Lingkage program

Freebsd Router

Posted on: August 18, 2007

Freebsd Router

——————————————————————————–

Note : Sebelum install mending buat netscafe dolo, idupin TV atau mp3 P
1. Install freeBSD melalui CDRoom/Ftp/DOS.
( saya gunakan freeBSD.4.9-RELEASE )
2. setelah tahap install selesai, lalu isikan ip address untuk Routernya.

ketik command :

/stand/sysinstall –> Configure –> Networking –> Interfaces –> rl0/rl1

Note : 

rl0 ==> dalam hal ini di artikan eth0 jika di linux.
rl1 ==> dapat di artikan eth1 di linux

coba restart network dengan command: sh /etc/netstart
3. OK sekarang untuk membuat Router dan Squid kita coba lakukan Kompile kernel
dengan option pendukung :

cd /usr/src/sys/i386/conf

cp GENERIC ROUTER —> copy kernel asli jika kemudian terjadi masalah
bisa kembali ke awal P
a. OK lalu masukan option-optin di bawah ini :
ident ROUTER #pastikan ident sama dengan nama kernel

options IPDIVERT #option untuk NAT
#option untuk firewall dan forward
options IPFILTER
options IPFILTER_LOG
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT
options IPFIREWALL_FORWARD

b. kemudian kita kompile kernelnya :
config ROUTER
cd ../../compile/ROUTER
make depend && make && make install
( setelah selesai coba reboot dengan single User mode ).
4. Lanjutkan dengan Installasi Squid :
( saya menggunakan squid-2.5.STABLE7.tar.gz )

Download file squid versi squid-2.5.STABLE7.tar.gz dari google P
fetch http://hostname/squid-2.5.STABLE7.tar.gz —-> fetch = wget

tar -zxvf squid-2.5.STABLE7.tar.gz

./configure \
–prefix=/usr/local/squid \
–exec-prefix=/usr/local/squid \
–enable-delay-pools \
–enable-cache-diggests \
–enable-poll \
–disable-ident-lookups \
–enable-snmp
make
make install

5. setelah selesai lanjutkan ke bagian konfigurasi squid nya :

ee /usr/local/squid/etc/squid.conf —> edit squid.conf
#dibawah ini contoh penggalan isi dari squid.conf

#direktory cache dan log
cache_dir ufs /usr/local/squid/var/cache 512 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

#group dan user squid
cache_effective_user squid
cache_effective_group squid

#Squid transparant proxy
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

6. Lanjutkan ke bagian user group dan dir untuk cache dan logs nya :
mkdir /usr/local/squid/var/cache —–> bikin dir cache dan logs (kalau belum ada).

mkdir /var/log/squid

pw groupadd squid —–> buat group squid

pw useradd squid -g squid -d dev/null -s etc/shells —–> buat user squid
chown -R squid:squid /usr/local/squid/var/cache —> rubah permisions untuk cache lognya

chown -R squid:squid /var/log/squid

touch -f /var/log/squid/access.log
touch -f /var/log/squid/cache.log

chown squid:squid /var/log/squid/access.log
chown squid:squid /var/log/squid/cache.log
/usr/local/squid/sbin/squid -z —–> jalankan command ini untuk membuat swap dir.

7. Ok setelah semuah konfigurasi selesai coba jalankan squidnya :
/usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf

ps ax|grep squid —> ketikan command ini untuk memastikan squidnya jalan.
setelah itu coba cek apa squid benar-benar OK :

tail -f /var/log/messages

tail -f /var/log/squid/cache.log

8. Untuk mempermudah gunakan script ini sebagai alat bantu P
ee /usr/sbin/squid.sh —> buat file shell.

chmod 755 squid.sh —> lakukan perubahan permision file.

———————– Cut di sini ———————————

#!/bin/sh
echo -n ‘ Squid ‘
case “$1″ in
start)
/usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf
;;
stop)
/usr/local/squid/sbin/squid -k shutdown
;;
restart)
/usr/local/squid/sbin/squid -k reconfigure
;;
*)
echo “Usage: `basename $0` {start|stop|restart}”
;;
esac
———————– Cut di sini ———————————

Nah… jadi jika ingin men stop atau me-run kan squid tinggal gunakan command :
/usr/sbin/squid.sh start —> ( gunakan start, stop atau restart ).

9. OK squid sudah beres sekarang masuk ke konfigurasi ip forward nya P
ee /etc/sysctl.conf —-> edit file sysctl.conf

net.inet.ip.forwarding=1 —> masukan option forward.
sekarang pastikan command di bawah ini pada file rc.conf anda :

ee /etc/rc.conf —–> edit file rc.conf

gateway_enable=YES
firewall_enable=YES
firewall_type=OPEN

natd_enable=YES
natd_interface=”rl0″
inetd_enable=YES

router_enable=YES
named_enable=YES
sshd_enable=YES

ifconfig_rl1=”inet ip_local netmask local_mask”
ifconfig_rl0=”inet ip_public netmask public_mask”
10. Langkah terakhir rule untuk ip forwardnya agar lebih aman masukan langsung rule nya
ke file rc.local .. so sewaktu server di reboot bisa di bacanya hehehe….
btw sekalian squidnya jugak boleh jadi coba pastekan aja langsung file di bawah ke rc.local :

ee /etc/rc.local —> edit file rc.local
/sbin/ipfw -f flush
/sbin/ipfw add divert natd all from any to any via rl0
/sbin/ipfw add pass all from any to any
/sbin/ipfw add 00050 fwd 192.168.0.254,3128 tcp from any to any 80 via rl1

/usr/sbin/squid.sh start

3 Responses to "Freebsd Router"

mas ak newbie bsd, ak baru nyoba install 1minggu lalu and coba scip mas, eh eh berhasil, o ia tolong dong….kasih ak scrip squid biar traficnya bagus

mas terima kasih atas tutornya sangat membantu saya dalam belajar freebsd
soale saya baru pemula banget

maz aku bingung untuk instal squidnya….. tolong kasih ak scrip squid …..mz……maklum newbie

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s


  • Order Xtrasize: Hi there, all is going well here and ofcourse every one is sharing facts, that's in fact fine, keep up writing.
  • chatroulette: I am curious to find out what blog system you're using? I'm experiencing some small security issues with my latest site and I would like to find s
  • 3:00 AM: Hello! Do you know if they make any plugins to protect against hackers? I'm kinda paranoid about losing everything I've worked hard on. Any suggest

Categories

%d bloggers like this: