Wednesday, April 16, 2008

SquidGuard

wah, denger namanya saja udah menakutkan ya ?.. mirip body guard aja. emang bener sih.. squid guard emang mirip body guard untuk sang majikan yang dalam hal ini tentu saja squid.

Mungkin anda sudah cukup dengan acl (access control list) yang anda buat di squid.conf dengan menuliskan beberapa daftar situs yang dilarang diakses, tapi bayangkan bilamana user anda aktif mencari dan terus mencari situs-situs yang mengandung content porno dan tentu saja karena aktif mencari bisa jadi ketemu situs yang tidak ada dalam daftar anda.. atau tiap hari anda harus sibuk mencari dan mengupdate daftar situs yang anda block ?.. itu mah.. kurang kerjaan. Mari manfaatkan komunitas, sumber daya bersama.. jangan kawatir, masih banyak orang baik di dunia ini yang mau berbagi dengan kita.

Saya tidak perlu bicara instalasi squidGuard, sudah sangat banyak yang bicara, kalo masih ingin tahu silahkan kunjungi
http://www.squidguard.org/Doc/install.html , jadi kita langsung masuk konfigurasinya saja.

saya asumsikan squid dan squdGuard sudah terinstall, langkah yang harus anda lakukan adalah :


1. sisipkan konfigurasi untuk meredirect squidGuad pada squid.conf, seperti biasa gunakan editor kesukaan

[root@proxy ~]# vi /etc/squid/squid.conf
...
...
## Redirect Untuk Squid Guard
redirect_program /usr/bin/squidGuard #ini maksudnya panggil program squidGuard
redirect_children 10 #anak dari proses squidGuard sampe 10, biar proses cepet
...
...
2. setelah merubah squid.conf kita coba rubah konfigurasi squidGuard.cof

# CONFIGURATION DIRECTORIES, sesuaikan dengan direktori ditempat anda.
dbhome /usr/share/squidGuard-1.2.0/blacklists
logdir /var/log/squidGuard

# DESTINATION CLASSES:
dest adult
{
log adult
domainlist adult/domains
urllist adult/urls
}
dest porn
{
log porn
domainlist porn/domains
urllist porn/urls
}
# tulis lagi blok program seperti diatas sesuaikan dengan direktori yang akan diblok, sebanyak yang anda punya, saya hanya kasih contoh 2, biar hemat halaman ini :)

# ACLs
acl {
default {
pass !ads !adult !aggressive !audio-video !drugs !gambling !hacking !porn !proxy !warez !violence all
redirect 302:http://www.google.com
#maksudnya ini diredirect ke google, biar gak keliatan kasar "access denied"
}
}

3. sesuaikan potongan script ini dengan direktori anda
# Give location of squid and squidguard programs
SQUID=/usr/sbin/squid
SQUIDGUARD=/usr/bin/squidGuard

#BLACKDIR should be set to equal the dbhome path declaration
# in your squidguard.conf file
BLACKDIR=/usr/share/squidGuard-1.2.0/db
BLKDIRADLT=${BLACKDIR}/blacklists
PORN=${BLACKDIR}/blacklists/porn
ADULT=${BLACKDIR}/blacklists/adult
ADS=${BLACKDIR}/blacklists/ads

diatas adalah potongan script yang bisa anda download di http://www.maynidea.com/squidguard/getlists.html jalankan script tersebut, dan tunggu agar semua proses download selesai. Pengalaman saya waktu saya buka dengan vi di setiap akhir baris script terdapat character aneh (payung+M), dan ini tentu saja harus dihapus, karena akan dianggap salah oleh shell. hapus semua character aneh payung+M (jika Ada) disetiap akhir line. lebih simple kalau langsung dicopy paste dari web tersebut, gak perlu mengedit lagi.

4. pastikan configurasi squidGuard.conf mengarah ke direktori yang tepat, bila masih salah lakukan uji joba, lagi dan lagi sampai berhasil.

5. restart squid dengan
# service squid restart
atau
# /etc/rc.d/init.d/squid restart
atau yang lebih ekstrim
# killall squid
# killall squid
# squid&

saya lebih suka yang ketiga, lebih cepet keluarnya :)

6. jangan berharap setelah anda baca, anda salin langsung abrakadabra berjalan mulus, kemungkinan masih belum sesuai, banyak kasus kesalahan pada lokasi direktori squidGuard dan database yang mungkin berbeda, coba dan coba lagi. Yakin Usaha Sampai ...!!

7. sebagai tambahan, anda wajib mencantumkan daftar web web redirector / proxy sebagai domain yang harus anda block, karena jika masih dibuka, squid ataupun squidGuard tidak akan berfungsi, karena dengan situs redirector tersebut semua situs yang anda blok masih bisa diakses. contoh situs redirector adalah http://www.youhide.com/ http://www.surfola.com/ http://www.anonymize.net/ dan masih banyak lagi yang lainnya.

Semoga bermanfaat...

Friday, April 11, 2008

Install Lightsquid


Squid sudah terinstall, membaca waktu aksesnya pun sudah bisa, tinggal kita manfaatkan aplikasi tambahan untuk mempermudah kita monitoring proxy server kita, lihat gambar diatas.. tertarik membuatnya ? Siapkan segelas susu, jangan rokok ya ?.. merokok merugikan kesehatan (kata pemerintah)

Kita mulai instalasi lightsquid, sebelumnya apa itu lightsquid ? gampangnya lightsquid adalah proxy squid analiser berbasis web. mmm ya... gitulah

sebelumnya download dulu lightsquid disini terakhir saya lihat versi 1.7.1
http://optusnet.dl.sourceforge.net/sourceforge/lightsquid/lightsquid-1.7.1.tgz

Jangan lupa setelah itu download juga perl-GD, yang ini berfungsi agar lightsquid dapat menampilkan grafik, seperti di spreadsheet itu. Nah download disini nih...
ftp://fr.rpmfind.net/linux/Mandrake/2007.0/i586/media/main/release/perl-GD-2.35-1mdv2007.0.i586.rpm

setelah download semua langkah - langkah instalasinya sbb :
1. exstract paket lightsquid ke direktori kesukaan anda

[root@proxy ~]# tar -zxvf lightsquid-1.7.1.tgz

2. ganti direktori hasil ekstak dengan yang lebih mudah (optional)

(edit Baru) Jangan lupa letakkan direktori lightsquid pada direktory http server anda contoh di /var/www/html/

[root@proxy ~]# mv lightsquid-1.7.1/ lightsquid

3. masuk ke direktori lightsquid dan ubah agar semua script bisa di executable
[root@proxy ~]# cd lightsquid
[root@proxy ~]# chmod +x *.cgi
[root@proxy ~]# chmod +x *.pl

4. Install perl-GD yang tadi anda download, jika meminta paket libgd.

[root@proxy ~]# rpm -ivh perl-GD-2.35-1mdv2007.0.i586.rpm

5. masih di direktori lightsquid, ketikkan perintah

[root@proxy lightsquid]# perl check-setup.pl
LightSquid Config Checker, (c) 2005 Sergey Erokhin GNU GPL
LogPath : /var/log/squid

reportpath: /var/www/html/lightsquid/report
Lang : /var/www/html/lightsquid/lang/eng
Template : /var/www/html/lightsquid/tpl/base
Ip2Name : /var/www/html/lightsquid/ip2name/ip2name.simple
all check passed, now try access to cgi part in browser


ini artinya lightsquid siap digunakan, tapi jangan buru buru, ada sedikit tambahan yang harus anda ketikkan di httpd.conf. saya berasumsi bahwa komputer anda sudah terinstall apache web server dan sudah aktif, jika belum silahkan install dulu web servernya.

6. tambahkan sebuah direktory di dalam httpd.conf seperti ini, ini berasumsi direktori lightsquid berada pada /var/www/html/lightsquid Jika tidak sesuaikan dengan direktori instalasi lightsquid Anda. (FYI di blog ini gak bisa nulis tag directory gimana nih?)

(direktory) Ganti baris ini dengan tag directory
AllowOverride All
Options Indexes
#MultiViews +ExecCGI
Order allow,deny
Allow from all
DirectoryIndex index.cgi
(tutup directory) ganti baris ini dengan tutup directory


7. Masuk ke direktori lightsquid dan jalankan script lightparser.pl

[root@proxy ~]# perl lightparser.pl /var/log/squid/access.log

perlu diingat access.log adalah log squid, saya pernah mencoba dengan nama log selain access.log, sepertinya tidak berhasil, jadi saran saya log pada squid tetap menggunakan nama standard access.log (CMIIW).

8. Masuk ke direktori lightsquid/report jika ada file bernama delete.me hapus saja file tsb, kemudian lihat konfigurasi file lightsquid.conf

[root@proxy lightsquid]# vi lightsquid.cfg

$cfgpath ="/var/www/html/lightsquid";
$tplpath ="/var/www/html/lightsquid/tpl";
$langpath ="/var/www/html/lightsquid/lang";
$reportpath ="/var/www/html/lightsquid/report";
$logpath ="/var/log/squid";
$ip2namepath ="/var/www/html/lightsquid/ip2name";

ini sesuaikan dengan direktori tempat anda menyimpan lightsquid, dan harus cocok dengan configurasi pada httpd.conf, yang paling penting tentu saja $logpath ini diarahkan untuk log squid, jadi harus sama dengan tempat anda menyimpan log squid anda.

9. sampai langkah ini harusnya anda sudah bisa menikmati logsquid dalam mode web di alamat http://localhost/lightsquid/ (atau sesuaikan dengan alamat proxy anda misalnya http://proxy.briliantglass.co.id/lightsquid )

10. Konfigurasi lebih lanjut anda bisa memberikan nama pada IP yang terdaftar, sehingga informasinya akan lebih valid lagi dan lebih mudah dibaca, contoh konfigursi nama dan group adalah seperti ini :
Untuk nama user :

[root@proxy lightsquid]# vi realname.cfg
192.168.1.1 Administrator
192.168.1.2 Kacung
192.168.1.3 Kucing

untuk group :

[root@proxy lightsquid]# vi group.cfg
192.168.1.1 01 Administrator
192.168.1.2 02 Akuntansi

192.168.1.3 02 Akuntansi
maksudnya IP 192.168.1.1 nomer groupnya 01 nama groupnya Administrator, dsb

11. Setelah konfigurasi selesai jalankan sekali lagi lightparser.


12. Untuk menjalankan script lightparser.pl secara otomatis tambahkan di crontab

[root@proxy lightsquid]#crontab -e

*/15 * * * * /usr/sbin/runlightsquid today

artinya lightsquid akan direstart setiap 15 menit

13. Restart httpd
[root@proxy lightsquid]# /etc/rc.d/init.d/httpd restart

14. silahkan buka di web localhost anda, dan cermati apa saja yang dilakukan user anda, tegur bila menyimpang, dan lampirkan halaman web lightsquid sebagai bukti bahwa anda tidak mengada-ada, dan harusnya anda akan lihat tampilan seperti gambar diatas.

Semoga bermanfaat.. eits... minum dulu susunya, keburu dingin gak asyik...

Membaca Log Squid

Anda pasti pusing ketika melihat log squid yang muncul teks berjalan seperti ini

1207896305.565 1581 192.168.1.5 TCP_MISS/206 4158 GET http://au.download.windowsupdate.com/msdownload/update/v5/psf/windowsxp-kb928843-x86-enu_4af55d9085adf9f

Apa maksudnya ? mungkin kita bisa menebak nebak 192.168.1.5 itu adalah IP TCP_MISS artinya ambil dari internet http://au.download.windowsupdate.com/ pastinya alamat yang dituju. lalu apa artinya 1207896305.565 di baris paling depan. Itu adalah time unix, waktu dalam format unix. kita butuh script perl untuk menerjemahkannya kedalam waktu kita.

Ini cara membuat script perl tsb, saya senang menggunakan editor vi, jika anda punya yang lain, monggo:

[root@proxy ~]#vi konversi.pl

#! /usr/bin/perl -p
s/^\d+\.\d+/localtime $&/e;

simpan script ini di tempat yang mudah anda ingat, ubah permission menjadi executable

[root@proxy ~]#chmod +x konversi.pl

untuk menggunakannya ketikkan

[root@proxy ~]#tail -f /var/log/squid/access.log konversi.pl

perlu diingat, direktori diatas sesuaikan dengan direktori anda masing masing, maka akan muncul informasi sbb :

Fri Apr 11 13:54:11 2008 1148 192.168.1.30 TCP_MISS/304 294 GET http://mi.adinterax.com/customer/ogilvy/0/070607_87963_v1_728x90_super_brand.swf? - DIRECT/61.200.83.62 -

tentu saja informasi ini akan lebih bermanfaat jika dibandingkan sebelum dikonversi, dengan berubah menjadi Fri Apr 11 13:54:11 2008

Semoga bermanfaat, lain waktu kita instalasi lightsquid. lalu kita lihat manfaatnya