konfigurasi router debian 5.0

pada postingan kali ini saya akan posting bagaimana cara konfigurasi router debian 5.0

KONFIGURASI ROUTER

1.      Konfigurasi IP address

#nano /etc/network/interfaces

            Auto eth0

            Iface eth0 inet static

                        Address 192.168.2.45

                        Netmask 255.255.255.0

                        Network 192.168.2.0

                        Broadcast 192.168.2.255

                        Gateway 192.168.2.1

            Auto eth1

            Iface eth1 inet static

                        Address 192.168.100.1

                        Netmask 255.255.255.0

                        Network 192.168.100.0

                        Broadcast 192.168.100.255

                        Gateway 192.168.100.1

2.      #nano /etc/sysctl.conf

Cari kata

#inet.ipv4.ip_forward=1

Hilangkan tanda pagarnya sehingga menjadi

Net.ipv4.ip_forward=1

3.      Mamberikan nilai 1 pada ip_forwader

#nano /proc/sys/net/ipvp/ip_forward

1

4.      Lalu simpan konfigurasi

5.      Setting firewall

6.      #nano /etc/rc.local

Iptables –t nat –A POSTROUTING –j MASQUERADE

Iptables –t nat –A PREROUTING –p tcp --dport 80 –j REDIRECT --to-port 3128

7.      Restart interfacesnya

# /etc/init.d/networking restart

8.      Cek ip address nya

#ipconfig

9.      Memberikan ip DNS RESOLVE

#nano /etc/resolv.conf

Nameserver 202.134.0.155

KONFIGURASI SERVER

1.      Instal paket proxy : squid

# apt-get install squid

2.      Kemudian konfigurasi file squid.conf

#nano /etc/squid/squid.conf

3.      Lalu edit : http_por 3128 menjadi http_port 3128 transparent

#squid normally listens to port 3128

http_port 3128 transparent

4.      Edit : #cache_mem 8 mem

#default

Cache_mem

5.      Edit : #cache_mgr webmaster menjadi cache_mgr (sesuai keinginan anda)

#default

Cache_mgr fadhil@smkwh.sch.id

6.      Edit : situs atau key yang anda ingin blok

Search : acl connect

Acl CONNECT method CONNECT

Acl filter1 dstdomain “/etc/squid/domain.txt”

Acl filter2 url_regex –i “/etc/squid/kata.txt”

Acl clent src 192.168.1.0/29 (di ganti dengan ip network id eth1 anda)

#http_access deny all

http_access deny filter1

http_access deny filter2

http_access allow clent

7.      Lalu keluar dan simpan konfigurasi squid (CTRL + Y  ENTER)

8.      Lalu buat file untuk memblok situs

#cd /etc/squid

Etc/squid# touch domain.txt kata.txt

9.      Lalu edit domain.txt dan kata.txt

Atc/squid#nano domain.txt

Lalu masukan domain / website yang akan di block

www.google.com

www.linux.or.id

www.yahoo.com

etc/squid#nano kata.txt

lalu masukan kata-kata yang akan di block

porno

seks

bugil

10.  Masukan firewall di rc.local

Iptables –t nat –a PREROUTING –p tcp –dport 80 –j REDIRECT –to-port 3128

11.  Restart squid

# /etc/init.d/squid restart

12.  Test squid apakah berjalan dengan baik

#squid –D

#squid –Z

“jika tidak ada pesan fatal error / squid abnormali sudah berjalan dengan baik.” 

sekian postingan saya kali ini,
semoga bermanfaat bagi kita semua...

ingat orang yang berhasil adalah orang yang banyak mencoba...

thanks all