Konfigurasi PC-Router Ubuntu 11.10

Untuk dapat melakukan konfigurasi PC-Router tentu saja anda harus login dulu sebagai root/administrator sehingga anda bisa dengan bebas melakukan konfigurasi – konfigurasi tertentu sesuai dengan kebutuhan. 

Di PC Router yang saya buat ini akan diinstalkan squid dengan tujuan untuk memblokir situs terlarang, user yang meminta request ke port 80 akan diredirect ke port squid yaitu 3128 

Berikut adalah Konfigurasi PC-Router Ubuntu 11.10
#nano /etc/network/interfaces

auto lo
eth0
iface eth0 inet static
address 10.10.10.67
netmask 255.255.255.0
network 10.10.10.0
broadcast 10.10.10.255
dns-nameservers 10.10.10.1
gateway 10.10.10.1

auto eth1
iface eth1 inet static
address 192.168.30.1
netmask 255.255.255.240
network 192.169.30.0
broadcast 192.168.30.15
dns-nameservers 10.10.10.1

//lalu save tekan ctrl+o keluar ctrl+x
#/etc/init.d/networking restart
//kemudian ping ke ip addressnya dan saya asumsikan tidak terjadi kesalahan

DHCP3-SERVER

Tahap selanjutnya adalah melakukan instalasi dhcp dengan nama paketnya dhcp3-server, instalasi dhcp bisa dilakukan lewat cd ubuntu atau intrenet tapi kali ini kita akan melakukan install paket lewat cd saja. Caranya sebenarnya sudah Saya bahas pada artikel Cara Memberikan IP Addres Secara Otomatis di Linux Ubuntu 11.10

Masukan CD Ubuntu

#apt –cdrom add
#apt-get install dhcp3-server
#nano /etc/default/isc-dhcp-server
// cari kata INTERFACES dan ubah nilainya menjadi “eth1”Kemudian save
#nano /etc/dhcp/dhcpd.conf

//maka akan tampil beberapa / banyak baris maka hapus beberapa sampai ke tanda #SLIGHTY dan sisanya dibawah max-lease-time juga dihapus setelah itu hapus tanda pagar di script tersebut, cara tersebut bertujuan supaya anda tidak banya menghabiskan waktu untuk menulis script dhcp jadi tinggal edit saja, atau jika anda bingung dengan penjelasan saya maka langsung saja anda tulis scriptnya sebagai berikut*

Subnet 192.168.30.0 netmask 255.255.255.240{
Range 192.168.30.2 192.168.30.14;
Option domain-name-servers 10.10.10.1;
Option domain-name “domainkamu.com”;
Option routers 192.168.30.1;
Option broadcast-address 192.168.30.15;
Default-lease-time 600;
Max-lease-time 7200;
}

//kemudian save dan keluar
#/etc/init.d/isc-dhcp-server restart

INSTALASI SQUID di PC Router Ubuntu
 
#apt-get install squid squid-common
#/etc/init.d/squid stop
#nano /etc/squid/squid.conf

Cari atau tambahkan, tekan ctrl+w
http_port 3128 transparent
icp_port 3130 //hilangkan tanda pagarnya
cache_mgr root@domainkamu.com
tekan ctrl+w dan cari kata INSERT YOUR selanjutnya dibawahnya tambahkan script berikut
acl jaringan src 192.168.30.0/24http_access allow jaringan
tekan ctrl+w kembali dan masukan kata acl connect, dibawahnya tambahkan script berikut.
Acl url dst domain “/etc/squid/namadomainygakandiblok.txt”
Acl key url_regex –i “/etc/squid/keyword.txt”
No_cache deny url
No_cache deny key
http_access deny url
http_access deny key
//save dan keluar

#cd /etc/squid
#nano namadomainygakandiblok.txt
//sekarang masukan url yang akan di blok missal
www.facebook.com
www.xxx.com
//jika sudah selesai save dan keluar
#nano key.txt
//sekarang tulis keywordnya, missal :
Sex

Facebok

//save lalu keluar


#cd
#chown –R proxy:proxy /etc/squid/namadomainygakandiblok.txt
#chown –R proxy:proxy /etc/squid/key.txt
#squid –k reconfigure
#squid –z
#/etc/init.d/squid restart
#nano /etc/rc.local

//dibawah exit 0 tambahkan script berikut

Ip tables – t nat –I PREROUTINGG –i eth1 –p tcp –m tcp –dport 80 –j REDIRECT –to-ports 3128

//save lalu keluar

Baca juga : Install  Squid di Linux Ubuntu 11.10 Untuk Blokir Situs Porno

Selesailah sudah konfigurasi pc-router. Sekarang Anda bisa mengeceknya sendiri dengan mengkoneksikan komputer client ke PC-Router, Cek juga konfigurasi SQUID nya apakah sudah berjalan atau belum, apakah squid bekerja sesuai konfigurasi dan melakukan blocking terhadap situs - situs yang sudah kamu tambahkan sebelumnya ke squid, bila terjadi error atau squid di pc router kamu tidak bekerja sesuai konfigurasi, silahkan kamu cek kembali konfigurasinya, cek juga DHCP dan cek juga sambungan kabelnya (LAN)