Hanya Tutorial

Keterangan:
direktori yang digunakan untuk menyimpan file sharing,  
***/bukan/**** adalah user yang sedang dipakai
Jika mengijinkan user guest

Cari script berikut dan ganti valuenya dengan "false"

encrypt password = false

Buatlah user baru untuk login ke Samba seperti berikut

#useradd sambel #smbpasswd -D sambel New SMB Password: Retype new SMB Password

Keterangan:
user yang akan dipakai login, terserah mau pakai nama apa, tergantung selera

Kemudian lakukan restart pada "samba" dengan mengetik /etc/init.d/samba restart lalu tekan Enter, seperti contoh berikut :

#/etc/init.d/samba restart Stopping Samba daemons: nmbd smbd. Starting Samba daemons: nmbd smbd.

Instalasi Samba Server telah selesai.

Lakukan instalasi paket software squid dengan mengetikkan perintah seperti berikut

#apt-get install squid

 
Selanjutnya lakukan konfigurasi pada "squid.conf" dengan mengetikkan perintah seperti berikut

#pico /etc/squid/squid.conf

Tambahkan script berwarna merah di bawah, script berwarna biru adalah script yang harus agan cari untuk menambahkan script merah pada bagian-bagian seperti pada contoh berikut.

Part 1

http_port 3128 transparent cache_mem 32 MB cache_mgr bukan@yahoo.co.id visible_hostname proxy.bukan.org

Keterangan:
bukan@yahoo.co.id adalah email optional yang kita tentukan sebagai contact administrator
proxy.bukan.org adalah domain pada DNS Server yang kita install sebelumnya
32 MB (isikan kira-kira 1/4 bagian dari memori agan)

Part 2

acl CONNECT method CONNECT acl url dstdomain "/etc/squid/url" acl key url_regex -i "/etc/squid/key" http_access deny url http_access deny key acl lan src 192.168.1.0/24 http_access allow lan http_access allow all

Keterangan:
/etc/squid/url adalah file rujukan untuk black list url
/etc/squid/key adalah file rujukan untuk black list keyword
(misalkan ip address agan 192.168.1.8) maka 192.168.1.0/24 adalah Net ID yang agan pakai

Part 3

#http_access deny all

Pastikan bahwa ada tanda(#) di depannya, karena dalam beberapa kasus, script tersebut belum memiliki tanda (#) di depannya

Setelah itu save dengan menekan Ctrl+O, dan keluar dengan menekan Ctrl+X. Kemudian buatlah file baru dengan nama "url" dan letakkan pada direktori /etc/squid seperti berikut

#pico /etc/squid/url

Isilah file tersebut dengan daftar url yang akan agan blokir seperti contoh berikut

facebook.com twitter.com

 
Setelah itu save dengan menekan Ctrl+O, dan keluar dengan menekan Ctrl+X. Kemudian buatlah file baru dengan nama "key" dan letakkan pada direktori /etc/squid seperti berikut

#pico /etc/squid/key

Isilah file tersebut dengan daftar keyword yang akan agan blokir seperti contoh berikut

jejaring media sosial

Setelah itu save dengan menekan Ctrl+O, dan keluar dengan menekan Ctrl+X. Kemudian lakukan konfigurasi pada firewall agar port 3128 dapat dipakai oleh proxy untuk mengakses aktivitas pada port 80 dengan menggunakan perintah iptables seperti berikut

#iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

Jangan lupa disimpan dengan perintah seperti berikut

#iptables-save > /etc/iptables

Jika ingin merubah tampilan ERROR PAGE(tampilan yang akan muncul jika user mengakses url atau keyword yang agan blokir) pada proxy agan, agan dapat mengedit isi dari file "ERR_ACCESS_DENIED". Dan jika ingin merubah tampilan DNS FAIL PAGE (tampilan yang akan muncul jika koneksi internet terputus) agan dapat mengedit isi dari file"ERR_DNS_FAIL". kedua file tersebut terdapat pada direktori /usr/share/squid/errors/English. (Optional / sekedar mempercantik tampilan proxy)

Kemudian buatlah direktori swap untuk proxy agar proxy dapat bekerja dengan optimal seperti berikut (optional / disarankan)

#squid -z YYYY/MM/DD HH:MM:SS |  Squid is already running! Process ID 6755

Kemudian lakukan restart pada "squid" dengan mengetik /etc/init.d/squid restart lalu tekan Enter, seperti contoh berikut

#/etc/init.d/squid restart Restarting Squid HTTP Proxy: squid.

Instalasi Proxy Server telah selesai, sekarang user tidak akan dapat mengakses url (facebook.com dan twitter.com) serta tidak dapat mengakses search engine dengan keyword (jejaring, media, atau sosial).

Keterangan:
Domain DNS Server agan

Kemudian lakukan restart pada apache2 dengan cara mengetikkan  /etc/init.d/apache2 restart  seperti berikut

#/etc/init.d/apache2 restart Restarting web server: apache2apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName  . . . waiting apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName

Domain Name System Server adalah server yang berfungsi menyimpan informasi tentang hostname atau domain dalam bentuk basis data tersebar di dalam jaringan komputer, misalnya pada internet. DNS bisa dianggap seperti buku telepon dimana saat pengguna mengetikkan www.smkn1mojokerto.sch.id maka pengguna akan diarahkan ke alamat IP 49.50.8.42 (IPv4) dan 2001:e00:d:11:3:170::83 (IPv6). Langsung saja berikut cara instalasinya:

Oktet pertama IP address agan (192.168.1.8)

Keterangan:

Keterangan:

Keterangan: