Elektro Unsyiah Society - Forum

Halo semua...

Mungkin sebagian besar dari kita semua sudah pernah mendengar yang namanya SQUID (You are not allowed to view links. Register or Login). Sedikit ulangan, SQUID ini adalah  "Caching Proxy" yang dapat mensupport HTTP, HTTPS, FTP dan lain-lain. Mungkin sebagian orang lebih cenderung menyebutnya "Proxy Server".

Bagi yang kebetulan belum pernah mencoba untuk instalasi SQUID, Insya Allah pada postingan yang lain, saya akan coba sedikit berbagi ilmu mengenai Instalasi SQUID step by step untuk Linux dan FreeBSD (kalau belum keduluan yang lain hehehe... )

Oke deh, untuk kesempatan kali ini, saya akan coba sedikit berbagi Ilmu dan pengalaman mengenai konfigurasi SQUID tersebut dengan tujuan memudahkan kita dalam pengelolaan Kuota Interner dalam Jaringan Komputer atau Network Environment yang kita kelola. Karena agak sedikit panjang, akan saya coba breakdown menjadi beberapa bagian....

Catatan: SQUID yang digunakan untuk tutorial ini adalah versi 2.4 yang bisa di cari RPM atau tar ball nya di internet.  Perbedaan konfigurasi dengan versi lain, biasanya tidak akan secara mendasar. Untuk perbedaan-perbedaan yang mungkin timbul antara Tutorial ini dan Praktik dilapangan, silahkan posting disini untuk kita diskusikan bersama...

Hari ini...

PART I Mengatur Hak Akses Berdasarkan IP

Kasus:

• Sebuah Kantor memiliki Akses Internet 24/7
• Hanya Pimpinan, Sekretaris dan Staff Pemasaran yang boleh terhubung ke Internet
• Memutuskan Jaringan Komputer secara manual pada komputer-komputer yang tidak berkepentingan untuk mengakses internet tidak dimungkinkan, karena semua komputer harus terhubung dengan Server Lokal (intranet)
• Diperlukan pengaturan untuk hal-hal tersebut di atas

Data Potensi:

• Ahmad adalah Pimpinan, Desktopnya memiliki IP: 10.10.10.11, dan laptopnya memiliki IP: 10.10.10.12
• Yanti adalah sekretaris Pimpinan. Desktopnya memiliki IP: 10.10.10.15
• 5 Karyawan Pemasaran memiliki Desktop dengan IP: 10.10.10.17, 10.10.10.18, 10.10.10.19, 10.10.10.20 dan 10.10.10.21

Solusi:

Dilakukan perubahan pada konfigurasi SQUID (biasanya terletak di /etc/squid/squid.conf, path juga tergantung ketika proses instalasi Anda). Perhatikan Potongan Listing squid.conf dibawah ini (yang dicetak tebal) dan lakukan beberapa penambahan konfigurasi pada squid.conf anda .

...
#ACCESS CONTROLS
...
...
acl pimpinan src 10.10.10.11-10.10.10.12/255.255.255.255
acl sekretaris src 10.10.10.15/255.255.255.255
acl pemasaran src 10.10.10.17-10.10.10.21/255.255.255.255
...
...
#TAG; http_access
...
...
http_access allow pimpinan
http_access allow sekretaris
http_access allow pemasaran
http_access deny all
...
...

Setelah service squid direstart atau direload, hak akses internet hanya boleh digunakan oleh Pimpinan, Sekretaris dan 5 Staf Pemasaran. Hal ini dimungkinkan karena TAG http_access hanya mengallow ketiga kelompok pengguna di atas dan mendeny yang lainya.

Sekian dulu untuk PART I, Insya Allah kita lanjutkan di kemudian hari. Mohon koreksi untuk mistypo atau kesalahan lainnya...

Source:

• Pengalaman pribadi
• Google
• Trik Mengelola Kuota Internet Bersama dengan SQUID (Penyusun: Ridwan Sanjaya, Penerbit: Elex Media Komputindo)
• Sumber-sumber lain yang saya sudah lupa dan kalaupun ingat gak mungkin dong saya sebutin satu-satu disini...di SKRIPSI aja sumbernya gak sebanyak itu...hehehe