Langsung saja ke pokok permasalahannya, pada setting default-nya PHP itu hanya membatasi kemampuan upload file-nya hanya sebesar 2 MB saja, namun ada kalanya kita membutuhkan kemampuan upload file yang lebih besar lagi misalnya meng-upload file dump SQL yang cukup besar melalui phpMyadmin walaupun sudah dikompres.

Terdapat dua metode untuk melakukannya yaitu:

a. Melalui file php.ini

Dalam file php.ini jika Anda menggunakan Ubuntu, Anda dapat menemukannya di /etc/php5/apache2/php.ini, ada tiga parameter yang harus diubah yaitu :

1. upload_max_filesize merupakan ukuran maksimum file yang di-upload misalnya 2M

2. memory_limit merupakan batas memory maksimum yang diijinkan jika menjalankan skrip PHP, hal ini untuk mencegah bilaman sebuah skrip mengkonsumsi memory server seluruhnya. Misalnya 32M, jika tidak ingin dibatasi Anda dapat mensetnya -1.

3. post_max_size merupakan besarnya data post maksimum yang diijinkan. Hal ini berpengaruh terhadap file yang di-upload. Untuk meng-upload file yang lebih besar, nilai parameter ini harus lebih besar daripada  upload_max_filesize. Jika batas memory diaktifkan, maka nilai dari memory_limit harus lebih besar dari post_max_size.

Misalkan nilai yang Anda ubuh untuk meningkatkan kemampuan batas upload menjadi 10 MB yaitu:

memory_limit = 32M

upload_max_filesize = 10M

post_max_size = 20M

Kemudian simpan dan restart web server Apache Anda:

#sudo /etc/init.d/apache2 restart

b. Melalui file .htaccess

Anda dapat mengedit langsung file .htaccess dalam direktori root web server Anda, jika tidak ada Anda dapat membuatnyanya sendiri. Berikut parameter yang Anda dapat isikan :

Buat file .htaccess :

#sudo touch /var/www/.htaccess

Edit file .htaccess Anda :

#sudo nano /var/www/.htaccess

Kemudian isi parameter berikut ini:

php_value upload_max_filesize 10M

php_value post_max_size 20M

php_value memory_limit 32M

Simpan dan tutup.

Jika dalam web server PHP Anda diproteksi menggunakan suhosin, maka Anda dapat meng-edit setting-nya sebagai berikut :

#sudo /etc/php5/conf.d/suhosin.ini

kemudian cari atau tambahkan baris :

suhosin.memory_limit=32M

Untuk mengetahui web server Anda diproteksi menggunakan suhosin, buatlah sebuah halaman misalnya test.php yang isinya sebagai berikut:

<?php

phpinfo();

?>

Kemudian jalankan di browser Anda misalnya http://localhost/test.php, dari tampilan tersebut akan tampak bahwa web server Anda menggunakan suhosin atau tidak.

Selamat Mencoba!

1. Twittux

Twitux merupakan aplikasi Twitter yang berjalan di desktop GNOME fiturnya antara lain :  view public, friends, timeline, kirim pesan, menambah teman dan ikon systray.

2. gTwitter

Merupakan aplikasi berbasis GTK+ yang didesain untuk berinteraksi dengan web service Twitter. Ditulis menggunakan bahasa Mono/C# dan beberapa dependensi library dari GNOME. Antarmukanya pun terinspirasi dari aplikasi Twitter punya Mac yaitu Twitterrific.

3.  Spaz

Aplikasi Twitter dengan desain attaktif dan dapat dikostumisasi sendiri. Dibuat menggunakan XHTML, Javascript dan CSS berdasarkan framework Adobe AIR.

4. Thwirl

Sama seperti Spaz yang menggunakan platform Adobe AIR, termasuk mudah digunakan.

5. TwitterFox

TwitterFox merupakan salah satu ekstensi dari browser Mozilla Firefox yang dapat menampilkan update status teman Anda dan memposting status Anda sendiri. Jika esktensi ini telah terinstal di browser Firefox Anda, maka akan terlihat ikon kecil yang menandakan adanya status dari teman-teman Anda.

6. Twitter Deskbar

Merupakan aplikasi Twitter yang terintegrasi dengan GNOME Deskbar dan Anda dapat langsung mengupdate status Anda langsung dari desktop Anda. Untuk menginstal aplikasi ini Anda harus menginstal widget Deskbar untuk GNOME.

7. Alert Thingy

Alert Thingy merupakan aplikasi client FriendFeed yang menggunakan platform Adobe AIR namun dapat juga digunakan untuk Twitter

Sebenarnya masih banyak sekali aplikasi pendukung dari Twitter ini, namun saya hanya memposting tujuh saja berdasarkan pengalaman saya menggunakan Ubuntu 8.04 Hardy Heron. Setelah Anda mencobanya jangan lupa follow @myadhit ya!

Namun dibalik kehandalannya pernahkah Anda lupa dengan password root MySQL Anda?Jika Anda mengalami hal seperti ini, jangan panik dahulu. Apalagi sampai menginstal ulang MySQL Anda. Berikut cara mereset password root MySQL Anda, sistem yang digunakan yaitu Linux distro Ubuntu :

1. Buka 2 console atau terminal Anda, bisa dengan kombinasi Ctrl+Alt+F1( console 1), Ctrl+Alt+F2(console 2), dst.

2. Pada console 1, matikan service MySQL Anda, dengan mengetik perintah :

$sudo /etc/init.d/mysql stop

3. Pada console 2 aktifkan kembali service MySQL dengan option -–skip-grant-tables, dengan mengetik perintah:

$sudo mysqld –skip-grant-tables

4. Balik ke console 1, jalankan MySQL client dengan mengetik perintah:

$mysql

5. Pilih database mysql

mysql> use mysql;

6. Kemudian ubah password root dengan melakukan query sebagai berikut:

mysql> update user set Password=password(‘password_baruku’) where User= ‘root’;

7. Lakukan flush privileges:

mysql> flush privileges;

8. Kembali ke console 1 matikan service MySQL dengan cara:

$sudo killall mysqld

9. Jalankan kembali service MySQL pada console 1 dengan cara:

$/etc/init.d/mysql start

Mudah-mudahan bermanfaat.

Tetapi Anda jangan khawatir, linux masih mempunyai cara untuk mengecek status baterai lewat terminalnya, salah satunya dengan menggunakan perintah acpi. Berikut caranya :

Lakukan instalasi terlebih dahulu paket program acpi dengan mengetik perintah :

$ sudo apt-get install acpi

Untuk mengecek status baterai, jalankan perintah

$ acpi

Kira-kira hasilnya seperti ini :

Battery 1: discharging, 90%, 02:00:09 remaining

Untuk mengecek temperatur baterai Anda dalam Celcius, ketik perintah :

$ acpi -t

Jika dalam Fahrenheit:

$ acpi -t -f

Jika mengecek semua statusnya:

$ acpi -V

Mudah-mudahan bermanfaat.

Merujuk pada wikipedia, FTP (File Transfer Protocol) adalah sebuah protokol Internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) komputer antar mesin-mesin dalam sebuah internetwork. Protokol ini masih digunakan hingga saat ini untuk melakukan pengunduhan (download) dan penggugahan (upload) berkas-berkas komputer antara klien FTP dan server FTP.  Sebuah server FTP diakses dengan menggunakan Universal Resource Identifier (URI) dengan menggunakan format ftp://namaserver. Klien FTP dapat menghubungi server FTP dengan membuka URI tersebut.

Untuk prosesnya dapat dilihat dari gambar berikut ini :

Sebelum membuat koneksi, port TCP nomor 21 di sisi server akan “mendengarkan” percobaan koneksi dari sebuah klien FTP dan kemudian akan digunakan sebagai port pengatur (control port) untuk (1) membuat sebuah koneksi antara klien dan server, (2) untuk mengizinkan klien untuk mengirimkan sebuah perintah FTP kepada server dan juga (3) mengembalikan respons server ke perintah tersebut. Sekali koneksi kontrol telah dibuat, maka server akan mulai membuka port TCP nomor 20 untuk membentuk sebuah koneksi baru dengan klien untuk mentransfer data aktual yang sedang dipertukarkan saat melakukan pengunduhan dan penggugahan.

FTP hanya menggunakan metode autentikasi standar, yakni menggunakan username dan password yang dikirim dalam bentuk tidak terenkripsi. Pengguna terdaftar dapat menggunakan username dan password-nya untuk mengakses, men-download, dan meng-upload berkas-berkas yang ia kehendaki. Umumnya, para pengguna terdaftar memiliki akses penuh terhadap beberapa direktori, sehingga mereka dapat membuat berkas, membuat direktori, dan bahkan menghapus berkas. Pengguna yang belum terdaftar dapat juga menggunakan metode anonymous login, yakni dengan menggunakan nama pengguna anonymous dan password yang diisi dengan menggunakan alamat e-mail.

Instalasi vsftpd

Dengan asumsi bahwa Anda telah menginstal Ubuntu, masuk ke terminal kemudian jalankan perintah :

$sudo apt-get install vsftpd

Tunggu hingga selesai kemudian jalankan perintah :

$sudo /etc/init.d/vsftpd start

Untuk menjalankan FTP server

Konfigurasi vsftpd

File konfigurasinya terletak di /etc/vsftpd.conf untuk membukanya jalankan perintah :

$sudo nano /etc/vsftpd.conf

Bila anda ingin user anonymous dapat menggunakan ftp, tambahkan atau edit baris ini :

anonymous_enable=YES

Sebaliknya bila anda tidak ingin user anonymous dapat menggunakan ftp, ubah nilai baris diatas menjadi NO seperti di bawah ini :

anonymous_enable=NO

Bila anda ingin lokal user (user pengguna komputer namun bukan root user) dapat login menggunakan ftp protokol, tambahkan atau edit baris ini :

local_enable=YES

Sebaliknya bila anda ingin lokal user (user pengguna komputer namun bukan root user) tidak dapat login menggunakan ftp protokol ubah nilai baris diatas menjadi NO.

Bila anda ingin mengubah root directory dari user anonymous (default root directorynya ada di /home/ftp ), tambahkan atau edit baris ini :

anon_root=<anonymous user root directory yang anda inginkan>

Bila ingin memberikan pesan selamat datang, tambahkan dan edit baris ini :

ftpd_banner “pesan selamat datang”

Membatasi jumlah klien, tambahkan dan edit baris ini:

max_client jumlah maksimum klien

Membatasi jumlah klien dengan IP yang sama, tambahkan dan edit baris ini:

max_per_ip jumlah maksimum klien per IP

Mengunci FTP user di direktori home, tambahkan dan edit baris berikut:

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

Untuk file /etc/vsftpd/chroot_list tambahkan bila tidah ada. Dengan begitu semua ftp root directory tiap local user ada di home directory masing-masing user. Jika anda ingin membuat pengecualian untuk user tertentu agar root directorynya tetap berada di / anda dapat menuliskan nama user tersebut di file /etc/vsftpd/chroot_list.

Namun jika anda ingin agar hanya user tertentu saja yang ftp root direktorinya pindah ke home direktori masing-masing anda dapat mengubah paramater baris chroot_local_user menjadi NO seperti ini chroot_local_user=NO lalu menuliskan user yang ingin dipindah root direktorinya ke dalam file /etc/vsftpd/chroot_list.

Sekian sedikit tutorial mengenai FTP Server menggunakan vsftpd, mudah-mudahan bermanfaat.

]]> http://adhit.web.id/cara-kerja-ftp-server-instalasi-dan-konfigurasi-vsftpd/feed/ 13 http://adhit.web.id/koneksi-iphone-ipod-touch-via-usb-di-ubuntu-menggunakan-ifuse/ http://adhit.web.id/koneksi-iphone-ipod-touch-via-usb-di-ubuntu-menggunakan-ifuse/#comments Thu, 01 Oct 2009 17:11:41 +0000 adhit http://adhit.web.id/?p=487 Anda memiliki iPhone atau iPod Touch?Dan Anda bingung bagaimana melakukan tukar data dengan komputer dengan sistem Ubuntu?Tentu Anda tidak ingin mempermalukan diri Anda sendiri bukan?Karena Anda mampu membeli perangkat tersebut tetapi Anda bingung melakukan koneksi perangkat tersebut ke Ubuntu . Jangan khawatir Anda dapat melakukannya dengan iFuse.

iFuse memungkinkan kita untuk me-mount sebuah iPhone atau iPod Touch di Linux menggunakan kabel USB. Kita dapat melihat dan mengedit file persis seperti drive disk USB biasa. iFuse tidak memerlukan “jailbreaking” atau mengakibatkan garansi hangus dan bekerja tanpa memerlukan software tambahan terinstal di iPhone atau iPod Touch (seperti `ssh`).

iFuse adalah sebuah FUSE filesystem driver yang menggunakan `libiphone` sehingga bisa terhubung dengan perangkat-perangkat tanpa merusak atau jailbreak. iFuse menggunakan protokol asli Apple “AFC”, melalui kabel USB normal agar dapat terhubung dengan file media iPhone (atau iPod Touch) di Linux.

Begitu iPhone ter-mounted, kita dapat mencopy file dari dan ke file media apapun yang terdapat di direktori chroot `/var/root/Media`. Termasuk file foto dan musik.

Instalasi iFuse di Ubuntu

Langkah pertama edit file /etc/apt/sources.list file

sudo gedit /etc/apt/sources.list

Tambahkan baris berikut

Ubuntu Karmic 9.10

deb http://ppa.launchpad.net/jonabeck/ppa/ubuntu karmic main

deb-src http://ppa.launchpad.net/jonabeck/ppa/ubuntu karmic main

Ubuntu Jaunty 9.04

deb http://ppa.launchpad.net/jonabeck/ppa/ubuntu jaunty main

deb-src http://ppa.launchpad.net/jonabeck/ppa/ubuntu jaunty main

Ubuntu Intrepid 8.10

deb http://ppa.launchpad.net/jonabeck/ppa/ubuntu intrepid main

deb-src http://ppa.launchpad.net/jonabeck/ppa/ubuntu intrepid main

Ubuntu Hardy 8.04

deb http://ppa.launchpad.net/jonabeck/ppa/ubuntu hardy main

deb-src http://ppa.launchpad.net/jonabeck/ppa/ubuntu hardy main

Kemudian simpan dan tutup file tersebut.

Sekarang kita instal gpg key menggunakan key berikut:

sudo apt-key adv –recv-keys –keyserver keyserver.ubuntu.com F0876AC9

Lalu update sources.list

sudo apt-get update

Dan instal iFuse menggunakan perintah berikut:

sudo apt-get install ifuse

Jika sudah selesai maka kita dapat menghubungkan iPhone/iPod Touch ke komputer Ubuntu kita dan akan muncul di desktop.

Baiklah tanpa banyak bicara lagi saya akan menerangkan bagaimana cara menikmati browser Firefox 3.5 tanpa masalah di Ubuntu kesayangan Anda . Terdapat 2 macam cara melakukan instalasi Firefox ini yaitu :

a. Menggunakan Ubuntuzilla

Ubuntuzilla merupakan skrip phyton yang memudahkan Anda meng-update aplikasi Mozilla yang tidak terdapat dalam repository Ubuntu.

1. Download paket debiannya disini

2. Tutup Firefox Anda

3. Buka terminal dan jalankan perintah :

#sudo ubuntuzilla.py -a install -p firefox

Ubuntuzilla akan memandu Anda melakukan proses instalasi sampai sukses

4. Anda cukup menjalankannya dengan perintah firefox atau dari “Application Menu”

b.  Menggunakan wget dan tar

1. Backup profl Firefox 3 Anda terlebih dahulu dengan mengetik perintah:

#cp -r ~/.mozilla/firefox/ ~/firefox_backup

Direktori backup Anda akan berada di /home/Anda

2. Download dan ekstrak Firefox 3.5 dengan mengetik perintah :

#wget -O -http://releases.mozilla.org/pub/mozilla.org/firefox/releases/3.5/linux-i686/en-US/firefox-3.5.tar.bz2 | tar xj -C ~

3. Firefox 3.5 Anda sekarang tersimpan di /home Anda,  sebelum menjalankannya jangan lupa menutup Firefox lama Anda terlebih dahulu, kemudian jalankan perintah :

#~/firefox/firefox

Anda pun juga dapat menambahkan Firefox 3.5 ke “Application Menu” Anda yaitu buka System–>Preferences–>Main Menu

Dari menu pilih “Internet” kmudian hapus entri Firefox lama Anda, dan kemudian tambahkan yang baru:

Edit dan masukkan perintah dan lokasi dimana Anda mengekstrak Firefox 3.5 Anda, misalnya /home/your_username/firefox/firefox.

Setelah itu jalankan dan nikmati browser Firefox 3.5 Anda di Ubuntu kesayangan Anda

]]> http://adhit.web.id/instalasi-firefox-3-5-pada-ubuntu/feed/ 14 http://adhit.web.id/membangun-router-di-rumah-dengan-ubuntu/ http://adhit.web.id/membangun-router-di-rumah-dengan-ubuntu/#comments Mon, 20 Jul 2009 15:56:02 +0000 adhit http://adhit.web.id/?p=164 Banyak rumah saat ini sudah memiliki akses Internet mandiri. Beberapa di antaranya bahkan telah menggunakan koneksi broadband dengan kecepatan yang lumayan tinggi. Pertanyaannya, bisakah koneksi Internet tersebut dibagi-pakai ke banyak PC atau notebook di rumah? Jawabnya bisa, dengan router!

Router yang akan dibuat — meskipun untuk kelas rumahan — dijamin memiliki kestabilan dan keamanan kelas enterprise karena didukung dengan sistem operasi Linux. Eits, jangan alergi dulu dengan Linux. Linux yang ini sengaja dipilih dari distro Ubuntu Desktop — distro Linux termudah dan banyak digunakan sebagai terminal kerja. Kami jamin, Anda enggak bakal bertemu dengan perintah baris Linux yang banyak ditakuti oleh pengguna awam.

Di sini kita akan menggunakan Linux Ubuntu Desktop versi 8.10 (Intrepid Ibex). Namun pengguna Ubuntu versi di bawahnya juga tetap dapat mengikuti langkah yang sama. Oh ya, router yang akan kita buat menggunakan aplikasi Firestarter (www.fs-security.com) yang punya lisensi gratis 100%. Aslinya, aplikasi ini adalah sebuah firewall dengan fitur router. Jadi router Anda nantinya akan memiliki fasilitas firewall. Asyik, kan?

Mari kita mulai. Sebagai langkah awal, siapkan PC yang sudah ter-instal Ubuntu dan memiliki koneksi Internet aktif sehingga Anda bisa browsing di sana. Jangan lupa sediakan pula sebuah kartu jaringan tambahan untuk menghubungkan Ubuntu ke jaringan lokal.

Instalasi Komponen Utama

1. Ada dua komponen utama yang harus di-instal sebelum kita dapat memfungsikan PC sebagai router, yaitu Firestarter dan DHCP (Dynamic Host Configuration Protocol). Komponen DHCP hanya perlu di-instal jika Anda ingin alamat IP dialokasikan otomatis kepada klien. Jika ingin melakukan konfigurasi alamat secara manual, DHCP tidak wajib di-instal. Untuk meng-instal Firestarter dan DHCP, klik menu System > Administration > Synaptic Package Manager (SPM). Kemudian masukkan password root Ubuntu Anda (jika diminta).

2. Dari jendela SPM, manfaatkan fasilitas “Quick Search” untuk mencari paket Firestarter. Jika sudah ketemu, klik kotak kecil di sebelah paket Firestarter dan pilih “Mark for Installation”.

3. Selanjutnya, dengan cara yang sama, lakukan pencarian untuk paket DCHP. Jika SPM menyajikan banyak pilihan, pastikan Anda memilih paket “dhcp3-server”. Klik kembali kotak kecil dan pilih “Mark for Installation”. Kemudian klik tombol “Apply” dengan ikon centang hijau yang ada di atas. Sisanya biar Linux yang mengerjakan.

Konfigurasi Router

4. Jika instalasi berjalan dengan mulus, langkah berikutnya adalah melakukan konfigurasi Firestarter agar semua koneksi dari klien bisa diteruskan ke Internet. Jalankan Firestarter dari menu Applications > Internet > Firestarter dan masukkan password root Ubuntu jika diminta.

5. Dari jendela utama Firestarter, klik menu Preferences di bagian atas (pastikan tab “Status” aktif), kemudian pilih Network Setting. Perhatikan 2 kotak drop-down yang ada di sana. Kotak drop-down paling atas adalah antarmuka jaringan yang terkoneksi dengan Internet. Jika menggunakan kartu jaringan Ethernet, antarmuka yang ditunjukkan kemungkinan besar adalah “eth0”. Sementara kotak drop-down kedua menunjukkan antarmuka untuk jaringan lokal.

6. Jika sudah ditentukan mana jaringan Internet dan lokal, Anda tinggal mengaktifkan (centang) opsi “Enable Internet connection sharing” dan “Enable DHCP for the local network” (alokasi IP klien otomatis). Rentang alokasi IP menggunakan DHCP juga bisa Anda tentukan sendiri, dengan mengklik tanda panah hitam di sebelah opsi “DCHP server details”. Opsi lain di jendela ini bisa dibiarkan apa adanya, karena kita tidak terlalu membutuhkannya.

7. Setelah semua selesai disetel, klik tombol “Accept”. Dengan mengklik tombol “Start Firewall”, PC Anda sudah menjadi sebuah router untuk berbagi koneksi Internet. Mudah, bukan?

TIPS: Bonus Firewall

Tidak lengkap rasanya jika sebuah router tidak dilengkapi dengan pengaman tambahan untuk menangkal serangan yang sangat mungkin datang dari sisi Internet. Untungnya, Firestarter memang didesain untuk mengamankan PC yang terhubung ke Internet, termasuk klien-kliennya yang terhubung melalui fasilitas Internet Connection Sharing.

Sebenarnya, secara default, Firestarter sudah bekerja sebagai firewall sejak pertama kali diaktifkan. Tetapi setelan default menurut kami masih memiliki banyak lubang yang jika tidak ditutup bukan tidak mungkin bakal ditembus cracker.

Apabila keamanan menjadi prioritas Anda saat berselancar-ria, tidak ada salahnya mengikuti langkah-langkah sederhana berikut.

A. Menghadang Serangan dari Luar

1. Buka kembali jendela Preferences di Firestarter. Kali ini pilih “ICMP Filtering” dan aktifkan (centang) opsi “Enable ICMP Filtering”. Abaikan opsi lain di bawahnya jika memang tidak ada fitur lain dari protokol ICMP yang diizinkan diterima PC. Selanjutnya, klik tombol Accept.

2. Kembali ke jendela utama Firestarter, lalu pilih tab “Policy”. Di opsi Editing, pastikan terpilih “Inbound traffic policy” yang artinya kita akan membuat aturan tentang “siapa saja yang boleh mengakses PC atau port dari sisi Internet”. Jika tidak ada port yang boleh diakses dari Internet, maka pastikan daftar “Allow connection from host”, “Allow service”, dan “Forward service” dalam keadaan kosong. Sebaliknya, jika ingin membolehkan sebuah host dari sisi Internet terkoneksi ke router ini, klik kanan area kosong di daftar “Allow connection from host” dan pilih “Add rule”. Kemudian masukkan alamat IP dari host yang diizinkan mengakses router. Jika sudah, jangan lupa klik tombol “Add” dan “Apply”. Cara yang sama bisa dilakukan untuk membolehkan koneksi port/service dari Internet, hanya saja Anda harus bekerja di daftar “Allow service”.

3. Jika sudah, coba tes PC Anda dengan bantuan situs audit keamanan milik Gibson Research (www.grc.com). Bandingkan hasil sebelum dan sesudah konfigurasi dilakukan (lihat apakah Anda mendapat predikat “Passed” pada TruStealth Analysis atau tidak).

B. Membatasi Akses URL Klien

Setelah berhasil membatasi akses dari luar, sekarang kita akan membuat batasan terhadap klien yang akan mengakses Internet. Hal ini sangat berguna jika Anda ingin menghemat bandwidth atau mencegah pengguna di bawah umur mengakses situs yang tidak semestinya. Begini cara melakukannya.

1. Dari jendela utama Firestarter, klik tab “Policy” dan ubah dropdown editing menjadi “Outbound traffic policy”. Opsi ini dipakai untuk membatasi akses klien lokal ke Internet atau kebalikan dari “Inbound traffic policy” yang telah kita bahas di atas.

2. Akan muncul dua radio button yang masing masing berisi opsi “Permissive by default, black list traffic” dan “Restrictive by default, whitelist traffic”. Permissive by default digunakan jika Anda ingin mengizinkan semua lalu lintas data dari klien ke Internet dan menggunakan daftar policy untuk memblok alamat, host atau service/port tertentu. Sebaliknya, Restrictive by default digunakan untuk memblok semua lalu lintas data dari klien ke Internet dan menggunakan daftar policy untuk membolehkan akses ke alamat, host atau service/port tertentu. Jika ingin memblokir alamat tertentu saja, pilih Permissive by default.

3. Untuk memerintahkan agar Firestarter memblokir situs tertentu, lakukan dengan mengklik kanan area kosong di daftar “Deny connection to host”, lalu pilih “Add rule”. Masukkan alamat IP atau nama domain (tanpa “http://”) di field “IP, host or network”, lalu klik Add. Jika sudah, jangan lupa mengklik Apply di bagian atas jendela Firestarter. Coba kunjungi alamat yang diblokir tadi menggunakan browser.

Di Ubuntu, pekerjaan ini dapat dilakukan dengan sangat mudah nya:

# sudo ifconfig eth0 hw ether 00:80:48:BA:d1:20

# sudo ifconfig eth0 up

# sudo ifconfig eth0 | grep HWaddr

Sebelum melakukan perubahan MAC address, ada baiknya dicatat dulu MAC address yang asli, agar kita bisa mengembalikan ke alamat aslinya dengan perintah yang sama jika diperlukan. Cara lain untuk mengembalikan ke MAC address yang asli adalah dengan melakukan reboot.

Sebuah analogi; bila seorang mahasiswa meminjam buku di perpustakaan, kadang si mahasiswa tidak diperbolehkan langsung mencari dan mengambil sendiri buku yang kita inginkan dari rak, tetapi kita meminta buku tersebut kepada petugas, tentu saja dengan memberikan nomor atau kode bukunya, dan kemudian petugas tersebut yang akan mencarikan dan mengambilkan bukunya. Dalam kasus diatas, petugas perpustakaan tersebut telah bertindak sebagai perantara atau Proxy. Petugas tersebut juga bisa memastikan dan menjaga misalnya, agar mahasiswa hanya bisa meminjam buku untuk mahasiswa, dosen boleh meminjam buku semua buku, atau masyarakat umum hanya boleh meminjam buku tertentu.

Mungkin proses tersebut menjadi lebih lama dibandingkan bila kita langsung mencari dan mengambil sendiri buku yang kita inginkan. Namun bila saja setiap kali petugas mencari dan mengambil buku untuk seseorang, si petugas juga membuat beberapa salinan dari buku tersebut sebelum memberikan bukunya kepada orang yang meminta, dan menyimpannya di atas meja pelayanan, maka bila ada orang lain yang meminta buku tertentu, sangat besar kemungkinan buku yang diminta sudah tersedia salinannya diatas meja, dan si petugas tinggal memberikannya langsung. Hasilnya adalah layanan yang lebih cepat dan sekaligus keamanan yang baik.

1. Instalasi

Pertama-tama install terlebih dahulu squid melalui synaptic atau melalui command prompt dengan cara :

#sudo apt-get install squid

Setelah selesai maka Squid langsung dapat di konfigurasikan dengan cara :

#sudo vi /etc/squid/squid.conf

Tetapi sebelum di edit terlebih dahulu backup dulu file aslinya agar kalau rusak bisa dikembalikan ke default :

#sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

2. Konfigurasi Squid

Selanjutnya konfigurasi script Squid :

#sudo vi /etc/squid/squid.conf

Akan muncul file konfigurasi squid yang sangat panjang, berikut langkah-langkah yang harus diperhatikan….

a. HTTP Port : Merupakan port yang digunakan untuk menjalankan Squid

http_port 8080

b. Visible Host Name : Agar jika terjadi error Squid dapat menemukan hostname yang valid

visible_hostname localhost

localhost bisa diganti menjadi ip (e.g 192.168.0.254) atau domain seperti proxy.anu.com

c. Cache Manager : Untuk mendefinisikan email address dari Cache Manager Squid

cache_mgr admin@domain.com

d. Direktori Cache Squid : Mendefinisikan letak direktori squid beserta besarannya.

Angka 500 menunjukkan ukuran direktori dalam MB

Angka 16 menunjukkan jumlah sub direktori tingkat 1

Angka 256 menunjukkan jumlah subdirektori tingkat 2 dari subdirektori tingkat 1

Jumlah diatas makin besar makin baik

cache_dir ufs /var/spool/squid 500 16 256

e. Filtering : Ini merupakan bagian terpenting dari Squid, dengan ini kita bisa mngatur rule-rule, dari mulai siapa saja yang bisa mengakses internet sampai website apa yang diizinkan untuk di akses.

Access List : Siapa saja yang dapat mengakses Internet

acl akses src 192.168.0.1/255.255.255.255

acl : merupakan perintah access list

akses : nama user yang memiliki IP atau group

src : merupakan source ip yang digunakan, bisa menggunakan range jika ingin membuat group

acl group-it src 192.168.0.1-192.168.0.12/255.255.255.255

Filtering Waktu : Memberikan izin akses berdasarkan waktu dan hari

acl waktu-akses time MTWHFA 08:00-16:00

acl : perintah access list

waktu-akses : caption untuk perintah acl

time : perintah squid utk mendefinisikan waktu

MTWHFA : merupakan perintah squid untuk mendefinisikan waktu M : Monday, T : Tuesday, etc…..

08:00-16:00 : Merupakan waktu yang diperbolehkan untuk memberikan akses internet ke pengguna

Filtering Website : Memfilter website apa saja yang tidak boleh diakses oleh pengguna.

Sebelumnya harus dibuat dulu suatu dokumen yang berisikan list-list url yang akan diblock, dengan perintah

#sudo vi /etc/squid/pornourl.txt

kemudian isikan dengan :

www.worldsex.com

www.17tahun.com

dll

Lalu berikan perintah squid pada file Squid.conf dengan perintah :

acl blokporno dstdomain “/etc/squid/pornourl.txt”

Filtering Keyword : Memfilter keyword yang dimasukkan oleh para pengguna, misalkan pengguna memasukkan kata ’sex’ di google maka Squid akan membloknya.

Sebelum menambahkan perintah di Squid.conf, kita harus membuat file yang berisikan keyword-keyword yang akan diblok dengan perintah :

#sudo vi /etc/squid/keywordblock.txt

Lalu isi dengan kata-kata yang akan di blok :

sex

porn

fuck

dll….

Dan berikan perintah di Squid.conf dengan perintah :

acl keywordblok url_regex -i “/etc/squid/keywordblock.txt”

Perintah-perintah filter ini cukup untuk membuat Squid Server sederhana,

Selanjutnya memberikan hak akses pada aturan-aturan yang telah dibuat sebelumnya. Di Squid perintahnya dinamakan http_access. Perintahnya adalah sebagai berikut :

http_access deny blokporno # men-deny semua url yang terdapat pada acl blokporno

http_access deny keywordblock # men-deny keyword yang ada pada acl keywordblock

http_access waktu-akses aku # Memperbolehkan acl waktu-akses pada acl user aku

http_access deny all # Men-deny semua user yang tidak terdaftar pada squid.conf

http_reply_access allow all #default

icp_access allow all #default

Kemudian jangan lupa men-save file konfigurasi squid.conf yang telah diedit dengan menggunakan perintah :

:wq #w : menyimpan q: keluar (Perintah vi)

Lalu pada command terminal anda ketikan perintah ;

#sudo squid -z

f. Transparent Proxy

Merupakan suatu teknik agar Squid Proxy menjadi transparent atau tidak terlihat, maksudnya jika biasanya kita memasukkan alamat proxy pada setiap browser (firefox, etc..), jika transparent proxy diterapkan maka pada browser tidak akan kelihatan kita memasukkan alamat proxy kita.

Sebelum memasukkan perintah transparent proxy pada squid, maka kita harus melakukan perintah iptable agar dapat meredirect port yang ada pada komputer client. Maksudnya jika squid kita set pada port 3128, maka permintaan client yang umumnya internet itu berada pada port 80 maka kita harus meredirect port 80 dari client tersebut ke port proxy kita yang berada pada port 3128.

IP Forwarding, agar transparent proxy dapat diterapkan, maka kita harus mengaktifkan Ip Forwarding

dengan memberikan nilai 1 pada file “/proc/sys/net/ipv4/ip_forward” dengan cara :

#sudo echo 1 > /proc/sys/net/ipv4/ip_forward

Tetapi perintah tersebut harus kita jalankan auto startup, agar jika komputer squid mati kita tidak perlu repot2 menjalankan perintah tersebut secara terus menerus.

Berikutnya kita harus menjalankan ip_tables agar client dapat meredirect port squid server kita dengan perintah :

#sudo iptables -A PREROUTING -t nat -p tcp –dport 80 -j REDIRECT –to-port 8800

Kemudian restart proxy dengan perintah :

#sudo /etc/init.d/squid restart