Comments on: Konfigurasi Squid sebagai Transparant Proxy

By: Pian

Pian — Sun, 07 Sep 2008 09:23:32 +0000

Tanya dong,,kalau menggunakan koneksi fastnet, untuk konfigurasi squidnya bagaimana ya ?
Thanks,,banget

By: IWaN RySTiONo

IWaN RySTiONo — Tue, 22 Jan 2008 17:39:34 +0000

Mmm...kalo mode ini harusnya ada 3 server pak seperti ini:

Firewall
   |
   |---------------|
   |               |
  GW             Cache
   |               |
   |---------------|-------------- Clients

Penjelasan: 1. Semua client gateway nya adalah IP si GW. 2. GW memforward permintaan pada port 80 kepada Cache. 3. Cache langsung berhubungan dengan dunia luar melalui Firewall. 4. Traffic non-web melalui GW. Mungkin selengkapnya baca LARTC saja. (ketik LARTC di google, pasti ketemu).

By: Rachmat Hidayat Al Anshar

Rachmat Hidayat Al Anshar — Tue, 08 Jan 2008 09:46:34 +0000

Salam…

Saya menemui kendala jika mengimplementasikan
squid dengan mode single-homed host. Dalam hal
ini squid dan firewall berada pada mesin berbeda.
Bagaimana agar firewall bisa mengirim semua req.
web ke proxy box, dan hanya proxy box yang boleh
melakukan aktivitas web ke internet melalui
firewall???

Mohon bantuannya ya Pak.
Terima kasih
Rachmat Hidayat Al Anshar

By: IWaN RySTiONo

IWaN RySTiONo — Tue, 11 Dec 2007 17:13:33 +0000

Sama-sama bos…

Semoga tugasnya dapet nilai bagus dan bermanfaat…

By: Aiy

Aiy — Mon, 10 Dec 2007 04:48:15 +0000

Thank you so much ya…., kini aku bisa ngerjain tugas aku. 1x lg thank banget ya.

By: Rystiono

Rystiono — Mon, 24 Sep 2007 23:05:17 +0000

Ini coba saya jawab,

1. Transparan proxy tu adalah server proxy yang secara otomatis melakukan redirect paket yang menuju port 80 (web) untuk di cache ke proxy dalam hal ini sequid. Sehingga di client tidak perlu melakukan setting apapun di browsernya.

2. Misal network yang mo di transparankan adalah 192.168.0.0/24 dan yang mo di setting manual proxy adalah 192.168.1.0/24 maka setting iptable nya tinggal modifikasi sedikit:

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3124

dengan begini, hanya dari 192.168.0.0/24 yang akan dibelokkan ke proxy, sedangkan yang 192.168.1.0/24 tidak.

Begitu bos… puas?

By: lagibuntu

lagibuntu — Mon, 24 Sep 2007 08:42:42 +0000

Mas,

Tanya dikit dong….(super newbie)
1. Transparan proxy apa sih, beda dengan proxy biasa?
2. Kalo mau buat aturan di IPTable sbb:
Jika komputer mendapatkan IP DHCP dari sebuah network (192.168.0.0/24 255.255.255.0) maka dia akan dapet internet tanpa melakukan setting proxy di browsernya. Selebihnya mesti setting proxy di browser yang sebelumnya IP nya harus di daftar di di proxy server oleh administrator.

Kalau begitu, gimana perintah di IPTable nya?
Terimakasih sebelumnya

Buntu