Archive

Archive for the ‘Proxy Server’ Category

Proxy Authentication with NTLM scheme

4 November 2011 Leave a comment

Ini adalah kenang-kenangan dari pulau Batam.

Secara default OS unix/linux tidak support utk mengikuti schema domain authencation yg dimiliki windows, yaitu NTLM dengan format nama_domain\nama_user.
Setelah seharian melakukan analisa terhadap kesalahan yg terjadi, ternyata om google memberikan pencerahan, Read more…

Analisa performa squid dengan CacheManager

15 May 2010 5 comments

Menurut http://wiki.squid-cache.org/SquidFaq/CacheManager#What_is_the_cache_manager.3F cache manager adalah :

“Cache Manager (cachemgr.cgi) adalah utilitas CGI untuk menampilkan statistik tentang proses squid sebagaimana yang sedang berjalan. Cache Manager adalah cara mudah untuk mengelola cache dan melihat statistik tanpa login ke server.”

Oleh karena itu apanbila anda menjadi admin pada cache server ada baiknya di-install pula cache managernya. Berikut ini adalah pengalaman instalasi saya pada debian squeeze : Read more…

Blocking situs porno menggunakan squidGuard

16 January 2009 13 comments

Teknik ini sudah ada sejak lama, dan saya juga sudah berhasil mengimplementasikannya sejak lama, tetapi baru sekarang sempat saya tulis, yaaaa itung2 agar bisa menjadi amal jariyah saya karena menghalangi orang berbuat dosa :). Skenario yang saya terapkan adalah dengan membelokkan (redirect) akses ke situs/website yg kita blokir (yaitu seputar pornografi) menuju kepada situs/website yg tdk kita blokir (non-pornografi) tanpa sepengetahuan user.
Menurut http://www.squidguard.org/, SquidGuard adalah URL redirector used to use blacklists with the proxysoftware Squid. There are two big advantages to squidguard: it is fast and it is free. SquidGuard is published under GNU Public License.
Read more…

ssh via proxy

2 January 2009 3 comments

Skenario yg dilakukan disini adalah bahwa komputer anda berada dibelakang firewall yang membatasi semua akses keluar kecuali via proxy. Jika anda adalah admin proxy tsb, anda bisa menambahkan baris berikut ini pada /etc/squid/squid.conf.
lqman@proxy:~$ sudo mcedit /etc/squid/squid.conf
acl sshviaproxy port 22
http_access allow CONNECT sshviaproxy

Untuk lebih jelasnya mengenai acl pada proxy, sebaiknya anda membaca tulisan saya yang ini dulu.

Setelah itu baru kita bisa menggunakan software bantuan bernama corkscrew untuk melakukan tunnel koneksi TCP melalui proxy dengan menggunakan methode CONNECT. Sama seperti netcat, Corkscrew membaca inputan dari stdin (yaitu keybord) dan kemudian menuliskannya pada stdout (dalam hal ini adalah stream) pada waktu terjadi koneksi.
Read more…

Bandwidth management menggunakan squid

25 June 2008 18 comments

Ketika kita berbicara mengenai bandwidth management, maka banyak sekali yang bisa kita lakukan yaitu dengan cara network-based ataupun application-based.
Network based bandwidth management adalah mengatur penggunaan bandwidth berbasiskan IP Address, dengan menggunakan queueing baik dengan teknik HTB maupun CBQ.
Sedangkan Application based bandwidth management yang menggunakan layer application (CMIIW) utk melakukan bandwidth management, bisa dengan menggunakan squid dengan mengatur opsi delay_pools

Read more…

Squid Transparent Proxy

25 June 2008 6 comments

Skenario yang ingin diterapkan adalah memaksa user pada Network yg kita tangani untuk menggunakan internet (browsing via port 80) melalui proxy tanpa diketahui oleh user tsb. Proxy biasa disebut juga sebagai application firewall, shg dengan menggunakan proxy memudahkan kita mengatur / mengontrol akses internet dan me-manajemen bandwidth bagi user.

Sebelum melanjutkan membaca tutorial ini saya sarankan anda membaca tulisan ini terlebih dahulu.

Tetapi cara transparent proxy ini juga mempunyai keterbatasan antara lain :

  1. Tidak bisa menggunakan authentikasi.
  2. Tidak bisa (saya belum berhasil) menggunakan pada selain port 80(http).
  3. Harus menggunakan tools lain untuk me-REDIRECT traffic yang semula mengarah ke port 80 menuju port 3128, dalam hal ini saya menggunakan iptables utk me-REDIRECT traffic. Read more…

Pengaturan beban squid menggunakan beberapa parent

8 May 2008 5 comments

Squid proxy server mempunyai cara komunikasi dengan squid proxy server lainnya baik sebagai parent (sbg proxy induk) maupun sebagai sibling (sbg proxy tetangga). Pada tulisan ini akan dijelaskan cara mengatur beban pada beberapa proxy parent.

  1. Pengaturan beban secara rata / seimbang menggunakan round-robin
  2. Konfigurasi yang harus ditambahkan pada squid.conf Read more…

Categories: Proxy Server Tags: , ,