[Tutor] install squid 2.7.STABLE9 dengan TPROXY-4.1 di ubuntu 10.04

[revanthem]

hadeh.. pada sibuk hack go.id yak. ane ampon deh. gak paham heking2an.
mending ane bahas proxy aja

prolog:

Quote:idealnya proxy itu emang harus transparent. namun untuk squid2.7stable9 belum bener2 transparent.

lah maksudnya transparent gimana?
gini lho.. ketika client di bawah proxy request http yang masuk ke proxy kan ip client. trus yang keluar malah ip proxy. emang namanya transparent. cuman blom transparent menurut ane. kalo kita bikin proxy model gini dan mau limit traffic ya susah.. karena yang keluar dari proxy adalah ip proxy. bukan ip client.

lah trus setelah pake TProxy hasilnya gimana?
diharapkan setelah pake TProxy ip yang keluar dari proxy bener2 pure ip client. bukan proxy. jadi lebih mudah untuk management bandwidth.

udah ngerti kan? (mudah2an blom)

POC

tweak dulo systemnya supaya traffic bisa lebih optimal

Code:

echo "*                soft    nofile          65535" >> /etc/security/limits.conf
echo "*                hard    nofile          65535" >> /etc/security/limits.conf
echo "net.ipv4.conf.all.rp_filter=0" >> /etc/sysctl.conf
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

untuk builder dan compiler gw gak usah jelasin disini. gw yakin semua udah pada paham. next,

download squid dan patch TProxy nya

Code:

wget http://www.squid-cache.org/Versions/v2/2.7/squid-2.7.STABLE9.tar.gz
wget http://www.visolve.com/squid/tproxy4/squid-2.7s9-tproxy-4.patch

extract dan patch squid

Code:

tar -zxvf squid-2.7.STABLE9.tar.gz
cd squid-2.7.STABLE9
patch -p1 < ../squid-2.7s9-tproxy-4.patch

compile seperti biasa
dan perhatikan yang di bold

Quote:./configure '--prefix=/usr/local/squid' \
'--enable-async-io=24' \
'--enable-storeio=ufs,aufs,null,diskd' \
'--enable-auth=basic' \
'--enable-err-languages=English' \
'--disable-ident-lookups' \
'--disable-cache-digests' \
'--enable-follow-x-forwarded-for' \
'--enable-delay-pools' \
'--enable-http-violations' \
'--enable-arp-acl' \
'--with-maxfd=65535' \
'--enable-linux-netfilter' \
'--enable-linux-tproxy' \
'--with-libcap'
make
make install

di squid.conf nya tambahin seperti ini

Code:

http_port 8080 tansparent tproxy
max_filedescriptors 65535

lanjut, setting iproute2 & iptables untuk intercepting tproxy (transparent proxy)

Code:

ip rule add fwmark 1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100

iptables -t mangle -N DIVERT
iptables -t mangle -A DIVERT -j MARK --set-mark 1
iptables -t mangle -A DIVERT -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j TPROXY --tproxy-mark 0x1/0x1 --on-port 8080

sampai sini kita udah selesai.

silahkan di coba sendiri dan mudah2an error

sebelumnya nubi imut ini mohon maaf kalau banyak kekurangan. keterbatasan ilmu yang nubi miliki namun rasa ingin berbagi yang kuatlah yang membuat nubi ini jadi seperti ini..

[chaer.newbie]

widih keluar semua nih jeroan servernya huahahhahah

[revanthem]

(05-24-2011 12:48 PM)chaer.newbie Wrote:  widih keluar semua nih jeroan servernya huahahhahah

ampun om..
ane cuman pembelajar

[Lintang27™]

sadis

[Super Moderator]

yakin nih stabil pake ubuntu proxynya?
ane crash trus kalo nyoba

[revanthem]

(05-24-2011 02:36 PM)linuxer46 Wrote:  yakin nih stabil pake ubuntu proxynya?
ane crash trus kalo nyoba

di atas ane gak ada bilang stabil.
ini cuman sebagai contoh penerapan TProxy.
untuk penggunaan di distro lain kan bisa di custom sendiri sesuai kebutuhan

ane sendiri udah jarang pake ubuntu untuk proxy semenjak 9.10

lebih prefer ke setan merah, slackware atau arch

[Super Moderator]

(05-24-2011 02:59 PM)revanthem Wrote:  

(05-24-2011 02:36 PM)linuxer46 Wrote:  yakin nih stabil pake ubuntu proxynya?
ane crash trus kalo nyoba

di atas ane gak ada bilang stabil.
ini cuman sebagai contoh penerapan TProxy.
untuk penggunaan di distro lain kan bisa di custom sendiri sesuai kebutuhan

ane sendiri udah jarang pake ubuntu untuk proxy semenjak 9.10

lebih prefer ke setan merah, slackware atau arch

jiahh,jdul tritnya pake ubu

[revanthem]

(05-24-2011 03:13 PM)linuxer46 Wrote:  

(05-24-2011 02:59 PM)revanthem Wrote:  

(05-24-2011 02:36 PM)linuxer46 Wrote:  yakin nih stabil pake ubuntu proxynya?
ane crash trus kalo nyoba

di atas ane gak ada bilang stabil.
ini cuman sebagai contoh penerapan TProxy.
untuk penggunaan di distro lain kan bisa di custom sendiri sesuai kebutuhan

ane sendiri udah jarang pake ubuntu untuk proxy semenjak 9.10

lebih prefer ke setan merah, slackware atau arch

jiahh,jdul tritnya pake ubu

sebelumnya nubi imut ini mohon maaf kalau banyak kekurangan. keterbatasan ilmu yang nubi miliki namun rasa ingin berbagi yang kuatlah yang membuat nubi ini jadi seperti ini..

[Super Moderator]

(05-24-2011 03:26 PM)revanthem Wrote:  

(05-24-2011 03:13 PM)linuxer46 Wrote:  

(05-24-2011 02:59 PM)revanthem Wrote:  

(05-24-2011 02:36 PM)linuxer46 Wrote:  yakin nih stabil pake ubuntu proxynya?
ane crash trus kalo nyoba

di atas ane gak ada bilang stabil.
ini cuman sebagai contoh penerapan TProxy.
untuk penggunaan di distro lain kan bisa di custom sendiri sesuai kebutuhan

ane sendiri udah jarang pake ubuntu untuk proxy semenjak 9.10

lebih prefer ke setan merah, slackware atau arch

jiahh,jdul tritnya pake ubu

sebelumnya nubi imut ini mohon maaf kalau banyak kekurangan. keterbatasan ilmu yang nubi miliki namun rasa ingin berbagi yang kuatlah yang membuat nubi ini jadi seperti ini..

yang penting di share bro ilmunya

[semut]

Makasih mas bro sharingnya....
belaajar.....