Menganalisis permasalahan Proxy Server

3.13 Menganalisis permasalahan Proxy Server

A.)  PROXY SERVER

1.Pengertian Proxy server

Proxy  dapat dipahami  sebagai  pihak ketiga  yang  berdiri ditengah-tengah

antara  kedua  pihak yang  saling  berhubungan  dan berfungsi sebagai  perantara, sehingga  pihak pertama  dan pihak kedua  tidak secara  langsung  berhubungan, akan tetapi masing - masing berhubungan dangan perantara, yaitu proxy.

2.Fungsi proxy

Proxy server mempunyai 3 fungi utama yaitu:

1.Connection Sharing  

koneksi dari  jaringan  local keinternet menggunakan sambungan  yang dimiliki oleh gateway  secara  bersama-sama. Dalam hal ini  gateway  juga  sebagia proxy  server, karena menyediakan layanan sebagai perantara antara jaringan local  dan jaringan luar/ internet.

2.Filtering

Firewall  / packet filtering  digunakan untuk melindungi jaringan local dari serangan atau gangguan yang berasal dari jaringan internet yang  bekerja  pada  layer network.

                  Firewall  biasanya  diletakan pada  router -  router, sehingga  bias melakukan  filtering atas paket  yang lewat dari dan ke jaringan – jaringan yang dihubungkan. Firewall juga  melakukan filtering  berdasarkan jenis protocol yang  digunakan (TCP, UDP, ICMP) dan port TCP atau UDP yang digunakan oleh suatu layanan (misal telnet atau FTP).

                   Packet filtering pada firewall mempunyai keunggulan yaitu kecepatan yang lebih dan tidak memerlukan konfigurasi tertentu pada  pengguna-pengguna  yang  terhubung. Yang  bisa dilakukan firewall  hanya  memperbolehkan atau  tidak memperbolehkan suatu paket lewat berdasarkan pada alamat IP sumber atau alamat IP tujuan yang ada pada  paket tersebut. Penyerang  bisa memalsukan alamat IP  pada  paket (spoofing) menggunakan alamat IP tertentu yang terpercaya, dan firewall akan melewatkannya. Penyerang  juga  dapat melakukan penyadapan paket (sniffing) dengan relatif mudah untuk mengetahui struktur alamat IP pada header paket yang lewat di jaringan.

3.Caching  

Caching  suatu proxy  server yang  memiliki  mekanisme  penyimpanan obyek-obyek yang  sudah pernah diminta  dari server-server di  internet. Karena  itu, proxy  server yang  juga  melakukan proses caching  juga  biasa  disebut  cache  server. Mekanisme caching  akan menyimpan obyek-obyek  yang  merupakan hasil  permintaan dari para pengguna, yang  didapat dari internet. Karena  proxy  server bertindak sebagai perantara, maka  proxy  server  mendapatkan obyek-obyek tersebut lebih dahulu dari sumbernya  untuk kemudian diteruskan kepada  peminta yang  sesungguhnya. Dalam proses tersebut, proxy server juga sekaligus menyimpan obyek-obyek tersebut untuk dirinya sendiri dalam ruang disk yang disediakan (cache). Salah satu proxy yang paling banyak dibahas dan digunakan secara luas adalah HTTP proxy  atau web proxy. HTTP  proxy  server merupakan proxy  yang  berdiri diantara alokasi web misalnya web browser dan web server atau HTTP server.

Cache server diletakkan pada titik diantara klien dan web server. Pada contoh diatas klien akan meminta konten dari suatu web server ke cache server. Tidak langsung ke web server tujuan. Cache server inilah yang bertanggungjawab untuk men-download konten yang  diminta  dan memberikannya  kepada  klien.  Konten  tadi disimpan pada harddisk local cache server. Lain waktu, ada klien yang meminta konten yang sama, maka  cache  server tidak perlu mengambil langsung  dari server tujuan tapi tinggal memberikan konten yang sudah ada.

4.Tujuan proxy

Menghasilkan speed   internet dengan request yang  cepat.  karena  situs yang diakses tidak semua  diambil dari public, sebagia  sudah  tersimpan didalam cache. Sehingga akan menghemat penggunaan bandwith internasional.

5.Squid proxy

Squid adalah sebuah daemon yang  digunakan  sebagai proxy  server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching  permintaan yang  berulang-ulang, caching  DNS, caching situs web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama.

Memperbaiki konfigurasi Proxy Server

4.13 Memperbaiki konfigurasi Proxy Server

Langkah Penyelesaian

• Konfigurasi Pertama

1. Pertama install squid3 dengan mengetikkan perintah “apt-get install squid3”

2. Kemudian lakukan konfigurasi pada /etc/squid3/squid.conf

Tekan Ctrl+w untuk melakukan searching http_access deny all

Kemudian, ubah deny menjadi allow

3. Kemudian restart service squid3

• Konfigurasi Kedua

1. Lanjutkan tambahan script berikut ini dalam konfigurasi dalam /etc/squid3/squid.conf,

   2.  Kemudian buat file urlblok.txt dengan perintah “nano /etc/squid3/urlblok.txt dan diisi dengan tulisan berikut ini

3.  Restart layanan squid3

 

• Konfigurasi Ketiga

1. Tambahkan beberapa konfigurasi pada /etc/squid3/squid.conf

2.  Kemudian buat user proxynya, tetapi install dahulu apache2-ultils

3.  Restart layanan squidnya

4.  Dan lakukan konfigurasi pada browser client, (Setting pada firefox)

•  Pengamatan

Pada Pengamatan ini, akan dilakukan pengetesan pada browser client.

1. Hasil setelah di atur proxynya pada konfigurasi yang pertama

Hasilnya masih terakses oleh internet dengan menggunakan proxy server yang telah dikonfigurasi sebelumnya

2. Setelah dikonfigurasi pada konfigurasi yang kedua

Hanya facebook dan detik yang di blokir oleh proxynya

3. Setelah dikonfigurasi dengan konfigurasi ketiga

Client akan memasukan user name dan password yang di set pada proxy server

• Test Akhir

1. Pada konfigurasi pertama yaitu kita membuat server proxy secara virtual dan menghubungkan kedalam system operasi client. Pada konfigurasi kedua yaitu membuat sebuah setting filtering pada server proxy. Dan untuk konfigurasi ke 3 membuat sebuah konfigurasi untuk memasukan sebuah otentikasi pada browser client sebelum mengakses internet dari server proxy-nya
2. Membuat sebuah user untuk mengakses server proxy, kemudian REQUIRED untuk semua user ditunjukan untuk acl foo dan untuk user lisa sarah frank joe akan ditunjukan untuk acl bar. Dan pengguna yang diotentikasi ke foo akan diperbolehkan mengakses sepanjang Daytime dan untuk user lisa sarah frank joe diperbolehkan mengakses sepanjang waktu.

Diagram VoIP

DIAGRAM KOMUNIKASI VOIP

 Diagram VoIP

Untuk membuat sistem VoIP, ada beberapa variasi penyambungan. Ada koneksi dari komputer ke komputer dengan berbekal sound card dan head-set melalui jaringan LAN maupun internet merupakan solusi paling murah tetapi cukup merepotkan, karena kedua sisi harus memiliki komputer dan perangkat lunak (Softphone) yang sama. Ada juga melalui komunikasi suara dari komputer ke pesawat telepon IP (IP Phone) maupun pesawat telepon biasa yang menggunakan gateway atau perangkat yang disediakan oleh suatu perusahaan untuk dapat mengakses jaringan PSTN (Public Switched Telephone Network) setempat.

 PROSES KERJA DALAM KOMPONEN DIAGRAM VOIP

Prinsip kerja VoIP adalah mengubah suara analog yang didapatkan dari speaker pada Komputer menjadi paket data digital, kemudian dari PC diteruskan melalui Hub/ Router/ ADSL Modem dikirimkan melalui jaringan internet dan akan diterima oleh tempat tujuan melalui media yang sama. Atau bisa juga melalui melalui media telepon diteruskan ke phone adapter yang disambungkan ke internet dan bisa diterima oleh telepon tujuan.