[Solved] bantu setting debian biar transparent

[D'Teguh]

susah bgt.............. cara supaya proxy transparent........... mohon bantuan nya donkzz.......

udah di coba berkali2 n cari di internet cara nya sama ajah cuma di tambahin

hhtp_port 3128 transparent


tetep aja masih ngga bisa, apa masih ada settingan yang kurang saol nya saya sudah lihat di macam" blog setting nya cuma di tamahin transparent


klo ada vidio tentang proxy server pada debian mohon share ya...!!!!!!

[ketek]

squid ya ? versi brapa squidnya omz?
truz squid nya di compile dengan support transparent gak?
http://wiki.squid-cache.org/SquidFaq/Int...-configure

[Super Moderator]

hhtp_port 3128 transparent

bukannya http_port 3128 transparent

[chaer.newbie]

ini transparent yg gimana? pertanyaannya ambigu..

proxynya yg transparent apa gimana?

Quote:All supported versions of Squid currently available support Interception Caching, however for this to work properly, your operating system and network also need to be configured. For some operating systems, you need to have configured and built a version of Squid which can recognize the hijacked connections and discern the destination addresses.

For Linux configure Squid with the --enable-linux-netfilter option.

For *BSD-based systems with IP filter configure Squid with the --enable-ipf-transparent option.

If you're using OpenBSD's PF configure Squid with --enable-pf-transparent.

Do a make clean if you previously configured without that option, or the correct settings may not be present.

Squid-2.6+ and Squid-3.0+ support both WCCPv1 and WCCPv2 by default (unless explicitly disabled).

apa maksud transparent disini cuma belokin semua port 80 akses client ke port squid

[mariachi]

palingan versi squidnya gak ngedukung transparent proxy om....

[zulinvation]

Jangan cuma ditambahin pake transparent om.. nih gua kasih settingan yg singkat n jelas untuk newbie n udah sy coba di lenny dan squeeze..

Install paket squid
#apt-get install squid

Backup file konfigurasi sebelum mengedit agar jika terjadi kesalahan mudah untuk mengembalikannya (mereset)
#cp /etc/squid/squid.conf /etc/squid/squid.conf.ori

Edit file squid.conf
#nano /etc/squid/squid.conf

Setelah terbuka file squid.conf menggunakan editor nano, tekan tombol ctrl+W kemudian cari kata acl localnet. Edit salah satu baris kemudian masukkan network address yang akan anda kanai proxy.

Code:

acl localnet src xxx.xxx.xxx.xxx/xx

Kemudian cari kata acl CONNECT
tambahkan script ini dibawahnya

Code:

acl blokurl dstdomain "/etc/squid/blokurl.txt"

Code:

acl bloktext url_regex -i "/etc/squid/bloktext.txt"

Truskan kursor kebawah sekitar 20 baris (atau cari kata potential confusion), kemudian dibawah tulisan #Default ketikkan skirpt berikut ini

Code:

http_access deny blokurl

Code:

http_access deny bloktext

Code:

http_access allow localnet

terakhir jgn lupa tambahkan transparent yg ente bilang tadi.. simpan dan restart squid.

eeeiiitt, blum kelar, masukkan daftar url/domain yg ingin diblok ke file /etc/squid/blokurl.txt contoh

Code:

.porntube.com

dan masukkan juga daftar kata yg ingin diblok ke file /etc/squid/bloktext.txt. contoh

Code:

sex<br>porno<br>

paling akhir, buat FIREWALL untuk memaksa semua jalur akses yang akan masuk ke jaringan agar melewati PROXY (port 3128).

Code:

iptables -A PREROUTING -t nat -p tcp --dport 80 -j REDIRECT --to-port 3128

slesai, slamat mencoba... smoga berhasil....

[D'Teguh]

thank you om

[d3m3nt012]

tambahan nih om buat nge-routing

~# iptables -A POSTROUTING -t nat -s xxx.xxx.xxx.xxx/xx -d 0/0 -j MASQUERADE
~# echo 1 >/proc/sys/net/ipv4/ip_forward

CMIIW

[D'Teguh]

bukanya klo "#" malah ngga bisa

[zulinvation]

(02-16-2012 07:59 PM)DTeguh Wrote:  bukanya klo "#" malah ngga bisa

tanda "#" maksudnya perintah itu diketik di root console, klo tanda "#" di dlm script itu yg nggak bisa/tdk dieksekusi...