orank_aneh

duhh browsing aja lelet banget sihhh....
hmmmm gimana cara ngakalinya biar bisa cepet dikit aja yah???
aha!!!!gimana kalau kita buat proxy di komputer sendiri?
tapi kan aq pake windows???
bisa gak yah?
kita coba yukkkk!!!!

langsung aja
1.download Squid Proxy 2.7 Stable6 untuk Windows
2.extract file yg udh didownload extract di “C:\squid\
3.Setelah semua ter-extract, masuk ke folder “C:\squid\etc\“. Disana terdapat file-file konfigurasi squid :

- cachemgr.conf.default
- mime.conf.default
- squid.conf.default
- squid_radius_auth.conf.default

Kemudian rename keempat file tersebut dengan menghilangkat tulisan “.default“. Sehingga menjadi:

- cachemgr.conf
- mime.conf
- squid.conf
- squid_radius_auth.conf

http_port 3128

icp_port 3130

udp_incoming_address 0.0.0.0

udp_outgoing_address 255.255.255.255

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?

no_cache deny QUERY

cache_mem 8 MB

maximum_object_size 4096 KB

cache_dir ufs /var/spool/squid 100 16 256

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

auth_param basic children 5

auth_param basic realm Squid proxy-caching web server

auth_param basic credentialsttl 2 hours

refresh_pattern ^ftp: 1440 20% 10080

refresh_pattern ^gopher: 1440 0% 1440

efresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443 563

acl Safe_ports port 80

acl Safe_ports port 21

acl Safe_ports port 443 563

acl Safe_ports port 70

acl Safe_ports port 210

acl Safe_ports port 1025-65535

acl Safe_ports port 280

acl Safe_ports port 488

acl Safe_ports port 591

acl Safe_ports port 777

acl CONNECT method CONNECT

http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost

http_access allow all

http_reply_access allow all

icp_access allow all

cache_mgr root

cache_effective_user squid

cache_effective_group squid

visible_hostname squid.proxy.net

memory_pools on

log_icp_queries on

coredump_dir /var/spool/squid

7. Buka “Command Prompt“, kemudian masuk ke directory “squid” tadi melalui “Command Prompt”. Contohnya adalah dengan mengetik “cd C:\squid\sbin\“.
   

   C:\>cd c:\squid\sbin\

   C:\squid\sbin>

8. Setelah masuk ke directory “cd C:\squid\sbin\” melalui command prompt, kemudian ketik “squid -z“.
   

   C:\squid\sbin>squid -z
   2008/11/18 08:45:20| Creating Swap Directories

   C:\squid\sbin>

9. Masih di “command prompt”, ketik “squid -d l -D“, kemudian tekan “CTRL+C“.
   

   C:\squid\sbin>squid -d l -D
   2008/11/18 08:46:17| Starting Squid Cache version 2.7.STABLE5 for i686-pc-winnt.
   ..
   2008/11/18 08:46:17| Running on Windows XP

   C:\squid\sbin>

10. Masih di “command prompt”, ketik “squid -i”
    

    C:\squid\sbin>squid -i
    Registry stored HKLM\SOFTWARE\GNU\Squid\2.6\Squid\ConfigFile value c:/squid/etc/
    squid.conf
    Squid Cache version 2.7.STABLE5 for i686-pc-winnt
    installed successfully as Squid Windows System Service.
    To run, start it from the Services Applet of Control Panel.
    Don’t forget to edit squid.conf before starting it.

    C:\squid\sbin>

11. Dan yang terakhir (masih di command prompt), ketik “squid -O -D”
    

    C:\squid\sbin>squid -O -D
    Registry stored HKLM\SOFTWARE\GNU\Squid\2.6\Squid\CommandLine value -D

    C:\squid\sbin>

12. Untuk menghidupkan proxy, masuk ke “Control Panel” -> “Administrative Tools” -> “Services“. Kemudian cari nama services “squid” -> “Klik kanan” -> “Start“
13. Arahkan proxy pada browser anda ke alamat “localhost” dengan port “3128“.
14. Test dengan mengunjungi situs-situs yang sering anda buka.

Anda juga bisa menghapus services squid tersebut dengan cara mengetikkan perintah “squid -r -n squid” di Command Prompt.

C:\squid\sbin>squid -r -n squid
Service squid deleted successfully.

selesai sudah kita sudah setting proxy kita

selamat mencoba

1. Pengertian sharing
Sharing secara umum dapat diartikan berbagi data, sumber daya, aplikasi dan sebagainya dengan komputer lain dalam suatu jaringan komputer bahkan dalam internet. Dengan kata lain komputer laindapat mengakses data, sumber daya yang ada di komputer asal. Contoh sumber daya yang dapat di share adalah printer, fax, scanner, database, dll. Jika melakukan sharing file pada windows XP, file yang di share terdapat di my network places à entire network à Microsoft windows network. Jika suatu data di share maka yang perlu diperhatikan adalah tingkat keamanan data akan berkurang, karena user yang mengakses ke komputer sumber (source) dapat membaca, mengcopy, bahkan mengubah file yang di share. Oleh karena itu file tersebut harus di monitor secara berkala.
2. Sharing dengan samba
Seperti halnya di windows, linux pun memiliki utilitas khusus yang digunakan untuk melakukan sharing file dan printer, yaitu samba. Samba menggunakan protocol SMB (Server Message Block) yang terdapat pada sistem UNIX. Protocol ini digunakan untuk melakukan sharing file dan printer melalui koneksi jaringan. Sistem operasi yang sudah mendukung protocol ini antara lain microsoft windows dan linux. Maka dengan menjalankan samba maka suatu server linux dapat melakukan sharing file dan printer dengan komputer lain yang terhubung dalam jaringan. Selama komputer tersebut menggunakan sistem operasi yang mendukung protocol SMB.



3. Daemon
Samba terdiri dari dua atau tiga daemon aplikasi UNIX yang berjalan sebagai background proses. Samba menjalankan service yang dijalankan oleh samba :
· nmbd
Daemon ini menangani semua registrasi nama dan permintaan resolusi. Merupakan vehicle primer yang terlibat dalam nerworking browsing, membantu client untuk browsing dalam jaringan. Menangani semua protocol berbasis UDP. Daemon nmbd biasanya merupakan perintah pertama yang dijaolankan saat melakukan star-up proses samba.
· smbd
Daemon ini menangani semua koneksi service berbasis TCP/IP untuk operasi terhadap file dan printer. Mengatur autentifikasi local, hal ini termasuk memberikan autentifikasi dan autorisasi bagi client. Daemon ini dijalankan setelah nmbd dinyalakan.
· winbindd
Daemon ini dijalankan apabila samba merupakan anggota dari windows NT4 atau ADS Domain. Winbindd juga diperlukan ketika samba mempunyai hubungan dengan domain yang lain. Daemon ini akan memeriksa file smb.conf apakah terdapat parameter dari idmap uid dan idmap gid. Jika tidak ditemukan maka windbindd menolak untuk dinyalakan.

4. Instalasi samba
Untuk menjalankan aplikasi samba, paket=paket yang harus diinstal di server adalah :
1. Samba-3.0.0.15
2. Samba-client-3.0.0.15
3. Samba-common-3.0.0.15
4. Samba-swat-3.0.0.15 (optional, untuk setting samba server dengan web)

a. Instalasi
Ketikan perintah :
# rpm –ivh samba-3.0.0.15
# rpm –ivh samba-client-3.0.0.15
# rpm –ivh samba-common-3.0.0.15

Jika ada dependensi paket (paket yang dibutuhkan untuk menjalankan samba) yang dibutuhkan, maka harus mengintal terlebih dahulu paket dependensi tersebut sebelum menginstal samba.

b. Memeriksa paket samba
# rpm –qa | grep samba
Jika paket-paket samba berhasil terinstal maka setelah menjalankan perintah di atas akan muncul paket-paket sambanya.

5. File konfigurasi
Samba memiliki tiga file konfigurasi yaitu :
· /etc/samba/smb.conf
· /etc/samba/smbpasswd
· /etc/samba/smbuser
File konfigurasi utama pada samba adalah smb.conf, pada file tersebut terdapat dua macam konfigurasi yaitu kongfigurasi global yang berisi dari konfigurasi samba itu sendiri dan share definition yang berfungsi untuk mendefinisikan printer dan file yang akan di share.

6. Level keamanan
Seperti telah disampaikan di bagian awal, bahwa sharing file mempunyai resiko mengurangi keamanan suatu file. Selain itu perlu di ingat bahwa UNIX mempunyai atribut yang berbeda dengan yang dimiliki oleh windows. Selain itu perlakuan yang ketat dalam UNIX membuat samba haus menerjemahkan dapa ditentukan oleh administrator secara fleksibel. Pada level keamanan inilah yang membedakan bagaimana samba meperlakukan user pada saat autentifikasi. Pilihan tingkat keamanan itu terdiri dari :
a. Share level security
Setiap file yang di-share ke dalam workgroup mempunyai password sendiri-sendiri. Hak akses tergantung masing-masing password, dan hanya user yang mengetahui passwordnya saja yang dapat mengakses file yang bersangkutan.
b. User level security
Setiap file yang di-share ke dalam workgroup ditentukan berdasarkan nama pemakai atau group. Jika ada user yang akan mengakses sever samba, maka samba akan melakukan pencocokan terhadap usrname dan passwordnya dengan database uaer dan password yang ada padanya.
c. Server level security
Hampir sama dengan user level security hanya saja perbedaan level hak akses tergantung pada server yang memberikan hak akses. Misalnya jika ada satu mesin Windows Nt dan satu mesin samba pada satu domain maka samba akan meneruskan verifikasi ke mesin NT sebelum memberikan autentifikasi.

7. Menambahkan user dan password samba
Jika kita menggunakan user level security maka untuk proses autentifikasi diperlukan user dan password samba untuk mengakses file yang di share. User yang terdapat di dalam samba merupakan user yang terdapat pada file /etc/passwd, walaupun user-user tersebut sudah memiliki password yang tersimpan di dalam /etc/shadow tetapi password tersebut bukanlah password samba melainkan password UNIX. Sehingga untuk proses autentifikasi perlu adanya pendefinisian password untuk samba. Untuk dapat mendefinisikan password samba harus mempunyai user terlebih dahulu, dengan langkah-langkah berikut :
1. Membuat user
# useradd tiyok
Dengan mengetikan perintah di atas maka secara otomatis user adak bertambah ke dalam file /etc/passwd.
2. Mendefinisikan password UNIX
# passwd tiyok
Dengan mengetikan perintah di atas maka password UNIX akan bertambah pada file /etc/shadow
3. Memberikan password samba pada user
# smbpasswd –a tiyok

8. Menjalankan dan menghentikan samba server
Untuk menjalankan samba server ketikan perintah :
# service smb start atau
# /etc/init.d/smb start

jika sewaktu-waktu isi dari file smb.conf berubah maka daemon harus di restart dengan menggunakan perintah :
# service smb restart atau
# /etc/init.d/smb restart

9. Mengakses sharing samba server
Mengakses samba server menggunakan Linux dapat menggunakan smbmount, dengan perintah ini kita dapat me-mount file sharing yang kita inginkan pada direktori target (mount point) :
# smbmount [IP kompputer tujuan] [direktori asal] [direktori tujuan] [username]
Contoh :
# smbmount //10.0.0.1/data /home username=root

C. LANGKAH PRAKTIKUM
1. Sharing windows-windows
Sebelum melakukan sharing, worgroup yang akan digunakan dalam jaringan harus didefinisikan. Langkahnya pilih control panel à network setup wizard à klik next à klik next à pilih other, kemudian klik next à pilih “this computer belongs to a network that does not have an internet connection” à masukan desrkipsi komputer dan nama komputer dalam jaringan, kemudian klik next à masukkan nama workgroup, klik next à konfigurasikan setting file dan printer sharing à apply konfigurasi yang telah dilakukan.
Untuk melakukan sharing windows-windows langkah-langkahnya sebagai berikut :
a. Klik kanan pada direktori yang akah di share.
b. Pilih properties à sharing.
c. Beri tanda pada argument “share this folder on the network”.
d. “share name” merupakan nama direktori tersebut jika di share
e. Jika ingin membiarkan user pada komputer lain dapat mengubah file tersebut maka beri tanda pada argument “allow network user to change my files”
f. Klik “apply”, kemudian OK.
Untuk melihatnya direktori tersebut dari komputer lain pada windows cukup memilih my network places à entire network à Microsoft windows network kemudian pilih workgroup komputer yang memiliki file tersebut.

2. Sharing linux-linux
Untuk melakukan sharing linux-linux, file /etc/samba/smb.conf haus dikonfigurasi terlebih dahulu, berikut contoh konfigurasi file smb.conf :

#====================== Global Settings ===============================
[global]
# workgroup = NT-Domain-Name or Workgroup-Name
workgroup = sisjarkom
# deskripsi server sting samba
server string = informatika
# mendefinisikan nama Net-BIOS server samba netbios
Name = Most_Wanted
# meload daftar printer secara otomatis
Printcap name = /etc/printcap
load printers = yes
# this option tells cups that the data has already been rasterized
cups options = raw
# memeberitahukan samba untuk menggunakan log file yang berbeda
# untuk setiap mesin yang connect
log file = /var/log/samba/%m.log
# uncomment tulisan ini jika semua informasi terdapat pada satu file
Log file = /var/log/samba/smbd.log
# besar file log maksimum (dalam kb)
max log size = 50
# opsi yang digunakan untuk mendapatkan performa yang terbaik
# untuk lebih jelas lihat speed.txt
Socket options = TCP_NODELAY SO_RCBUF=8192 SO_SNDBUF=8192
# DNS Proxy – member tahu samba apakah akan melakukan resolve
# nama netbios atau tidak melalui DNS nslookups
# pada versi ini defaultnya no dns proxy = no

#========================= Share Definitions =========================
# mendefinisikan parameter idmap uid dan idmap gid
idmap uid = 16777216-33554431
idmap gid = 1677216-33554431
template shell = /bin/false
# konfigurasi password server
password server = none
# security level terdiri dari user, share dan server level
security = SHARE
# konfigurasi winbind
winbind use default domain = no
# direktori yang akan di share ke dalam jaringan
path = /home/tiyok/desain
# komentar lebih lengkap dari direktori yang di share
comment = kumpulan dari desain-desain tiyok
# agar dapat di browse dari komputer lain dalan jaringan
browsable = no
# agar dapt di tulisi dari komputer lain dalam jaringan
writeable = yes
printable = no
# bila diset yes maka dapat diakses secara bebas oleh public
public = yes
# memperbolehkan akses untuk semua user
guest ok = yes

Yang perlu diperhatikan pada konfigurasi di atas adalah :

1. workgroup = sisjarkom
ini untuk mendefinisikan workgroup yang akan digunakan pada jaringan

2. security = share
Konfigurasi ini untuk menentukan security level yang ada yaitu user, share dan server level. Untuk contoh di atas kita menggunakan security level share

3. path = /home/tiyok/desain
Konfigurasi ini untuk menentukan direktori mana yang akan di share ke dalam jaringan

4. browseable, writeable, public, printable, guest ok
Untuk ke-empat konfigurasi di atas memiliki opsi yaitu yes / no. Tergantung anda mengkonfigurasi jaringan anda seperti apa.

3. Sharing linux-windows
Sharing windows-linux dapat terjadi karena protocol SMB dapat mendukung kedua sistem sistem operasi tersebut. Caranya pada windows ikuti langkah – langkah untuk melakukan sharing file, setelah itu pada komputer linux buka computer à network à windows network. Maka file yang di share oleh windows dapat langsung terbaca.
Begitu juga untuk linux-windows, caranya tinggal mengkonfigurasi file smb.conf lalu dari komputer windows dapat terlihat file tersebut pada my network places à entire network à Microsoft windows network kemudian pilih workgroup komputer yang memiliki file tersebut.

1. Pengertian Proxy
Secara terminologi istilah proxy dapat diartikan sebagai seseorang/lembaga yang bertindak sebagai perantara atau atas nama dari orang lain/lembaga dalam suatu hal.
Namun dalam dunia jaringan komputer, istilah proxy berarti komputer yang berfungsi sebagai perantara antara client dan server dalam jaringan komputer.

2. Fungsi Proxy
Proxy memiliki 3 Fungsi utama, yaitu:
a. Firewall
Proxy server yang dikonfigurasi secara benar, akan meningkatkan performa dan sekuritinya. Karena proxy bekerja pada layer aplikasi (dalam OSI Layer), maka filtering yang dilakukan oleh proxy lebih "cerdas" daripada firewall biasa. Proxy web server dapat mengecek URL dari outgoing request (permintaan akses keluar) untuk halaman web dengan memeriksa pesan HTTP, GET dan POST. Dengan kemampuan ini, administrator dapat melarang atau mengijinkan akses ke domain tertentu. Firewall biasa, tidak dapat melihat nama domain di dalam pesan tersebut, karena firewall hanya memeriksa header dari paket data.
b. Gateway
Untuk dapat mengakses internet, sebuah komputer harus memiliki sebuah IP public. Hal ini menjadi mustahil karena IP yang tersedia di dunia sangat terbatas, sehingga untuk dapat mengakses internet secara bersama-sama dengan menggunakan satu IP public, dibutuhkan sebuah komputer yang memiliki IP public, yang digunakan sebagai gateway komputer-komputer lain. Dalam hal ini proxy server juga berfungsi sebagai gateway. Server ini mempunyai dua interface, satu untuk antarmuka dengan internet dan satu untuk antarmuka dengan jaringan local.
c. Cache
Fungsi proxy server yang lain adalah untuk web caching. Caching di sini diartikan sebagai penyimpanan internet object (gambar/halaman web) dari suatu web site yang sudah pernah diakses, sehingga bila akan mengakses objek yang sama di internet, tidak perlu mengambil dari internet, tetapi cukup dari proxy karena sudah disimpan. Dengan adanya caching ini, bandwidth yang dipakai akan lebih hemat, dan dapat mempercepat akses ke web site. Begitu juga bila web server yang dituju ternyata mati atau mengalami gangguan, client tetap bisa mengaksesnya.



Sebuah proxy server dapat dikoneksikan dengan proxy server lain. Sedangkan hubungan antar server tersebut ada dua macam:
a. Sibling
Dari gambar, bila comp A, comp B, atau comp C hendak mengakses internet, maka ia akan mencari objek yang dicari apakah sudah tersimpan di Proxy I. Bila Proxy tidak menyimpan objek yang dicari, maka Proxy I akan mencari objek yang dicari di Proxy II. Bila tidak ada juga, maka Proxy I akan mendownload langsung dari internet.
b. Parent-Child
Dari gambar, bila comp A, comp B, atau comp C hendak mengakses internet, maka ia akan mencari objek yang dicari apakah sudah tersimpan di Proxy I. Bila Proxy tidak menyimpan objek yang dicari, maka Proxy I akan mencari objek yang dicari di Proxy II. Bila tidak ada juga, maka Proxy II akan mendownloadkannya langsung dari internet untuk kemudian diberikan pada Proxy I.

4. Program dan Daemon
Program yang digunakan : squid
Daemon yang digunakan : squid
squid adalah aplikasi untuk proxy yang berjalan di lingkungan sistem operasi *.nix.

5. Konfigurasi Squid
File konfigurasi untuk squid adalah squid.conf yang terletak pada umumnya di direktori /etc/squid.conf atau /etc/squid/squid.conf
Beberapa konfigurasi penting dari squid.conf adalah:
· http_port
Mendefinisikan port yang digunakan untuk koneksi dengan client. Defaultnya adalah 8080 dan 3128.
http_port 8080


· icp_port
Mendefinisikan port yang digunakan untuk koneksi dengan proxy lain.
icp_port 3130
· cache_mem
Menentukan besar memori yang digunakan untuk menyimpan objek yang pernah di download.
cache_mem 48MB
· cache_dir
Menentukan direktori penyimpanan objek yang disimpan.
cache_dir ufs /cache/ 2000 4 256
keterangan :
ufs/aufs/diskd : format penyimpanan objek cache.
/cache/ : direktori penyimpanan.
2000 : ukuran disk yang digunakan untuk penyimpanan cache.
4 : jumlah subdirektori yang akan diciptakan di bawah /cache.
256 : jumlah subdirektori kedua yang akan diciptakan di bawah yg pertama.
· http_access
Menunjuk alamat-alamat yang diperbolehkan atau tidak untuk mengakses proxy.
http_access allow 192.168.1.0/24
· cache_mgr
Alamat Email yang di tampilkan bila proxy tidak dapat menampilkan halaman web yang diminta.
cache_mgr squid@sisjarkom.uii-inf.net
· visible_hostname
Informasi di footer bila proxy tidak dapat menampilkan halaman web yang diminta.
visible_hostname proxy.uii-inf.net

B. Langkah Praktikum
v Instalasi Squid
1. Periksa apakah squid sudah terinstal atau belum.
# rpm –qa | grep squid
2. Jika belum instal squid melalui RPM.
# rpm –ivh squid-2.5.STABLE1-2

v Konfigurasi squid.conf
1. Buka file squid.conf
# vi /etc/squid/squid.conf
2. Lakukan konfigurasi berikut
http_port 3128
icp_port 3130
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 8 MB
maximum_object_size 4096 KB
cache_dir ufs /var/spool/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow all
http_reply_access allow all
icp_access allow all
cache_mgr root
cache_effective_user squid
cache_effective_group squid
visible_hostname squid.proxy.net
memory_pools on
log_icp_queries on
coredump_dir /var/spool/squid

Jika proxy mempunyai hubungan dengan proxy yang lain dalam satu jaringan baik Parent-Child maupun Sibling maka kita dapat menambahkan syntax:
cache_peer hostname type http_port icp_port
Contoh :
§ Sibling :
cache_peer 10.0.0.30 sibling 3128 3130
§ Parent-Child :
cache_peer 10.0.0.30 parent 3128 3130
yang perlu diperhatikan, http_port dan icp_port yang digunakan untuk mendefinisikan hubungan antar proxy harus sama dengan proxy neigbour-nya

3. Buat direktori cache
# squid –z atau # /usr/sbin/squid –z

v Administrasi Service
Untuk menjalankan squid agar aktif
# service squid start atau # /sbin/service squid start
Jika mengubah konfigurasi squid, maka restart daemon squid agar squid membaca ulang konfigurasi yang sudah dibuat
# service squid restart atau # /sbin/service squid restart
Untuk menghentikan squid
# service squid stop atau # /sbin/service squid stop

v Konfigurasi di Client
1. Konfigurasi di Windows
Buka internet explorer Tools>Internet Option>Connections>LAN setting.
Pada bagian proxy server isi bagian address no IP komputer yang menjadi proxy server. Port adalah port dimana squid mendengarkan permintaan client.
2. Konfigurasi di Linux
buka Mozilla Edit>Preferences>Advanced>proxies.
isi bagian HTTP Proxy dan Port nya sama seperti konfigurasi di IE.