Mail Server

Mail server adalah server atau aplikasi yang terinstall dalam server untuk menjalankan fungsi sebagai MTA (Mail Transfer Agent) atau dengan kata lain haru bisa melayani pengiriman dan penerimaan email termasuk penyimpanan web mail. Mail server membuat kita bisa dengan mudah mengirimkan pesan, file ke mail yang berada di server lain pula.

Contoh beberapa situs-situs yang memberikan fasilitas mail server secara gratis adalah Google, Yahoo, dsb. Tentunya mereka menggunakan mail server untuk menjalankan layanan yang mereka tawarkan.

Cara Kerja Sebuah Mail Server

Cara kerja mail server dapat kita analogikan sebagai sebuah perusahaan pos yang bekerja mengantarkan surat yang dikirim oleh client dan juga menyimpan file dan mengorganisasikan pesan dari semua clientnya. Perusahaan ini terdiri dari tukang pos yang tugasnya mengantar pesan dan sebuah kantor yang mana kantor itulah pusat pengorganisasian mail yang keluar masuk server.

Outline pertukaran email memakai TCP/IP:

Sender -> User Agent -> Antrian mail yang dikirim -> Message Transfer Agent -> Mailbox User -> User Agent -> Receiver

User baik sebagai sender ataupun receiver akan selalu berkontak dengan user agent. Beberapa user agent yang terkenal di UNIX adalah MH, Berkeley MAil, Mush, dsb. MTA harus menggunakan protokol SMTP (Simple Mail Transfer Protocol) untuk mengirimkan dan menerima email.

Spesifikasi Mail Server

Mail Server yang kita buat ini menggunakan aplikasi Postfix, Courrier-IMAP, SquirrelMail. Setidaknya dengan aplikasi ini terpasang, maka mail server yang telah kita buat ini dapat berjalan dan menserve client dengan baik.

Postfix

Postfix adalah free open-source MTA yang meroute dan mendeliver email. Postfix ini lebih mudah untuk dikelola dibandingkan Sendmail MTA yang sudah banyak digunakan juga.

Fitur-fitur Postfix:

1. Protocol Support
2. Junk Mail Control (SPF plugin, Zombie Blocker, etc)
3. Database Support (LDAP, MySQL, SQLite, Berkeley, PostgreeSQL)
4. Mailbox Support

Courrier-IMAP

Courrier MTA adalah server groupware yang dapat bekerja dan digunakan dalam protokol yang umum seperti ESMTP,IMAP, POP3, SSL dan HTTP. Courrier sendiri menyediakan ESMTP, IMAP, POP3 webmail service. Mail server Courrier sebaiknya digunakan pada OS berbasis Linux, BSD.

Courrier-IMAP adalah kombinasi popular dengan server berbasis Qmail, Exim atau Postfix.

Mail server Courrier bisa menyediakan servis email untuk akun system operasi normal. Courrier juga bisa menyediakan servis email untuk aku email virtual yang diurus oleh LDAP, MySQL atau PostgreSQL database

Squirrelmail

Squirrelmail adalah sebuah aplikasi open-source yang menyediakan web-based email dan proxy server IMAP. Squirrelmail tersedia untuk semua platform yang mensupport PHP. Bisa digunakan pada semua platform.

Langkah Kerja Pembuatan Mail Server

Download Postfix dari salah satu mirror atau silahkan gunakan ports system untuk BSD Class

# http://www.postfix.org/download.html

Kalo mendownload secara manual silahkan gunakan cara ini:

# mkdir /usr/local/src
# cd /usr/local/src/
# fetch http://www.mirrorspace.org/postfix/official/postfix-2.1.6.tar.gz
# tar zxvf postfix-2.1.6.tar.gz
# ls README*
# ls INSTALL*

Installasi postfix & configurasi postfix

Buat username dan group untuk daemon postfix:

# adduser [Untuk interaktif menu] atau,
# man pw(8)
# pw groupadd postdrop
# pw useradd postfix -s /sbin/nologin -g postdrop -d /nonexistent

Edit file /etc/postfix/main.cf jika installasi dilakukan dari

#tarball, confdir berada di /usr/local/etc/postfix/main.cf jika dilakukan lewat port.

Sunting isi dari file2 diatas:

#myhostname = example.com
#mydestination = $myhostname, localhost.$mydomain
#mynetworks = 127.0.0.0/8
#alias_maps = hash:/etc/aliases
#alias_database = hash:/etc/aliases
#home_mailbox = Maildir/

Untuk “myhostname” isi hostname yg FQDN, biasanya nama domain yg digunakan adalah domain yg nge-handle postfix ini berjalan. Isi “mydestination” dengan domain target anda biasanya domain local saja. Isi IP Address/block IP Address (Penggunaan netmask atau prefix) di “mynetworks” yg anda perbolehkan konek dari LAN anda dipisahkan dengan tanda “coma”.

Untuk menangkal spammer biasanya digunakan:

#maps_rbl_domains = relays.ordb.org
#smtpd_helo_restrictions = reject_maps_rbl, permit_mynetworks

Untuk custom memilih sender yang akan direject sesuai dengan kebutuhan bisa diapply via database hash sebagai contoh:

#check_sender_access hash:/etc/postfix/sender_access

Untuk kebutuhan aliasing bisa menggunakan database hash:

#alias_maps = hash:/etc/aliases
#alias_database = hash:/etc/aliases

Format/type yg dipilih untuk mbox email adalah:

#home_mailbox = Maildir/

Tambahan untuk postfix biar bisa menggunakan/terintegrasi dengan amavis antivirus scanner

#content_filter = vscan:

Dan jangan lupa tambahkan baris di /etc/postfix/master.cf:

#vscan unix – n n – 10 pipe user=vscan
#argv=/usr/sbin/amavis ${sender} ${recipient}
#localhost:10025 inet n – n – - smtpd -o content_filter=

Untuk konfigurasi lainnya biarkan default saja.

Installing Courier-IMAP

Download source courier-imap & install courier.

# fetch http://www.courier-mta.org/beta/imap/courier-imap-1.7.1.20030319.tar.bz2
# tar -jxvf courier-imap-1.7.1.20030319.tar.bz2
# cd courier-imap-1.7.1.20030319
# ./configure –help | more
# ./configure –enable-workarounds-for-imap-client-bugs –disable-root-check
# make ; make install

Atau menggunaan port system:

# /usr/ports/mail/courier-imap
# make ; make install

Configurasi courier-imap, standard kita pake module “authuserdb” saja, module yg lainnya kita hapus saja:

# rm -rf /usr/lib/courier-imap/libexec/authlib/*
# cp authlib/authuserdb /usr/lib/courier-imap/libexec/authlib/
# cp /usr/lib/courier-imap/etc/imapd.dist /usr/lib/courier-imap/etc/imapd
# cp /usr/lib/courier-imap/etc/imapd-ssl.dist /usr/lib/courier-imap/etc/imapd-ssl

Edit file yg diperlukan:

# vim usr/lib/courier-imap/etc/imapd
ADDRESS=0 menjadi ADDRESS=IP_ADDRESS_YG_DIGUNAKAN
AUTHMODULES=”authdaemon” menjadi AUTHMODULES=”authuserdb”

Membuat user account imap:

# mkdir /etc/userdb
# chmod 700 /etc/userdb
# userdb -f /etc/userdb/example.com user@example.com
home=/home/virtual/example.com/user \
mail=/home/virtual/example.com/user uid=1000 gid=100
# userdbpw -md5 | userdb -f /etc/userdb/example.com \
user@example.com
# makeuserdb

Installing Squirrelmail

Download sourcenya:

# fetch http://umn.dl.sf.net/sourceforge/squirrelmail/squirrelmail-1.2.11.tar.gz
# tar -zxvf squirrelmail-1.2.11.tar.gz
# cd squirrelmail-1.2.11

Atau dengan sistem port:

# cd /usr/ports/mail/squirrelmail
# make ; make install

Asalkan sudah terinstall Apache web server dan PHP anda tinggal copy paste saja ke directory browse-nya.

sumber : klik sini ah

 

Layanan Protokol dan Teknologi WAN (Wide Area Network)

Wide Area Network (WAN)

Wide area network terdiri dari berbagai macam koneksi jaringan antara beberapa site. Koneksi jaringan wide area network menghubungkan remote site dengan kecepatan yang sangat jauh lebih lambat dari kecepatan koneksi jaringan local area network. tersedia banyak sekali opsi teknologi dan konektifitas yang bisa menghubungkan beberapa remote site.

Perangkat modem yang akan digunakan haruslah bisa mendukung kebutuhan lebar bandwidth dan kebutuhan aplikasi jaringan untuk yang sekarang maupun untuk rencana kedepannya. Banyak  aplikasi jaringan yang baru seperti Voice oer IP (VoIP) dan kolaborasi messaging memerlukan aktifasi services khusus dari jaringan. Untuk router-2 yang canggih fitur-2 tersebut malah sudah tersedia dan tinggal mengaktifkannya. Dengan demikian kita bisa memanfaatkan untuk keperluan layanan seperti keamanan jaringan, qualitas services (QoS), system redundansi link dan juga IP multicasting.

Layanan Wide area network

Layanan Wide area network normalnya beroperasi pada layer Physical dan Data link pada model OSI. Layanan Wide area network seperti Frame Relay, ATM, dan ISDN adalah merupakan teknologi yang sudah mapan dikarenakan kemampuannya memberikan layanan digital kecepatan tinggi. Sementara untuk koneksi remote site dengan kecepatan rendah bisa menggunakan X.25 dan PSTN. Solusi broadband seperti xDSL dan modem kabel bisa memberikan konektifitas melalui suatu iVPN (tunnel berinkripsi) melalui Internet. PT Telkom juga menyediakan layanan VPN-IP yang murah dan handal untuk konektifitas antar cabang di seluruh wilayah Indonesia. Sementara untuk teknologi Wireless dan Satelite bisa digunakan untuk koneksi beberapa tempat remote yang sangat extreme dimana tidak tersedia layanan WAN dan infrastruktur jaringan public lainnya.

Ada banyak tersedia layanan wide area network seperti yang berikut ini:

1.       Frame relay yang bisa memberikan layanan WAN dengan kecepatan sampai 2,048Mbps.

2.      Layanan leased line yang bisa memberikan kecepatan lebih dari 2,048Mbps

3.      ISDN BRI dengan kecepatan sampai 128Kbps

4.      ISDN PRI dengan kecepatan sampai 2,048 Mbps

5.      ATM dengan kecepatan sampai 155Mbps bahkan lebih

6.       X25 merupakan system lama yang hanya sampai 56Kbps

7.      Modem analog (PSTN) bisa memberikan kecepatan sampai 56Kbps dengan kompresi

8.      Broadband xDSL dan modem kabel

9.      Wireless (Microwave dan Satelite)

Layanan WAN ISDN dan Frame relay lebih disukai daripada X25 sementara ISDN juga lebih disukai daripada layanan analog PSTN.

Beberapa Protocol WAN

Saat ini terdapat beberapa protocol WAN untuk menyediakan mekanisme komunikasi pengiraman data melalui jaringan WAN atau jaringan Public.

• Protocol HDLC ( High Level Data Link Control), merupakan suatu protocol WAN yang bekerja pada data link layer dimana HDLC protocol untuk menetapkan metode enkapsulasi packet data pada synchronous Serial.HDLC keluaran ISO memiliki kelemahan yakni masih bersifat Singelprotocol yang berarti hanya untuk komunokasi pada satu protocol, sedangkan untuk HDLC keluaran CISCO multiprotocol dimana dapat melakukan komunikasi data dengan banyak protocol ( misal IP, IPX dsb) dan protocol yang terdapat pada layer tiga secara simultan.
• Point to Point ( PPP ) protocol pada data link yang dapat digunakan untuk komunikasi Asynchronous Serial maupun Synchronous Serial. PPP dapat melakukan authentikasi dan bersifat multiprotocol. Protocol ini merupakan pengembangan dari protocol SLIP ( Serial Line Inteface Protocol ) yaitu suatu protocol standart yang menggunakan protocol TCP/IP.
• X.25 Protocol merupakan protocol standard yang mendefinisikan hubungan antara sebuah terminal dengan jaringan Packet Switching. Untuk protocol ini dibuat untuk komunikasi data secara analog yang berarti proses pengiriman data harus mengikuti algoritma – algoritma yang ada pada Protocol X.25. Protocol ini melakukan suatu koneksi dengan membuat suatu Circuit Virtual dimana suatu jalur khusus pada jaringan public yang dipakai untuk komunikasi data antar protocol X.25
• Frame Relay protocol untuk pengiriiman data pada jaringan public. Sama hal nya dengan protocol x.25, Frame Relay juga memakai Circuit Virtual sebagai jalur komunikasi data khusus akan tetapi frame Relay masih lebih baik dari X.25 dengan berbagai kelengkapan yang ada pada Protocol Frame Relay. Encapsulasi packet pada Frame Relay menggunakan identitas koneksi yang disebut sebagai DLCI ( Data Link Connection Identifier ) yang mana pembuatan jalur Virtual Circuit akan ditandai dengan DLCI untuk koneksi antara komputer pelanggan dengan Switch atau router sebagai node Frame relay.
• ISDN ( Integrated Services Digital Network ) suatu layanan digital yang berjalan melalui jaringan telepon.ISDN juga protocol komunikasi data yang dapat membawa packet data baik dalam bentuk text, gambar, suara, video secara simultan.Protocol ISDN beroperasi pada bagian physical, data link, dan network.

Perkembangan teknologi untuk protocol WAN sekarang ini begitu pesat. Standard untuk protocol jaringan seperti OSI dan CISCO mengeluarkan berbagai produk dengan keunggulan masing -masing. Sangat disayangkan kalau kita ketinggalan informasi ini.

 

Teknologi WAN

Wide area network (WAN) digunakan untuk saling menghubungkan jaringan-jaringan yang secara fisik tidak saling berdekatan terpisah antar kota, propinsi, atau bahkan terpisahkan benua melewati batas wilayah negara satu sama lain. Koneksi antar remote jaringan ini umumnya dengan kecepatan yang sangat jauh lebih lambat dari koneksi jaringan local lewat kabel jaringan. Saat ini banyak tersedia Teknologi WAN yang disediakan oleh banyak operator penyedia layanan (ISP).

Menurut definisinya Teknologi WAN digunakan untuk:

• Mengoperasikan jaringan area dengan batas geography yang sangat luas
• Memungkinkan akses melalui interface serial yang beroperasi pada kecepatan yang rendah.
• Memberikan koneksi full-time (selalu ON) atau part-time (dial-on-demand)
• Menghubungkan perangkat2 yang terpisah melewati area global yang luas.

Teknologi WAN mendefinisikan koneksi perangkat2 yang terpisah oleh area yang luas menggunakan media transmisi, perangkat, dan protocol yang berbeda. Data transfer rate pada komunikasi WAN umumnya jauh lebih lambat dibanding kecepatan jaringan local LAN.

Teknologi WAN menghubungkan perangkat2 WAN yang termasuk didalamnya adalah:

1. Router, menawarkan beberapa layanan interkoneksi jaringan-jaringan dan port-port interface WAN
2. Switch, memberikan koneksi kepada bandwidth WAN untuk komunikasi data, voice, dan juga video.
3. Modem, yang memberikan layanan interface voice, termasuk channel service units/digital service units (CSU/DSU) yang memberikan interface layanan T1/E1; Terminal Adapters/Network Termination 1 (TA/NT1) yang menginterface layanan Integrated Services Digital Network (ISDN).
4. System komunikasi dalam teknologi WAN menggunakan pendekatan model layer OSI untuk encapsulation frame seperti halnya LAN akan tetapi lebih difocuskan pada layer Physical dan Data link.

Teknologi WAN normalnya dikatagorikan dalam tiga kelas layanan:

1.       Leased line

2.      Circuit switched

3.      Packet switched

Layanan leased line menggunakan line eksklusif  dari penyedia jaringan, sementara layanan Circuit Switched mentransmisikan data setelah terbentuknya jaringan lewat call (PSTN atau ISDN) dan untuk layanan WAN Packet Switch (Frame Relay, X.25 dan ATM) menggunakan infrastruktur carrier sharing untuk mentransmisikan data melalui virtual circuit (VC).

Wide area network services

Layanan packet switched seperti Frame relay dan ATM adalah popular karena secara umum harga bandwidth per Kbps lebih murah dan fleksibilitas dalam pemasangan virtual circuits melalui interface tunggal pada router. Kebanyakan Permanent Virtual Circuit (PVC) bisa memungkinkan ukuran circuit didefinisikan yang menjamin level layanan minimum, dan jika kebutuhan jaringan berubah, maka ukuran circuit bisa juga diubah sesuai kebutuhan.

WAN kebutuhan bandwidth

Layanan circuit switched seperti layanan yang diberikan pada ISDN dan PSTN analog, memerlukan suatu call untuk bisa terbentuknya suatu circuit dan berlangsung sampai selesainya koneksi. ISDN juga sering dapat digunakan untuk titik koneksi pada layanan WAN lainnya seperti Frame relay atau X25. Dapat juga digunakan untuk dial-on-demand (dial sesuai kebutuhan) atau system backup link. Leased line memberikan koneksi full-time dimana jalurnya diberikan permanen oleh penyedia jaringan.

Teknologi broadband terbaru seperti xDSL menawarkan koneksi kecepatan tinggi (disbanding standard PSTN) melalui kawat tembaga standard kabel telpon. Teknologi ini normal dipakai untuk kebutuhan layanan Internet saja jika tersedia.

Sementara layanan WAN lewat microwave line of sight (wireless) dan satellite dapat digunakan pada remote site yang betul-2 exrem dimana sama sekali tidak tersedia layanan WAN. Layanan ini menawarkan berbagai kecepatan koneksi. Koneksi satellite bisa menawarkan umumnya sampai 512Kbps, sementara microwave line of sight bisa menawarkan kecepatan sampai 52Mbps atau bahkan lebih. Perlu dicatat bahwa layanan WAN ini bisa bervariasi sangat mencolok tergantung tersedianya layanan pada lokasi dan penyedia layanan WAN tersebut, tersedianya bandwidth, tingkat layanan dan harga. Bandwidth dan harga merupakan faktor yang sangat berpengaruh dalam memilih penyedia layanan WAN. Layanan WAN yang dipilih akan mempengaruhi pemilihan interface yang dipakai pada router. Karena beragamnya pilihan layanan WAN dan juga tersedianya interface koneksi fisik WAN, maka pemakaian router modular lebih menguntungkan yang memungkinkan fleksibilitas dalam pemilihan koneksi layanan WAN.

WAN diagram

Pada diagram diatas terlihat koneksi jaringan wide area network – yang merupakan blok diagram koneksi wide area network sederhana dalam aplikasi jaringan WAN.

sumber : http://www.tkjclub.net/tkj/index.php?option=com_content&view=article&id=87:wide-area-network-wan&catid=40:artikel

http://firmanpurnama.blogspot.com/2010/07/protokol-wan-dan-teknologi-wan.html

file:///F:/WhyNot%20%20Mayo%20Chiki%20%20%2003%20%206655A28A%20%20Esquall%20.mkv

 

Laporan Akhir D-Lan semester 2

View this document on Scribd

meiafire link download here

 

[J-Movies] Kimi Ni Todoke (君に届け)

Kimi ni Todoke adalah sebuah film yang diadaptasi dari sebuah manga dengan judul yang sama.

Menceritakan tentang seorang cewek SMA yang introvert. Sifatnya yang pendiam dan cenderung tidak berani mengungkapkan isi hatinya menjadikan dia dinilai aneh dan perbuatannya sering disalahartikan oleh teman-temannya.

Bahkan karena memiliki nama Sawako (Tabe Mikako) serta didukung dengan penampilannya yang misterius, teman-temannya memberikan julukan Sadako (hantu dalam film Ring) kepadanya, karena ada isu yang mengatakan bahwa Sawako memiliki kekuatan supranatural dan bisa melihat hantu.

Namun suatu saat, untuk pertama kalinya dia dipanggil dengan nama aslinya sendiri oleh seorang teman cowok paling populer di sekolah, Kazehaya (Miura Haruma). Dan sejak saat itulah Sawako seolah-olah menemukan dunia barunya.

penasaran ? monggo sedot !

for download :

Durasi : 2 Jam 8 Menit
Ukuran : 500MB
Link download : http://www.mediafire.com/?oet3drpl8jn6a

 

PROXY Linux Ubuntu

Proxy dapat dipahami sebagai pihak ketiga yang berdiri ditengah-tengah antara kedua pihak yang saling berhubungan dan berfungsi sebagai perantara, sedemikian sehingga pihak pertama dan pihak kedua tidak secara langsung berhubungan, akan tetapi masing-masing berhubungan dengan perantara, yaitu Proxy.

Sebuah analogi; bila seorang mahasiswa meminjam buku di perpustakaan, kadang si mahasiswa tidak diperbolehkan langsung mencari dan mengambil sendiri buku yang kita inginkan dari rak, tetapi kita meminta buku tersebut kepada petugas, tentu saja dengan memberikan nomor atau kode bukunya, dan kemudian petugas tersebut yang akan mencarikan dan mengambilkan bukunya. Dalam kasus diatas, petugas perpustakaan tersebut telah bertindak sebagai perantara atau Proxy. Petugas tersebut juga bisa memastikan dan menjaga misalnya, agar mahasiswa hanya bisa meminjam buku untuk mahasiswa, dosen boleh meminjam buku semua buku, atau masyarakat umum hanya boleh meminjam buku tertentu.

Mungkin proses tersebut menjadi lebih lama dibandingkan bila kita langsung mencari dan mengambil sendiri buku yang kita inginkan. Namun bila saja setiap kali petugas mencari dan mengambil buku untuk seseorang, si petugas juga membuat beberapa salinan dari buku tersebut sebelum memberikan bukunya kepada orang yang meminta, dan menyimpannya di atas meja pelayanan, maka bila ada orang lain yang meminta buku tertentu, sangat besar kemungkinan buku yang diminta sudah tersedia salinannya diatas meja, dan si petugas tinggal memberikannya langsung. Hasilnya adalah layanan yang lebih cepat dan sekaligus keamanan yang baik.

1. Instalasi

Pertama-tama install terlebih dahulu squid melalui synaptic atau melalui command prompt dengan cara :

#sudo apt-get install squid

Setelah selesai maka Squid langsung dapat di konfigurasikan dengan cara :

#sudo vi /etc/squid/squid.conf

Tetapi sebelum di edit terlebih dahulu backup dulu file aslinya agar kalau rusak bisa dikembalikan ke default :

#sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

2. Konfigurasi Squid

Selanjutnya konfigurasi script Squid :

#sudo vi /etc/squid/squid.conf

Akan muncul file konfigurasi squid yang sangat panjang, berikut langkah-langkah yang harus diperhatikan….

a. HTTP Port : Merupakan port yang digunakan untuk menjalankan Squid

http_port 8080

b. Visible Host Name : Agar jika terjadi error Squid dapat menemukan hostname yang valid

visible_hostname localhost

localhost bisa diganti menjadi ip (e.g 192.168.0.254) atau domain seperti proxy.anu.com

c. Cache Manager : Untuk mendefinisikan email address dari Cache Manager Squid

cache_mgr admin@domain.com

d. Direktori Cache Squid : Mendefinisikan letak direktori squid beserta besarannya.

Angka 500 menunjukkan ukuran direktori dalam MB

Angka 16 menunjukkan jumlah sub direktori tingkat 1

Angka 256 menunjukkan jumlah subdirektori tingkat 2 dari subdirektori tingkat 1

Jumlah diatas makin besar makin baik

cache_dir ufs /var/spool/squid 500 16 256

e. Filtering : Ini merupakan bagian terpenting dari Squid, dengan ini kita bisa mngatur rule-rule, dari mulai siapa saja yang bisa mengakses internet sampai website apa yang diizinkan untuk di akses.

Access List : Siapa saja yang dapat mengakses Internet

acl akses src 192.168.0.1/255.255.255.255

acl : merupakan perintah access list

akses : nama user yang memiliki IP atau group

src : merupakan source ip yang digunakan, bisa menggunakan range jika ingin membuat group

acl group-it src 192.168.0.1-192.168.0.12/255.255.255.255

Filtering Waktu : Memberikan izin akses berdasarkan waktu dan hari

acl waktu-akses time MTWHFA 08:00-16:00

acl : perintah access list

waktu-akses : caption untuk perintah acl

time : perintah squid utk mendefinisikan waktu

MTWHFA : merupakan perintah squid untuk mendefinisikan waktu M : Monday, T : Tuesday, etc…..

08:00-16:00 : Merupakan waktu yang diperbolehkan untuk memberikan akses internet ke pengguna

Filtering Website : Memfilter website apa saja yang tidak boleh diakses oleh pengguna.

Sebelumnya harus dibuat dulu suatu dokumen yang berisikan list-list url yang akan diblock, dengan perintah

#sudo vi /etc/squid/pornourl.txt

kemudian isikan dengan :

http://www.worldsex.com

http://www.17tahun.com

dll

Lalu berikan perintah squid pada file Squid.conf dengan perintah :

acl blokporno dstdomain “/etc/squid/pornourl.txt”

Filtering Keyword : Memfilter keyword yang dimasukkan oleh para pengguna, misalkan pengguna memasukkan kata ’sex’ di google maka Squid akan membloknya.

Sebelum menambahkan perintah di Squid.conf, kita harus membuat file yang berisikan keyword-keyword yang akan diblok dengan perintah :

#sudo vi /etc/squid/keywordblock.txt

Lalu isi dengan kata-kata yang akan di blok :

sex

porn

fuck

dll….

Dan berikan perintah di Squid.conf dengan perintah :

acl keywordblok url_regex -i “/etc/squid/keywordblock.txt”

Perintah-perintah filter ini cukup untuk membuat Squid Server sederhana,

Selanjutnya memberikan hak akses pada aturan-aturan yang telah dibuat sebelumnya. Di Squid perintahnya dinamakan http_access. Perintahnya adalah sebagai berikut :

http_access deny blokporno # men-deny semua url yang terdapat pada acl blokporno

http_access deny keywordblock # men-deny keyword yang ada pada acl keywordblock

http_access waktu-akses aku # Memperbolehkan acl waktu-akses pada acl user aku

http_access deny all # Men-deny semua user yang tidak terdaftar pada squid.conf

http_reply_access allow all #default

icp_access allow all #default

Kemudian jangan lupa men-save file konfigurasi squid.conf yang telah diedit dengan menggunakan perintah :

:wq #w : menyimpan q: keluar (Perintah vi)

Lalu pada command terminal anda ketikan perintah ;

#sudo squid -z

f. Transparent Proxy

Merupakan suatu teknik agar Squid Proxy menjadi transparent atau tidak terlihat, maksudnya jika biasanya kita memasukkan alamat proxy pada setiap browser (firefox, etc..), jika transparent proxy diterapkan maka pada browser tidak akan kelihatan kita memasukkan alamat proxy kita.

Sebelum memasukkan perintah transparent proxy pada squid, maka kita harus melakukan perintah iptable agar dapat meredirect port yang ada pada komputer client. Maksudnya jika squid kita set pada port 3128, maka permintaan client yang umumnya internet itu berada pada port 80 maka kita harus meredirect port 80 dari client tersebut ke port proxy kita yang berada pada port 3128.

IP Forwarding, agar transparent proxy dapat diterapkan, maka kita harus mengaktifkan Ip Forwarding

dengan memberikan nilai 1 pada file “/proc/sys/net/ipv4/ip_forward” dengan cara :

#sudo echo 1 > /proc/sys/net/ipv4/ip_forward

Tetapi perintah tersebut harus kita jalankan auto startup, agar jika komputer squid mati kita tidak perlu repot2 menjalankan perintah tersebut secara terus menerus.

Berikutnya kita harus menjalankan ip_tables agar client dapat meredirect port squid server kita dengan perintah :

#sudo iptables -A PREROUTING -t nat -p tcp –dport 80 -j REDIRECT –to-port 8800

Kemudian restart proxy dengan perintah :

#sudo /etc/init.d/squid restart

Sumber click HERE