Upgrade Squid ClearOS 5.2 ke versi 3.1

 

        Kali ini saya mencoba upgrade Squid default ClearOS 5.2 ke versi 3.1.3 (Tutorial by http://proxysquid.blogspot.com/ ), dengan menggunakan partisi terpisah sebagai media penyimpanan proxy (/cache) yg sudah dibuat dengan LVM saat instalasi ClearOS. Mengingat RAM yg saya gunakan relatif kecil maka untuk partisi /cache saya siapkan kapasitas sebesar 15 GB dan hanya sekitar 12 GB saja yg nantinya akan digunakan untuk menyimpan hasil tangkapan squid.

Asumsi, ClearOS baru selesai install dan squid.conf belum di-customize alias masih perawan.
Ok, kita mulai saja tahap demi tahapnya. (Pastikan server terkoneksi dengan internet)

1: Remove pengaturan squid lama (2.6)

% service squid stop
% yum remove squid app-squid

2: Update dan install beberapa modul pendukung. langkah ini bisa di-skipp bila dianggap tidak perlu.

% yum update
% yum groupinstall "Development Tools"
% yum install automake gcc glibc-devel e2fsprogs-devel sharutils
% yum install patch

3: Install squid 3.1

% mkdir /tmp/squid
% cd /tmp/squid
% wget http://download.clearfoundation.com/community/timb80/repo/clearos/5.2/testing/squid-3.1.3-2.clearos.i686.rpm
% rpm -U squid-3.1.3-2.clearos.i686.rpm
% cp /etc/squid/squid.conf /etc/squid/squid.conf.backup
% cp /etc/squid/squid.conf.rpmnew /etc/squid/squid.conf

4: Ubah owner agar partisi /cache dapat dikontrol oleh squid.

% chown squid:squid /cache

5: Ganti mode penulisan direktori /cache

% chmod 0777 /cache

6: Cari dan edit squid.conf baris:

# cache_dir ufs /var/spool/squid 100 16 256

ganti menjadi

# cache_dir aufs /cache 12288 16 256

Catatan: dengan parameter “cache_dir aufs /cache 12288 16 256″ maka squid akan menggunakan 30% RAM dari jumlah total 512MB untuk melayani client squid.

7: Buat swap dan jalankan squid

% squid –z
% service squid start 

8: Intergrasi dengan webconfig

% yum install adzapper app-dansguardian-av app-squid app-squid-acl dansguardian-av

9: Buka file  /etc/rc.d/rc.firewall.local menggunakan winscp (terserah). tambahkan diakhir baris dengan ini :

# iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 

Catatan : eth1 adalah  yang mengarah ke LAN, jika menggunakan 2 LAN maka tambahkan lagi dibaris berikutnya. Sesuaikan dengan jaringan yg ada.

10: Restart firewall

% service firewall restart

11: Login ke webconfig>Gateway>Proxy and Filtering>Web Proxy: Klik To Auto agar squid berjalan saat ClearOS booting 
Selesai. Kini Squid 3.1.3 telah berjalan di server ClearOS-ku.

PERBAIKAN :

Jika squid anda bermasalah fatal setelah upgrade, coba lakukan downgrade berikut :

% yum remove squid app-squid
% yum install squid app-squid

Read more »

TUT UPDATE Squid 3.1.10 ClearOS 6.3 Ke 3.1.20 ZPH 32 ( Qos Flow Enabled )

TUT UPDATE Squid 3.1.10 ClearOS 6.3 Ke 3.1.20 ZPH 32 ( Qos Flow Enabled )

  

  
  
Siapkan Putty nya + Air Russia

Jangan lupa backup folder squid.conf nya dulu

:) :)


Link donlod seri squidnya ada di sini

Code: [Select]

http://forum.clearos-indonesia.com/index.php?topic=1875.0
1. Remove squid bawaan ClearOS 6.3 32 BIT

Code: [Select]

# yum remove app-web-proxy
2. Donlod dan Install squid 3.1.20 yg sudah Build qos flow (ZPH)

Code: [Select]

# wget -c https://dl.dropbox.com/u/95699331/Squid%203.1.20%20ZPH%20Cos%206.3%2032Bit/squid-3.1.20-1.v6.i686.rpm

Code: [Select]

# rpm -ivh squid-3.1.20-1.v6.i686.rpm
3. Cek hasil install squidnya

Code: [Select]

# squid -v
Haslnya
[root@system ~]# squid -v
Squid Cache: Version 3.1.20
configure options:  '--build=i686-pc-linux-gnu' '--host=i686-pc-linux-gnu' '--target=i686-redhat-linux-gnu' '--program-prefix=' '--prefix=/usr' '--exec-prefix=/usr' '--bindir=/usr/bin' '--sbindir=/usr/sbin' '--sysconfdir=/etc' '--datadir=/usr/share' '--includedir=/usr/include' '--libdir=/usr/lib' '--libexecdir=/usr/libexec' '--sharedstatedir=/var/lib' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--exec_prefix=/usr' '--libexecdir=/usr/lib/squid' '--localstatedir=/var' '--datadir=/usr/share/squid' '--sysconfdir=/etc/squid' '--with-logdir=$(localstatedir)/log/squid' '--with-pidfile=$(localstatedir)/run/squid.pid' '--disable-dependency-tracking' '--enable-arp-acl' '--enable-follow-x-forwarded-for' '--enable-auth=basic,digest,ntlm,negotiate' '--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SMB,YP,getpwnam,multi-domain-NTLM,SASL,DB,POP3,squid_radius_auth' '--enable-ntlm-auth-helpers=smb_lm,no_check,fakeauth' '--enable-digest-auth-helpers=password,ldap,eDirectory' '--enable-negotiate-auth-helpers=squid_kerb_auth' '--enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group' '--enable-cache-digests' '--enable-cachemgr-hostname=localhost' '--enable-delay-pools' '--enable-epoll' '--enable-icap-client' '--enable-ident-lookups' '--with-large-files' '--enable-http-violations' '--enable-linux-netfilter' '--with-netfilter-conntrack' '--enable-zph-qos' '--enable-referer-log' '--enable-removal-policies=heap,lru' '--enable-snmp' '--enable-ssl' '--enable-storeio=aufs,diskd,ufs' '--enable-useragent-log' '--enable-wccpv2' '--enable-esi' '--with-aio' '--with-default-user=squid' '--with-filedescriptors=16384' '--with-dl' '--with-openssl' '--with-pthreads' 'build_alias=i686-pc-linux-gnu' 'host_alias=i686-pc-linux-gnu' 'target_alias=i686-redhat-linux-gnu' 'CFLAGS=-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -march=i686 -mtune=atom -fasynchronous-unwind-tables' 'CXXFLAGS=-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -march=i686 -mtune=atom -fasynchronous-unwind-tables' --with-squid=/root/rpmbuild/BUILD/squid-3.1.20

4. Install fitur fitur pendukungnya

Code: [Select]

# yum install app-web-proxy app-web-access-control app-content-filter dansguardian-av

5. Selesai silahkan di atur parameter settingnya lewat webconfig server ClearOS anda Jangan lupa cek status squidnya sudah berjalan atau belum

Code: [Select]

# service squid status
Hasilnya 

Code: [Select]

[root@system ~]# service squid status
squid (pid  2369) is running
6. Contoh parameter zphnya buat squid 3.1.20 di squid.conf nya

Code: [Select]

qos_flows local-hit=0x08
qos_flows sibling-hit=0x08
qos_flows parent-hit=0x08
qos_flows disable-preserve-miss
Untuk setting marking zph di Server ClearOS 6.3 ( untuk yang memakai mikrotik silahkan di sesuaikan DSCP TOSNYA )

Masuk via winscp cari buka folder

Code: [Select]

/etc/clearos/firewall.d/customJika Belum ada buat klik kanan di dalam folder Firewall tsb buat nama file tsb menjadi Custom setelah itu masukan perintah parameternya seperti  berikut

Code: [Select]

iptables -A FORWARD -t mangle -m tos --tos 0x08 -j MARK --set-mark 8 # marking zph
iptables -A OUTPUT -t mangle -m tos --tos 0x08 -j MARK --set-mark 8 # marking zph
iptables -A POSTROUTING -t mangle -m tos --tos 0x08 -j MARK --set-mark 8 # Marking ZPH
Lalu masuk ke webconfig clearos server anda buka 

Code: [Select]

network ------> firewall ------> custom firewall

          Hasilnya seperti ini

Marking di Webhtbnya Seperti ini ( Webhtb telah terinstal dan berjalan baik )

Hasilnya dari webhtb markingnya Seperti ini

NOTE:Cara Instalasi ini berlaku juga buat ClearOS Yang 64 Bit

Read more »

Install Squid proxy -3

HTPROXY HTTPS STOREID Version based on squid-3.4

Install Squid-3

1. Install Paket

apt-get update
apt-get install squid
apt-get install squid squidclient squid-cgi
apt-get install gcc build-essential sharutils ccze libzip-dev automake1.9 acpid libfile-readbackwards-perl
apt-get install devscripts build-essential openssl libssl-dev fakeroot libcppunit-dev libsasl2-dev cdbs
apt-get install libnetfilter-conntrack3 libssl0.9.8 libdb4.8 libltdl7

wget https://catatan-aisdonk.googlecode.com/files/squid-3.4.0.2.tar.gz
tar xzvf squid-3.4.0.2.tar.gz
cd squid-3.4.0.2

2. Tahap Compile

3. AMD X2# CHOST="x86_64-pc-linux-gnu" CFLAGS="-march=amdfam10 -O2 -pipe" CXXFLAGS="${CFLAGS}" \

4. Intel Atom# CHOST="x86_64-pc-linux-gnu" CFLAGS="-march=core2 -O2 -mtune=generic -pipe" CXXFLAGS="${CFLAGS}" \

./configure --prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin \
--libexecdir=/usr/lib/squid3 --sysconfdir=/etc/squid3 --localstatedir=/var \
--libdir=/usr/lib --includedir=/usr/include --datadir=/usr/share/squid3 \
--infodir=/usr/share/info --mandir=/usr/share/man --disable-dependency-tracking \
--enable-storeio=ufs,aufs,diskd --enable-removal-policies=lru,heap --enable-icmp \
--enable-esi --enable-icap-client --disable-wccp --disable-wccpv2 \
--enable-kill-parent-hack --enable-cachemgr-hostname=TProxy --enable-ssl \
--enable-cache-digests --enable-linux-netfilter --enable-follow-x-forwarded-for \
--enable-x-accelerator-vary --enable-zph-qos --with-default-user=proxy \
--with-logdir=/var/log/squid3 --with-pidfile=/var/run/squid3.pid --with-large-files \
--enable-ltdl-convenience --with-filedescriptors=65536 --enable-ssl-crtd \
--disable-auth --build=i486-linux-gnu build_alias=i486-linux-gnu --enable-icap-client

make
make install


>SHARE HTPROXY HTTPS STOREID Version based on squid-3.4 (by http://proxysquid.blogspot.com/) #

anti ribed build dan config openssl, install langsung pakai
only 64 bit linux debian based termasuk keturunannya (ubuntu,xubuntu dll)
manual sample setting mikrotik & linux intercept ada dalam squid.conf
contoh storeid cdn : akamai fesbuk, filehippo, avast,speedtest, blogspot, youtube, rivebnation. cdn lainnya silahkan kembangkan sendiri
database txt cdn ada adalam file /etc/squid3/storeid.pl
extract dengan mengetikan ini di console linux, login sebagai root lalu paste/ketik ini di console :

wget https://catatan-aisdonk.googlecode.com/files/deb-squid3_3.4.0.3-amd64.tar.bz2
tar xvf deb-squid3_3.4.0.3-amd64.tar.bz2
dpkg -i *.deb
chown proxy -R /etc/squid3/ssl_*

sesuaikan squid.conf dengan jaringan anda di /etc/squid3/squid.conf (cache_dir, cache_mem, dll)
import sertifikat /etc/squid3/ssl_cert/keyCA.der ke browser dan testing

5. Bila muncul errror seperti ini :

dpkg: error processing squid3 (--install):
dependency problems - leaving unconfigured
Setting up squid3-common (3.4.0.3-1) ...
dpkg: dependency problems prevent configuration of squid-cgi:
squid-cgi depends on libnetfilter-conntrack3 (>= 0.0.100); however:
Package libnetfilter-conntrack3 is not installed.

dpkg: error processing squid-cgi (--install):
dependency problems - leaving unconfigured
dpkg: dependency problems prevent configuration of squidclient:
squidclient depends on libnetfilter-conntrack3 (>= 0.0.100); however:
Package libnetfilter-conntrack3 is not installed.

dpkg: error processing squidclient (--install):
dependency problems - leaving unconfigured
Setting up squid-langpack (20121005-1) ...
dpkg: dependency problems prevent configuration of squid-purge:
squid-purge depends on libnetfilter-conntrack3 (>= 0.0.100); however:
Package libnetfilter-conntrack3 is not installed.

dpkg: error processing squid-purge (--install):
dependency problems - leaving unconfigured
Processing triggers for man-db ...
Errors were encountered while processing:
squid3
squid-cgi
squidclient
squid-purge

squid lamanya di purge dulu
apt-get purge squid*
apt-get -f install 
apt-get install libnetfilter-conntrack3 libssl0.9.8 libdb4.8 libltdl7
apt-get -f install 
apt-get install *.deb

6. Selesai !!!

Read more »

Cara Install Proxy Squid Lusca di Ubuntu Server 10.10

Cara Install Proxy Squid Lusca di Ubuntu Server 10.10

PERHATIAN...!!!!
TUTORIAL INI DIAMBIL DARI BEBERAPA SUMBER, diantaranya:
FMI, teukurizal, chudy_fernandes, SYED JAHANZAIB, Asep Janggot Speedy, NIZAR-Speedy
Fungsi utamanya untuk caching patch game online dan caching youtube.
Mohon untuk saling melengkapi (CMIIW) dalam upaya mencerdaskan Indonesia


Februari 2014 UPDATE UPDATE UPDATE  ....!!!!!!!

UPDATE ERROR YOUTUBE 2014....!!!!!!!

 
Persiapan:

- Download Ubuntu Server 10.10, PUTTY, WINSCP
- Cara Install Ubuntu Server 10.10 dan cara partisi hardisk

Saya asumsikan anda sudah berhasil menginstal ubuntu dan sudah dapat melakukan ping ke www.google.com dari ubuntu server.

Langkah-langkah:
1. Buka PUTTY dan masuk ke ubuntu server.
2. Ketik passwd dan isikan password untuk root.
3. Ketik sudo su dan masukkan password root tadi.
4. Copy-paste satu baris-satu baris perintah di bawah ini di PUTTY:

• apt-get update
• apt-get upgrade -y 
• apt-get dist-upgrade -y
•  apt-get install squid -y 
• apt-get install squid squidclient squid-cgi -y 
• apt-get install gcc -y 
• apt-get install build-essential -y 
• apt-get install sharutils -y 
• apt-get install ccze -y 
• apt-get install libzip-dev -y 
• apt-get install automake1.9 -y 
• wget http://lusca-cache.googlecode.com/files/LUSCA_HEAD-r14809.tar.gz 
• tar xzvf LUSCA_HEAD-r14809.tar.gz 
• cd LUSCA_HEAD-r14809

 5. Copy-paste perintah di bawah ini di PUTTY untuk melaukan compile:.

./configure --prefix=/usr --exec_prefix=/usr --bindir=/usr/sbin --sbindir=/usr/sbin --libexecdir=/usr/lib/squid --sysconfdir=/etc/squid --localstatedir=/var/spool/squid --datadir=/usr/share/squid --enable-http-gzip --enable-async-io=24 --with-aufs-threads=24 --with-pthreads --enable-storeio=aufs --enable-linux-netfilter --enable-arp-acl --enable-epoll --enable-removal-policies=heap --with-aio --with-dl --enable-snmp --enable-delay-pools --enable-htcp --enable-cache-digests --disable-unlinkd --enable-large-cache-files --with-large-files --enable-err-languages=English --enable-default-err-language=English --with-maxfd=65536 

6. Selanjutnya copy-paste perintah di bawah ini di PUTTY untuk melaukan instalasi compile LUSCA.

• make
• make install

7. Pada putty Ketik "service squid stop". Jalankan Winscp dan edit squid.conf di folder /etc/squid/squid.conf

8. Hapus semua isinya dan timpakan dengan ini squid.conf DOWNLOAD DISINI

9. Buat listing file store url 

• touch /etc/squid/storeurl.pl
• chmod +x /etc/squid/storeurl.pl

Buka storeurl.pl dengan winscp dan ganti isinya dengan isi storeurl.pl DOWNLOAD DISINI

13. Buka http://www.whatismyip.com/   Jika berhasil, akan keluar keterangan IP kamu dengan proxy internal LUSCA

Selamat mencoba.......

ScreenShot HASILNYA...:

KHUSUS NEWBIE:
INSTALL ADD ON (PENGAYA) GREASEMONKEY DI BROWSER KAMU
FUNGSINYA UNTUK AKSELERATOR HIT CACHE PROXY FOR YOUTUBE 20X FASTER.
100% WORK WELL.

Read more »

Pelatihan Setting Proxy High Performance

Read more »