Lab Debian : Konfigurasi Router Menggunakan Debian 7

Langkah-langkah konfigurasi debian 7 sebagai gateway internet dan proxy server

Langkah Konfigurasi

Login : # root      (lalu Enter)
Password: ***         (lalu Enter)


1.    Setting IP Address
Router:~# nano     /etc/network/interfaces   (lalu Enter)
Tambahkan skript berikut dibawah lo loopback

auto eth0
iface eth0 inet static
    address 200.3.3.11
    netmask 255.255.255.224
    network 200.3.3.0
    broadcast 200.3.3.31
    gateway 200.3.3.1

auto eth1
iface eth1 inet static
    address 192.168.10.20
    netmask 255.255.255.240
    network 192.168.10.16
    broadcast 192.168.10.31

simpan dengan menekan tombol ctrl+x tekan y:yes (lalu Enter)

Restart Network

Router:~# service networking restart (lalu Enter)

2.    Setting DNS Server
Router:~# nano   /etc/resolv.conf   (lalu Enter)
ketikan:

    nameserver 8.8.8.8
    nameserver 8.8.4.4

simpan dengan menekan tombol ctrl+x tekan y:yes (lalu Enter)

3.    Setting Forward
Router:~# nano   /etc/sysctl.conf    (lalu Enter)

cari kalimat #net.ipv4.ip_forward=1

hilangkan tanda pagar didepannya.

simpan dengan menekan tombol ctrl+x tekan y:yes     (lalu Enter)

Router:~# sysctl -p    (lalu Enter)

Router:~# service procps start    (lalu Enter)


4.    Setting Nat
Router:~# nano  /etc/rc.local          (lalu Enter)
Kemudian tambahkan script berikut

iptables –t nat –A POSTROUTING –j MASQUERADE

Router:~# service rc.local start          (lalu Enter)

Setting Proxy (Squid)

Router:~# apt-get install squid  -y           (lalu Enter)

1.    Konfigurasi squid
Router:~# nano   /etc/squid/squid.conf        (lalu Enter)

tekan tombol ctrl+w (untuk menampilkan menu search) kemudian cari kata “http_port 3128” (tanpa tanda petik) tambahkan kata transparent sehingga menjadi

http_port 3128 transparent
cache_mgr admin@starcompringsewu.com
visible_hostname www.starcompringsewu.com

tekan tombol ctrl+w, cari kata “ purge ” (tanpa tanda petik)
tambahkan script berikut dibawah kata acl CONNECT method CONNECT

acl filter url_regex –i “/etc/squid/filter.txt”
acl client src 192.168.10.0/28
http_access deny filter
http_access allow client

simpan dengan menekan tombol ctrl+x tekan y:yes     (lalu Enter)


2.    Membuat daftar web yang akan difilter
Router:~# nano   /etc/squid/filter.txt  (lalu Enter)

ketikan daftar web yang diblok (misalnya situs starcompringsewu.com

.starcompringsewu.com

simpan dengan menekan tombol ctrl+x tekan y:yes     (lalu Enter)

3.    Transparent Proxy
Router:~# nano /etc/rc.local        (lalu Enter)
tambahkan script berikut dibawah iptables MASQUERADE

iptables –t nat –A PREROUTING –p tcp  --dport 80 –j REDIRECT --to-port 3128

simpan dengan menekan tombol ctrl+x tekan y:yes     (lalu Enter)



4.    Mengaktifkan Proxy

Router:~# squid –z        (lalu Enter)
Router:~# squid –D        (lalu Enter)
Router:~# service squid   restart        (lalu Enter)

5.    Reboot router
Router:~# reboot

Share this post