Jenis aplikasi yang berfungsi untuk mem-blokir informasi yang datang dari internet di kenal dengan istilah Content Filter. Dengan aplikasi ini maka kita bisa menyaring informasi tertentu seperti pornografi, hacking, kekerasan dll yang tidak pantas muncul di browser client. Software yang bisa kita gunakan untuk membangun content filter diantaranya squid. Mari kita coba bersama bagaimana membangun proxy server sebagai content filter.
1. Pertama kita harus men-setting router dahulu. Untuk setting router dan IP nya dapat dilihat DI SINI.
2. Kemudian kita install paket-paket yang diperlukan yaitu squid.
Perintahnya :
D4V1D:~# apt-get install squid
3. Lalu remove / hapus pengaturan squid dasar, sebab kita akan membuat pengaturan dan rule yang baru.
D4V1D:~# rm /etc/squid/squid.conf
4. Setelah di hapus, buat squid.conf yang baru.
Perintahnya :
D4V1D:~# nano /etc/squid/squid.conf
Lalu isi squid.conf ini dengan script di bawah ini.
acl all src all
acl localnet src 192.168.1.0/26
acl situs url_regex -i "/etc/squid/blokir.txt"
http_access deny situs
http_access allow localnet
http_access allow all
http_port 3128 transparent
cache_mem 8 mb
memory_replacement_policy heap GDSF
cache_replacement_policy heap LFUDA
store_dir_select_algorithm round-robin
cache_dir aufs /cache 10000 24 256
cache_store_log none
cache_access_log /var/log/squid/access.log
cache_effective_user proxy
cache_effective_group proxy
visible_hostname proxy.bloganakkomputer.blogspot.com
 |
| Screenshoot squid.conf |
keterangan :
Pada “acl localnet src 192.168.1.0/26” dapat disesuaikan dengan pengaturan IP anda yaitu ip yang anda gunakan pada eth1 dan merupakan gateway client.
5. Buat list situs yang akan di blokir.
D4V1D:~# nano /etc/squid/blokir.txt
Isi dengan website atau kata kunci yang akan di blokir, sebagai contoh list di bawah.
 |
| blokir.txt |
6. Buat cache.
D4V1D:~# mkdir /cache
7. Lalu ketik perintah di bawah ini secara urut untuk membuat Swap Directories.
D4V1D:~# chown –R proxy:proxy /etc/squid/blokir.txt
D4V1D:~# chown –R proxy:proxy /cache
D4V1D:~# /etc/init.d/squid stop
D4V1D:~# squid –z
8. Start squidnya
D4V1D:~# /etc/init.d/squid start
9. Edit file rc.local.
D4V1D:~# nano /etc/rc.local
Lalu masukkan iptables di bawah ini sebelum #exit 0
iptables -A PREROUTING -t nat -p tcp --dport 80 -j REDIRECT --to-port 3128
 |
| Screenshoot rc.local |
10. Terakhir, restart squidnya lagi.
D4V1D:~# /etc/init.d/squid restart
Pengujian
Untuk menguji content filter kita apakah sudah berhasil atau belum kita jalankan aplikasi Mozila Firefox. Sebelumnya kita perlu setting dahulu proxy nya. Ini cara settingnya…
1. Pilih Tools – Option
2. Kemudian pilih tab Advanced - Network, pilih Settings
Pada halaman Connection Settings, pilih Manual proxy configuration dan setting supaya menggunakan HTTP proxy 192.168.1.1 dan pada port 3128 (seperti gambar di bawah).
3. Nah sekarang kita coba ketik salah satu url yg telah kita setting pada blokir.txt di atas. Kita masukkan facebook.com pada address bar.
4. Jika hasilnya seperti pada gambar di atas, maka content filter kita sudah bekerja dengan baik dengan memblok situs facebook.com. Dapat juga kita coba dengan situs-situs yang telah kita masukkan.
Ok, teman-teman sekian dahulu sedikit ilmu dari saya (dari hasil browsing dan googling, hehe...) tentang Membuat Proxy Server berbasis Debian 5 (Lenny) sebagai Content Filter.
Semoga bermanfaat kawan.
0 comments:
Post a Comment