Blokir situs dengan Anonymous Proxy Squid di Ubuntu

Transparent dan Anonymous Squid hampir sama  konfiigurasi nya, hanya ada perbedaan sedikit. Jika di transparent kita tidak perlu setting proxy di browser client, tetapi di Anonymous harus di setting terlebih dahulu.

Sebelum konfigurasi Squid, Server harus dijadikan PC Router terlebih dahulu.
Bisa dilihat disini

Jika sudah menjadi PC Router, langsung lanjut ke tahap selanjutnya.

1. Ubah hak akses menjadi Root (#) ketik:

sudo su

    enter.
2. Instal squid, ketik:

apt-get install squid3

   enter.
3. Jika sudah ter-install, setting konfigurasi SQUID. ketik:

nano /etc/squid3/squid.conf

   enter.
4. Cari dan edit kalimat - kalimat di bawah ini dengan menekan CTRL+W

http_port 3128 (hapus "transparent" jika ada) 
cache_mem (hapus tanda #)
cache_mgr (hapus tanda #)
visible_hostname localhost (hapus tanda #)
auth_param basic children 5 (hapus tanda #)
auth_param basic realm Squid proxy-caching web server (hapus tanda #)
auth_param basic credentialsttl 2 hours (hapus tanda #)
auth_param basic casesensitive off (hapus tanda #)

5.  Masih di squid.conf, cari kalimat:

acl CONNECT method CONNECT

   lalu tambahkan script ini dibawah kalimat tersebut.

acl web dstdomain "/etc/squid3/web.txt"
acl kata url_regex -i "/etc/squid3/kata.txt"
acl lan src 192.168.56.0/24
http_access deny web
http_access deny kata
http_access allow lan

   kemudian tambahkan script berikut di baris paling bawah dari squid.conf:

header_access Allow allow all
header_access Authorization allow all
header_access WWW-Authenticate allow all
header_access Proxy-Authorization allow all
header_access Proxy-Authenticate allow all
header_access Cache-Control allow all
header_access Content-Encoding allow all
header_access Content-Length allow all
header_access Content-Type allow all
header_access Date allow all
header_access Expires allow all
header_access Host allow all
header_access If-Modified-Since allow all
header_access Last-Modified allow all
header_access Location allow all
header_access Pragma allow all
header_access Accept allow all
header_access Accept-Charset allow all
header_access Accept-Encoding allow all
header_access Accept-Language allow all
header_access Content-Language allow all
header_access Mime-Version allow all
header_access Retry-After allow all
header_access Title allow all
header_access Connection allow all
header_access Proxy-Connection allow all
header_access User-Agent allow all
header_access Cookie allow all
header_access All deny all

    Simpan dan Keluar
6. Buat file web.txt dan edit dengan perintah:

nano /etc/squid3/web.txt

   Enter
   lalu masukkan web yg ingin di blokir. Contoh:

www.facebook.com
www.twitter.com
www.detik.com
www.kompas.com

   Simpan dan keluar.
7. Buat file kata.txt dan edit dengan perintah:

nano /etc/squid3/kata.txt

   Enter
   lalu masukkan kata yang ingin di blokir. Contoh:

facebook
detik
kompas
twitter
xxx
porn

   Simpan dan keluar.
8. Jika sudah, kemudian ketik perintah:

squid3 -z

   enter
   Jika terdapat error, silahkan periksa kembali squid.conf dan ulangi perintah diatas.
9. Setting rc.local. Buka dengan perintah:

nano /etc/rc.local

   enter
   Masukkan script dibawah ini di atas tulisan exit 0:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

   Simpan dan Keluar
10. Restart squid dengan perintah:

/etc/init.d/squid3 restart

   enter
11. Setting proxy server di browser client yaitu:

IP=IP eth1 Server
Port=3128

12. Anonymous Squid berhasil dibuat, reboot server bila perlu. Jika squid berhasil maka akan muncul tampilan seperti ini saat membuka web atau kata yang di blokir.

 SELAMAT MENCOBA

Related Posts:

Tweet