INSTALL SQUID DI UBUNTU SERVER

Squid adalah program Proxy Server yang tersedia secara opensource yang sangat banyak kegunaannya. Salah satunya adalah melakukan cache terhadap konten dari sebuat website. Jadi apabila sebuah situs pernah dibuka oleh salah satu anggota jaringan, maka Squid akan menyimpan konten situs tersebut kedalam Harddisk atau memori dari komputer. Sehingga jika salah satu anggota jaringan membuka situs yang sama, anggota jaringan tersebut tidak perlu mengakses internet. Dia hanya perlu mengakses cache yang sudah disimpan oleh Squid tadi, yang berakibat proses dalam membuka situs akan menjadi lebih cepat dan tentunya akan menghemat Bandwidth.




Instalasi dan Konfigurasi Squid di Ubuntu Server

Untuk dapat menggunakan Squid langkah yang dilakukan adalah:

Langkah Pertama
Login ke root dengan mengetik : $sudo su
Masukkan password yang ada.
Masukkan CD OS LINUX Ubuntu Server
Mount dengan mengetikkan : #apt-cdrom add

Langkah Kedua
Mengupdate repository di Ubuntu melalui internet dan CD OS Linux dengan mengetikkan : #apt-get update
Menginstal Squid dengan cara mengetikkan : #apt-get install squid



Langkah Ketiga
Konfigurasi Proxy Squid dengan ketentuan :
    .Port proxy 3128 dengan mode transparent
    .cache manager nama_anda@smk.sch.id
    .block out site yaitu youtube.com dan facebook.com (sekedar contoh anda bisa mengganti yang lain)
Masuk ke folder squid yang telah kita install tadi dengan mengetik : #cd /etc/squid
Buat file untuk menyimpan nama situs yang akan kita block dengan mengetik : #nano bloksitus.txt
Kemudian isikan situs yang akan diblock, disini saya membuat dua situs.
    .youtube.com
    .facebook.com
Lalu simpan dengan menekan tombol ctrl+x, tekan Y, dan tekan Enter

Langkah keempat
Edit file konfigurasi Squid dengan mengetik : #nano squid.conf (ingat posisi ada didalam folder squid) 
Berikut ini yang perlu dikonfigurasi pada file squid.conf:

1. ACL untuk situs yang akan diblok pada sekitar baris ke 460.
    #          acl aclname dstdom_regex [-i]  .foo.com....       #Destination server from URL
    rubah menjadi seperti berikut
    acl bloksitus dstdom_regex -i "/etc/squid/bloksitus.txt" (hilangkan tanda #)
2. ACL untuk jaringan LAN, terletak pada sekitar baris ke 610
    #  acl localnet src 192.168.0.0/16      #RFC1918 possible internal network
    rubah menjadi seperti berikut
    acl lan src 192.168.3.100/24 (hilangkan tanda #, IP pada Eth1/ IP yang ke Client)
3. Menambah perintah untuk memblok ACL situsblok dengan menambahkan satu baris dibawah baris ke 655
    http_access allow manager localhost
    http_access deny manager
    http_access deny bloksitus
4. Menambahkan perintah untuk memperbolehkan akses ke web dengan menambahkan satu baris dibawah baris ke 675
    #http_access allow localnet
    http_access allow localhost
    http_access allow lan
5. Menambahkan port number untuk proxy dengan menambahkan satu baris dibawah baris ke 1110
    #Squid normally listens to port 3128
    http_port 3128 transparent
6. Mengganti cache manager, anda dapat menggunakan kombinasi CTRL+W untuk mencari string cache_mgr yang terletak pada baris ke 3340
    #Default:
    #cache_mgr webmaster
    menjadi
    cache_mgr nama_anda@smk.sch.id
7. Menambahkan Visible Hostname pada sekitar baris ke 3400
    #TAG: visible_hostname
    visible_hostname nama_komputer_anda (nama komputer pada saat menginstall)

Simpan semua konfigurasi dengan menekan tombol ctrl+x, tekan Y, dan tekan Enter

Langkah Kelima
Restartlah daemon squid dengan mengetik : # /etc/init.d/squid restart
kemudian cek keberhasilan konfigurasi (debugging) dengan menggunakan perintah:
#squid -D
#squid -d-D
#squid -z
#squid -k reconfigure

Langkah Keenam
Membuat sebuah rule yang akan membelokkan setiap koneksi ke port 80 agar dialihkan ke port 3128-TCP yang telah dikonfigurasi pada SQUID sebelumnya dengan mengetik perintah:
#nano /etc/rc.local
Kemudian ketikkan perintah dibawah ini diatas exit 0
#iptables -t nat -A PREROUTING -s 192.168.3.100/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128
(192.168.3.100/24 adalah IP pada Eth0 / IP LAN yang ke Client)
Kemudian restartlah daemon yang telah dikonfigurasi seperti squid, iptables, dan networking
# /etc/init.d/squid restart
# /etc/init.d/networking restart
#iptables -t nat -L

Langkah Terakhir
Berdoalah kepada ALLAH agar tidak terjadi TROUBLESHOOTING