Cara Set Up Transparan Squid Proxy Server Memakai Pfsense

OPOSIP - Proxy server yang bertindak sebagai mediator untuk klien pada jaenteng meminta sumber daya dari server lain. Jenis yang paling umum dari proxy yakni web proxy.

Proxy server sanggup sangat berkhasiat untuk meningkatkan kecepatan koneksi internet dengan caching, penebangan penerapan internet, atau penyaenteng kemudian lintas. Proxy server akan menyimpan salinan setempat halaman HTML, gambar dan file lainnya dalam cache.

Caching proxy server sanggup sangat meningkatkan kinerja internet jaenteng perusahaan atau kafe internet di mana banyak pengguna mungkin meminta halaman serupa.

Ketika seorang klien meminta halaman web proxy menyidik untuk melihat apakah mempunyai salah satu file yang tersimpan dalam cache, kalau itu melayani mereka ke klien tanpa harus men-download dari web server.

Ini mengurangi latensi dan menghemat internet bandwidth. Proxys transparan rute klien kemudian lintas melalui proxy server otomatis, tidak ibarat tradisional proxys yang memerlukan perubahan konfigurasi pada sistem klien.

Jika Anda tidak terbiasa dengan pfSense mmereiksa pengantar pfSense.

Klik disini kalau anda tidak tahu apa itu pfSense

Persiapan

Package installation

Hal pertama yang Anda harus lakukan yakni menginstal paket squid di pfSense. Ini sanggup dilakukan dari manajer paket yang ditemukan di bawah system menu.

Menemukan paket Squid dan mengklik simbol di samping itu untuk memulai penginstallan. Proses instalasi biasanya membutuhkan waktu beberapa menit untuk menyelesaikan.

Konfigurasi

Accessing the proxy server menu

Sesudah instalasi selesai, Anda akan mempunyai pilihan sajian gres di bawah 'Layanan' disebut 'Proxy Server'. Klik pada pilihan sajian gres untuk membawa dari halaman konfigurasi.

Di sini Anda akan perlu untuk mengatur antarmuka proxy yang biasanya LAN. Selanjutnya Periksa kotak 'Izinkan pemakai pada antarmuka'. Kemudian centang kotak 'Aktifkan transparent proxy'. Sekarang gulir ke bawah ke bawah dan tekan Simpan. Ini akan memulai layanan cumi-cumi memakai pengaturan yang sudah Anda tetapkan.

Squid proxy configuration

Pada titik ini Anda mempunyai berfungsi sepenuhnya transparan proxy server berjalan pada pfSense. Anda tidak perlu membuat perubahan ke komputer di jaenteng Anda bagi mereka untuk memakai proxy. Klien meminta halaman web pada port 80 akan secara otomatis diarahkan melalui proxy. Pengguna di jaenteng Anda bahkan tidak akan tahu kemudian lintas yakni melalui proxy!

Traffic Management

Tab administrasi kemudian lintas mempunyai beberapa pengaturan yang berkhasiat kalau Anda ingin menempatkan pembatasan penerapan bandwidth pada proxy.

Menggunakan pengaturan ini Anda sanggup mengkonfigurasi maksimum download atau meng-upload ukuran yang akan membatasi transfer atas batas ukuran tertentu.

Anda juga sanggup memutuskan proxy untuk mencekik file biner, cd gambar, atau jenis file lain yang Anda tentukan. Per host throttling set maksimum jumlah bandwidth host individu sanggup menggunakan.

Kinerja Tweaks

Ada banyak sekali pilihan pada cache tab halaman konfigurasi squid yang sanggup Anda modifikasi untuk meningkatkan kinerja di lingkungan Anda. Berikut yakni beberapa pengaturan yang saya masukankan memodifikasi. Jika mempunyai komputer yang menjalankan proxy terbatas jumlah disk dan ram Anda harus berhati-hati untuk tidak memakai pengaturan terlalu agresif. Di sisi lain kalau Anda mempunyai banyak sumber daya untuk cadangan Anda sanggup meningkatkan pengaturan untuk meningkatkan kinerja.

• Hard disk cache ukuran - ini memutuskan jumlah ruang hard disk cumi-cumi akan memakai cache obyek. Jika Anda mempunyai hard drive yang besar Anda sanggup meningkatkan pengaturan ini untuk men-cache lebih objek. Hanya ingat bahwa benda-benda yang di-cache dalam memori akan diambil lebih cepat daripada benda pada hard disk.
• Ukuran cache memori - kalau sistem pfSense Anda mempunyai banyak RAM yang saya masukankan meningkatkan ukuran memori cache. Objek yang cumi-cumi tidak sanggup menyimpan dalam memori kesudahannya mendapat swap untuk disk yang jauh lebih lambat daripada RAM.
• Objek maksimum ukuran - standar 4 k sangat kecil, saya masukankan meningkatkan ini untuk 50. Anda sanggup mengaturnya lebih besar tetapi paling hits cache cenderung terjadi pada file kecil pula.
• Edit /boot/loader.conf.local - perubahan ini perlu dilakukan melalui SSH. Menggunakan editor teks ibarat vi menambahkan kern.ipc.nmbclusters="32768" file kemudian menyimpan file dan reboot pfSense router. Hal ini meningkatkan jumlah memori yang dipakai untuk buffer soket untuk 32M.

Kunjungi situs dokumentasi pfSense untuk Squid kinerja tuning tweak.

Laporan proxy

Jika Anda tertarik dalam pelacakan penerapan proxy Anda sanggup menginstal paket pemanis yang disebut Lightsquid.

Lightsquid akan menghasilkan laporan interaktif yang melacak tiruana situs yang dikunjungi oleh pengguna, serta daftar atas situs.

Anda bahkan sanggup memilih IP mengunjungi situs tertentu, dan apa waktu itu dikunjungi.

Lightsquid sanggup diinstal melalui manajer paket pfSense dengan cara yang sama Anda menginstal cumi-cumi.

Sesudah instalasi item sajian gres akan dibentuk di bawah Status yang disebut Proxy laporan.

Pada halaman pengaturan Anda sanggup mengatur jadwal refresh laporan interval antara 10 menit dan 24 jam. Ini memilih seberapa sering Lightsquid menghasilkan sebuah laporan baru. Anda sanggup secara manual menyegarkan laporan memakai tombol refresh. Untuk melihat laporan klik pada tab Laporan Lightsquid.

Kesimpulan

Saya harap artikel ini sudah mengatakan betapa gampangnya untuk men-setup proxy transparan memakai kekuatan pfSense. Proxys transparan sanggup menambah nilai ke jaenteng rumah kecil atau jaenteng perusahaan besar dengan ratusan pengguna.

Jangan ragu untuk komentar kalau Anda mempunyai pertanyaan dan tolong diberi tahu apa lagi yang Anda ingin berguru tentang pfSense.

TERIMA KASIH

SALAM BLOGGER