Salah satu tips dan trik untuk mencoba menggunakan router adalah dengan Virtualbox. Caranya simple aja, kek gini :

Jalankan Virtualbox

Buat mesin baru, disini untuk PC Router, or tekan kombinasi tombol Ctrl+N

Ikuti langkah-langkah nya, kasih nama mesin router, OS Type nya, Base Memory, HDD nya, trus Finish.

Lanjutkan untuk setingan networknya. klik Settings, trus pilih Network, pastikan Adapter1 pake mode Bridged, dan Adapter2 pake mode NAT.

done.

http://bayu.blitar.org/index.php/assertion-failed/
Akhirnya dengan sangat terpaksa squid bawaan mandriva linux 2009.1 aq downgrade dengan squid bawaan mandriva 2008.0.

Prosesnya langsung saja, asal sudah nyambung ke repo terdekat. Setelah proses uninstall dan install dengan versi bawaan mandriva 2008.0. Mesin server proxy sudah isa langsung di gunakan lagi tanpa menghentikan aktifitas yang sedang berjalan.

Step by step nya begini :

• ubah aturan firewall di shorewall (matiin transparent proxy)
• restart shorewall
• matikan squid
• uninstall squid mandriva 2009.1 dengan urpme
• download squid
• wget http://shol.vlsm.org/mandriva/official/2008.0/i586/media/main/release/squid-2.6.STABLE16-1mdv2008.0.i586.rpm

dan

• wget http://shol.vlsm.org/mandriva/official/2008.0/i586/media/main/release/perl-Authen-Smb-0.91-8mdv2008.0.i586.rpm
• install squid bawaan mandriva 2008.0 dengan urpmi
• jalankan squid server /etc/init.d/squid start

Posisi sekarang :

[root@speedy box]# squidclient mgr:info |grep Hit                                                                                     Request Hit Ratios:     5min: 30.1%, 60min: 28.0%
Byte Hit Ratios:        5min: 55.9%, 60min: 2.4%
Request Memory Hit Ratios:      5min: 12.9%, 60min: 13.5%
Request Disk Hit Ratios:        5min: 70.7%, 60min: 54.1%
Cache Hits:            0.00562  0.00463
Near Hits:             0.49576  0.49576
[root@speedy box]#

Lumayan….

Mo bukti ?

Bukti sebenere udah banyak, maksudnya bawaan dari Tool Mandriva Linux yang ada di Mandriva Control Center udah ok. Tapi disini kita akan coba pake Tool Administrasi lainnya. Bukan Web Based or Text.

Namanya GADMIN, dan tool ini banyak sekali macam dan fungsinya, misalnya :

Gadmin BIND / DNS Server

gadmin-bind – A GTK+ administation tool for ISC BIND? ?
Gadmin-Bind is a fast and easy to use GTK+ administration tool for ISC BIND.

instalasi : urpmi gadmin-bind

Gadmin DHCP / DHCP Server

gadmin-dhcpd – A GTK+ administation tool for the ISC DHCPD server? ?
Gadmin-Dhcpd is a fast and easy to use GTK+ administration tool for the ISC DHCPD server.

instalasi : urpmi gadmin-dhcpd

Gadmin HTTP / Web Server

gadmin-httpd – Easy to use GTK+ frontend for the Apache HTTPD webserver? ?
Gadmin-HTTPD is an easy to use GTK+ frontend for the Apache httpd webserver.

instalasi :urpmi gadmin-httpd

Gadmin VPN Client / OpenVPN Client

gadmin-openvpn-client – A GTK+ administation tool for OpenVPN (client)? ?
Gadmin-OpenVPN-client is a fast and easy to use GTK+ administration tool for OpenVPN (client use).

instalasi : urpmi gadmin-openvpn-client

Gadmin VPN Server / OpenVPN Server

gadmin-openvpn-server – A GTK+ administation tool for OpenVPN (bridge)? ?
Gadmin-OpenVPN-server is a fast and easy to use GTK+ administration tool for the OpenVPN server in bridge mode. It allows generation of five signed certificates and keys, including HMAC-Firewall and user authentications. Bridge mode enables SAMBA browsing and printing across physically separated networks and or full-blown road warrior client capabilities.

instalasi : urpmi gadmin-openvpn-server

Gadmin FTP Server / Proftpd

gadmin-proftpd – GNOME GUI Tool for Proftpd Server Configuration? ?
Gadmin-proftpd is a fast and easy to use GTK+-based administration tool for the Proftpd FTP server.

instalasi : urpmi gadmin-proftpd

Gadmin Rsync

gadmin-rsync – A GTK+ administation tool for rsync? ?
Gadmin-Rsync is a fast and easy to use GTK+ administration tool for rsync.

instalasi : urpmi gadmin-rsync

Gadmin SAMBA / Samba File Sharing Server

gadmin-samba – A GTK+ administation tool for the SAMBA server? ?
Gadmin-Samba is a fast and easy to use GTK+ administration tool for the Samba server.

instalasi : urpmi gadmin-samba

Gadmin Proxy Server / Squid

gadmin-squid – A GTK+ administation tool for the Squid proxy? ?
Gadmin-Samba is a fast and easy to use GTK+ administration tool for the Samba server.

instalasi : urpmi gadmin-squid

Keren bukan ?

Kejadian diatas mengakibatkan si squid, akan crash dan fatalnya isa mati mendadak kek kena serangan jantung.

Padahal di warnet speedy yang pake 3 line speedy, kejadian ini juga mengakibatkan hal seperti itu, meskipun gak sesering yang ada di warnet surya. Yap betul di warnet speedy, si squid gak langsung kena stroke, dan mati, tapi masih jalan dan terus. Sampe sekarang masih aq monitoring kinerja squid di warnet speedy. Hasilnya isa diliat:

[root@speedy box]# squidclient mgr:info |grep hit
Memory hits as % of hit requests:       5min: 13.0%, 60min: 10.7%
Disk hits as % of hit requests: 5min: 72.8%, 60min: 78.6%
[root@speedy box]#

Tapi anehnya, di warnet surya dengan konfigurasi yang sama untuk squid, meskipun cuman beda masalah jumlah line speedy nya. Si squid sering kena stroke dan akhirnya meninggal di tempat dengan sukses.

Nanti malem akan inspeksi ke warnet surya, doakan aja berhasil menganal… isa penyebabnya .

Warnet eskabe, dc, danez, mitra, dll masih normal-normal aja. Phew… kejadian yang tidak di duga-duga.

2009/08/02 20:40:06|   Validated 994598 Entries
2009/08/02 20:40:06|   store_swap_size = 8166924
2009/08/02 20:40:06| storeLateRelease: released 0 objects
2009/08/02 20:40:20| assertion failed: HttpHeader.cc:1196: "Headers[id].type == ftInt64"
2009/08/02 20:40:23| Starting Squid Cache version 3.0.STABLE14 for i586-mandriva-linux-gnu...
2009/08/02 20:40:23| Process ID 4876
2009/08/02 20:40:23| With 1024 file descriptors available

di squid-3.0.STABLE17

assertion failed: http.cc:738: "!eof"

Sementara ini untuk Mandriva Linux cuman isa pake squid-3.0.STABLE17 untuk meminimalkan bug bawaan Mandriva Spring (dan distro lainnya).

[root@speedy box]# squidclient mgr:info |grep hit
Memory hits as % of hit requests:       5min: 0.0%, 60min: 0.0%
Disk hits as % of hit requests: 5min: 0.0%, 60min: 100.0%
[root@speedy box]#

pa bener nih ?

swerr gak ngedit, langsung paste aja… disk HIT 100% ??

1. semua akses ke web, dilewatkan melalui proxy [seting manual di masing-masing web browser]
2. akses ke port 80 [http] di limit gak sampe 32kbps untuk semua lan, tidak perlu di blok karena untuk jaga-jaga
3. bandwidth management menggunakan delay pool dengan referensi no. 1
4. bikin file server jadi satu dengan router menggunakan samba
5. security file server hanya dengan clamav di crond
6. htb or cbq refer no. 2

http://www.useragentstring.com/pages/Browserlist/

Coba pake ini di squid :

acl badbrowser browser listnya_liat_link_diatas
http_access deny badbrowser

Tulisan sebelume disini :
http://bayuart.wordpress.com/2008/01/25/squid-hanya-untuk-user-agent-tertentu/

Sqstat bisa di cek langsung di situsnya http://samm.kiev.ua/sqstat/.

Instalasi di Mandriva Server, seperti ini :

Merujuk ke http://samm.kiev.ua/sqstat/ kebutuhan minimum sistem buat menjalankan sqstat adalah :

1. PHP (you need PHP 4.1.0 or newer) with installed pcre extension
2. (optional) PHP session extension if you want to see current/average CPS
3. Squid proxy server
4. a web-browser (doh!)

Ok, lanjut instalasinya :

Install web server apache dan php, di Mandriva Linux tinggal menjalankan perintah ini :

urpmi apache-mod_php

Dari perintah diatas otomatis nanti Mandriva akan menginstall apache sebagai web server dan php5.

Untuk instalasi squid tidak perlu dibahas, karena sebelumnya sudah terinstalasi dan tinggal menggunakan saja

Download dan ekstrak sqstat, saya pake ini :

http://samm.kiev.ua/sqstat/sqstat-1.20.zip

Setelah di ekstrak taruh di dir /var/www/html/sqstat, jangan lupa sebelumnya bikin dulu dir sqstat di /var/www/html

Kemudian ubah file config.inc.php.defaults menjadi config.inc.php.

Done.

Contoh bandwidth yang isa digunakan adalah 64Kbps :

squid.conf

acl all src 0.0.0.0/0.0.0.0
delay pools 1
delay_class 1 1
delay_access 1 allow all
delay_parameters 1 8000/8000


Keterangan :

Isa di cek disini http://www.visolve.com/squid/squid30/delaypools.php or liat di squid.conf

acl all src 0.0.0.0/0.0.0.0 : si squid ngasih daftar sapa aja yang boleh akses ke squid, disini adalah 0.0.0.0/0.0.0.0 (standar squid.conf)

delay pools 1 : jumlah aturan pool bandwidth yang akan digunakan di squid ini

delay_class 1 1 : aturan class/bagian/tipe pembagian b/w yang akan di setiap pool nya. Syarat 1 pool hanya boleh memiliki 1 class, tidak lebih or tidak kurang.

Class Type :

1. Semua b/w yang ada akan di bagi rata untuk semua pengguna squid

2. Membatasi pemakaian b/w dari total b/w yang ada, dan b/w yang ada pada squid akan di bagi sama rata ke semua user

3. Membatasi pemakaian b/w dari total b/w yang ada, setiap network ….

Selengkapnya : http://www.geocities.com/adilinux/squid-delaypools.html

delay_access 1 allow all : akses bandwitdh ini di terapin ke 0.0.0.0/0.0.0.0

delay_parameters 1 8000/8000 : batasan maksimum paket setiap detik yang yang di berlakukan buat acl all. 64Kbps = 8000 bits per second

Apa itu SARG ?

http://sarg.sourceforge.net/

Install

urpmi sarg

Done…

langsung aja :

download adzap dari sini http://adzapper.sourceforge.net/, source nya :

wget http://adzapper.sourceforge.net/adzap-20090301.tar.gz

setelah itu ekstrak

tar zxvf adzap-20090301.tar.gz -C /usr/local/

kemudian masuk ke dir /usr/local/adzap/

cd /usr/local/adzap

edit file /usr/local/adzap/scripts/wrapzap, dan ganti baris zapper dengan seperti ini :

zapper=/usr/local/adzap/scripts/squid_redirect

trus jangan lupa edit file konfigurasi squid dan tambahkan di baris paling bawah sendiri seperti ini :

vim /etc/squid/squid.conf

trus tambahkan baris ini :

redirect_program /usr/local/adzap/scripts/wrapzap

setelah itu restart squid nya

/etc/init.d/squid restart

done

http://bayuart.wordpress.com/2009/06/05/mandriva-2009-1-spring-in-action-d-part-deux/
http://bayu.blitar.org/2009/06/02/warung-internet-1/
http://bayu.blitar.org/2009/06/05/mandriva-20091-spring-in-action-d/

Sekarang kita mo menginjak ke konfigurasi dari mandriva linux yang sebelomnya telah terinstall sebagai gateway server warnet / pc router. Dari tulisan sebelumnya mandriva linux yang digunakan adalah versi mandriva linux 2009.1 spring free edition dual iso serta menggunakan aplikasi server gateway seperti :

• shorewall untuk firewall
• squid untuk layanan proxy
• dhcp-server untuk layanan ip dinamis
• bind untul layanan dns / cache lokal

Shorewall
Shorewall yang merupakan kependekan dari Shoreline Firewal, merupakan firewall yang berbasiskan kepada iptables yang dipermudah dalam penggunaanya, apabila anda telah terbiasa menggunakan iptables maka anda mungkin tidak akan membutuhkan tools semacam ini, shorewall dapat di installasi pada kebanyakan sistem Linux, disini saya menggunakan mandriva linux 2009.1 spring untuk dijadikan sebagai Gateway+Router dan juga transparent proxy, untuk mendapatkan versi terbarunya anda dapat mengunjungi web resmi Shorewall.

The Shoreline Firewall, more commonly known as “Shorewall”, is high-level tool for configuring Netfilter. You describe your firewall/gateway requirements using entries in a set of configuration files. Shorewall reads those configuration files and with the help of the iptables, iptables-restore, ip and tc utilities, Shorewall configures Netfilter and the Linux networking subsystem to match your requirements. Shorewall can be used on a dedicated firewall system, a multi-function gateway/router/server or on a standalone GNU/Linux system. Shorewall does not use Netfilter’s ipchains compatibility mode and can thus take advantage of Netfilter’s connection state tracking capabilities… from Shorewall.

Selengkapnya

check this

http://wiki.squid-cache.org/ConfigExamples/DynamicContent/YouTube

http://www.bellera.cat/josep/videocache/squid_videocache_youtube.html

and finally

http://cachevideos.com