanda crash (#)

Kemudian save

Selajutnya buat file situs di direktori squid dengan perintah: nano /etc/squid/situs
Tambahkan situs yang akan di blok


Kemudian save

Selanjutnya ketikan iptables –t nat –A PREROUTING –p tcp --dport 80 –j DNAT --to 192.168.33.1:3128 [ENTER]

Agar koneksi internet ke port 80 secara otomatis di arahkan ke port 3128
Ketikan juga script tersebut di rc.local agar apabila server di restart tidak perlu mengkonfigurasi lagi iptables yang tadi.

Terkahir restart squid nya degan perintah /etc/init.d/squid restart

Seperti biasa jika mengalami kesulitan silakan ditanyakan di kolom komentar saja.
Selamat mencoba, semoga bermanfaat.

Berbagi :