Monitoring Squid Proxy Dengan SARG

Squid Analysis Report Generator atau yang disingkat SARG adalah tool/software yang dapat membantu kita menampilkan hasil log(jejak) lalu lintas user client yang sebelumnya telah terhubung kepada proxy server. Tampilan yang disediakan oleh SARG adalah berbasis web. SARG dapat menampilkan situs situs yang dikunjungi oleh client, Statistik dan volume lalulintas Byte yang digunakan oleh client.

Jika tanpa SARG anda juga dapat menampilkan log melalui terminal dengan perintah "tail -f /var/log/squid3/access.log" dan perhatikan tampilan dibawah ini. Ini akan menyulitkan administrator untuk membacanya, saya saja bingung bacanya hehehehe. Superma mungkin bisa :D

Setting Ip Address pada pembahasan ini

ip server squid proxy : 192.168.1.2

ip admin: 192.168.1.10

Untuk memulai konfigurasi SARG anda harus menginstall squid proxy terlebih dahulu. Pembahasan squid proxy dapat anda lihat di pembahasan sebelumnya dengan tema Konfigurasi Squid Proxy Pada Ubuntu Server. Jika sudah selesai, fokuslah kembali ketopik ini. Silahkan anda login kemode root. Install SARG dengan perintah dibawah ini dan tunggu hingga selesai:

root@unijarkom: ~ # apt-get install sarg

Setelah proses instalasi selesai, edit file sarg.conf yang berada di direktori /etc/sarg/sarg.conf.

root@unijarkom: ~ # nano /etc/sarg/sarg.conf 

Kemudian edit file tersebut dan tambahkan pada baris paling bawah dengan perintah :

Save file tersebut dengan CTRL + X. kemudian jalankan program SARG dengan perintah berikut :

root@unijarkom: ~ # sarg -i /var/log/squid3/access.log -o /var/www/sarg

Jika tidak ada pesan error maka konfigurasi squid berhasil, jika ada yang gagal silahkan periksa kembali topologi jaringan dan langkah langkah diatas atau bertanya dikolom komentar dibawah ini. Buka browser pada komputer admin dan ketikkan alamat IP address server / sarg. Sebagai contoh " 192.168.1.2/sarg(Andry Maulana).

Read More

Konfigurasi Squid Proxy Pada Ubuntu Server

Squid Proxy adalah salah satu software yang digunakan oleh administrator jaringan dalam mengelola lalu lintas data dari client menuju internet. Adakalanya seorang admin jaringan merasa kecewa dengan dibuat beratnya trafic lalu lints data karena banyaknya client yang membuka situs situs tertentu. Untuk mengatasi hal tersebut kita gunakan saja aplikasi gratis yang sudah terkenal dalam basic keamanan jaringan komputer yaitu squid3.

Sebelum melakukan konfigurasi lihat terlebih dahulu topologi yang saya buat. Sangat sederhana karena diperuntukan bagi yang baru belajar. Kemudian saya tidak jelaskan lagi bagaimana cara konfigurasi server untuk terhubung ke internet. Anda bisa lihat pembahasan tersebut di topik "Konfigurasi Awal Pada Server Linux". Server harus dapat terhubung ke internet agar dapat mendownload aplikasi squid.

Setelah anda memahami topologi diatas, anda harus menginstall aplikasi Squid dengan menggunakan perintah dibawah ini :

Tunggu sampai dengan proses instalasi selesai. Setelah selesai kita harus melakukan konfigurasi terhadap file squid.conf yang berada pada direktori "/etc/squid3/". Ikuti lima langkah dibawah ini dan ketikan perintah berikut.

Langkah pertama kita harus mencari kata "http_access". Pada editor nano untuk menemukan keyword anda bisa menekan CTRL+W. Jika sudah ditemukan hilangkan tanda pagar (#) pada baris http_access allow localhost. Kemudian pada baris diatas kalimat tersebut tambahkan kata http_access deny blokirsitus. Nama dari blokirsitus adalah nama dari alamat file yang berisi daftar keyword apa saya yang dilokir oleh proxy. Perhatikan gambar dibawah.

Langkah kedua kita cari keyword "acl_connect". Pada baris alamat ip kelas C hilangkan tanda pagar (#) dan ubahlah menjadi alamat ip yang akan melewati proxy server kita. Perhatikan lagi topologi diatas.

Langkah ketiga adalah kita cari keyword "acl CONNECT". tambahkan dibawah baris acl CONNECT method CONNECT seperti perintah dibawah ini. Alamat url_regex adalah patch dari file yang bernama blokirsitus.txt yang berisi nama nama alamat yang akan diblokir oleh proxy server.

Langkah keempat kita cari port 3128. Port ini berfungsi sebagai gerbang yang dilewati oleh client untuk melewati proxy. Kita buat secara transparent yang berati semua client mau tidak mau harus melewati proxy terlebih dahulu tanpa kita seting secara manual pada setiap PC client. Tambahkan kata "transparent" pada baris http_port 3128.

Setelah keempat langkah tersebut telah dilakukan, silahkan anda simpan dan keluar dari editor nano dengan menekan CTRL + X. Langkah kelima adalah kita buat file bernama blokirsitus.txt yang berada di direktori "/etc/squid3/" dengan perintah berikut.

Silahkan anda tuliskan kata kata yang tidak boleh diproses pada browser. Sebagai contoh saya tuliskan empat alamat website yang tidak boleh diakses.

Sekarang kita coba pada PC client. Sebelumnya silahkan anda setting ip address pada sesuai dengan topologi diatas. Pastikan anda mengisi ip address, gateway dan dns dengan  benar. Silahkan buka browser anda dan coba anda lakukan koneksi ke internet. Apakah Bisa ? pasti tidak bisa hehehehe, mengapa demikian ? karena kita belum melakukan konfigurasi masquerade, lihat caranya di pembahasan "SHARE INTERNET DARI SERVER KE CLIENT DENGAN UBUNTU". Jika anda telah melakukan konfigurasi tersebut kembali fokus ke pembahasan ini.

Tampilan diatas adalah hasil ketika anda melakuan request halaman ke facebook.com. Jika sampai tahap ini anda telah berhasil membuat proxy server dengan squid, maka saya ucapkan selamat. Bagi yang  belum berhasil silahkan ULANGI dan CERMATI langkah langkah yang saya jelaskan diatas atau silahkan bertanya pada kolom komentar. Sekian pembahasan dari saya semoga bermanfaat, Wassalam (andry maulana).

Read More

Mengganti Nama Ethernet Pada Ubuntu 16.04

Pada saat anda menginstal linux Ubuntu versi 15.00 keatas , maka anda akan menemukan perbedaan ketika melakukan konfigurasi Ethernet card. Bagi anda yang terbiasa menggunakan versi sebelumnya, penggunaan nama Ethernet akan ditandai dengan “eth0”. Jika anda menpunyai dua interface card maka system akan menandai dengan “eth0 dan eth1”. Perbedaan diversi terbaru bukan hanya dari segi penulisan, tetapi berimbas terhadap koneksi ke internet.

Mencoba bertanya pada forum ubuntu indonesia akhirnya dapatlah jawaban dari seorang rekan diforum. Saya ucapkan terima kasih atas jawabannya. Beliau memberikan referensi pemecahan masalahnya dari LINK ini. Setelah mencoba dan berhasil, saya juga mau donk menyebarkan ilmu yang telah saya dapat untuk mahasiswa saya di unijarkom ini hehehe. Baiklah langka langkanya seperti berikut :

• Loginlah anda sebagai superuser (root) pada terminal.

• Setelah anda berstatus sebagai root, kita akan mengedit file group yang ada pada direktori /etc/default/. 

• Masuk pada konfigurasi file grub dan cari baris GRUB_CMDLINE_LINUX = “”.  dan ubah menjadi seperti berikut,

• update grub dengan perintah berikut.

Sekarang cek perangkat anda dengan perintah "ifconfig" maka Ethernet sudah berubah menjadi “eth0” untuk Ethernet 1 dan “eth1” untuk Ethernet 2. Sekarang kita coba lakukan tes koneksi ke internet dengan cara “ping google.com” dan kita bisa lihat sekarang server sudah dapat melakukan akses internet yang nantinya akan digunakan untuk mengupdate system dan mendownload beberapa service yang dibutuhkan dari repository online (Andry Maulana).

Read More