Rabu, 09 November 2011

Cara setting ClearOs Squid External Proxy Mikrotik


Transparent Proxy adalah Proxy yang tidak terlihat oleh Client. Dengan menggunakan Transparent Proxy client dipaksa untuk memakai Proxy tanpa melakukan setting-an di browser. Squid adalah salah satu jenis Proxy yang paling umum dipakai.

Ip address Mikroik:
Ether0 =192.168.1.2------------------Ke internet
Ether1 =192.168.2.1------------------Ke Client
Ether2 =192.168.3.1------------------Ke Squid External ClearOs

Ip Address ClearOs:
eth0 =192.168.3.2------------------ip ClearOs

--Set Mikrotik

----Untuk interface Mikrotik:
/interface set 0 name=internet
/interface set 1 name=client
/interface set 2 name=squid

----Untuk ip address Mikrotik:
/ip address add address=192.168.1.2 netmask=255.255.255.0 interface=internet
/ip address add address=192.168.2.1 netmask=255.255.255.0 interface=client
/ip address add address=192.168.3.1 netmask=255.255.255.0 interface=squid

----Untuk Gateway Mikrotik:
/ip route add gateway=192.168.1.1

----Untuk DNS Mikrotik:
/ip dns set primary-dns=203.130.193.74,203.130.206.250 allow-remote-requests=yes

----Untuk Nat Mikrotik:
/ip firewall nat add chain=srcnat out-interface=internet action=masquerade
/ip firewall nat add chain=dstnat src-address=!192.168.3.0/24 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.3.2 to-ports=3128 comment="" disabled=no

--Set ClearOs

----Install ClearOS Server Standalone Mode – No Firewall
edit file /etc/firewall, cari dan ganti parameter berikut

SQUID_TRANSPARENT="off"

ubah menjadi :
SQUID_TRANSPARENT="on"

#service squid restart

----edit file /etc/resolv.conf, tambahkan nameserver (DNS) ISP anda

cat resolv.conf

nameserver 203.130.193.74


----pastikan gateway proxy sudah ke IP PROXY Mikrotik,lihat file ifcfg-eth0
ada di direktory /etc/sysconfig/network-scripts


cat ifcfg-eth0

DEVICE=eth0
TYPE="Ethernet"
ONBOOT="yes"
USERCTL="no"
BOOTPROTO="static"
IPADDR="192.168.3.2"
NETMASK="255.255.255.0"
HWADDR="00:80:da:24:6c:73"
GATEWAY="192.168.3.1"


Jalankan Webproxy di ClearOS, yang ada pada menu Gateway>Web Proxy
Klik Start dan buat Automatic

---Selamat Mencoba---

Bagi anda yang ingin Mendirikan interrnet share,saya menyediakan paket hemat 1 Paket Access Point dan 1 Paket Station Client,Langsung Instalasi Ketempat Untuk Seluruh Indonesia,Berikut Di bawah Paket Hemat yang saya sediakan....Baca Selengkapnya...

Showing 47 comments

  • Salam kenal Mas Husni....sebelumnya saya sdh pake RB750 + IPcop Lusca, sekarang rb saya ganti jadi RB450 setting NAT sdh saya sesuaikan dgn RB750 tapi kenapa ga bisa browsing ya kalo proxy aktif, tapi kalo proxy di disable bisa browsing.....mohon petunjuknya, terima kasih.
  • untuk clear os emang agak susah untuk merubah ...karna di jaga *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/9/19 Disqus <></http:>
  • mas gatewaynya kok jadi 192.168.0.1 .. maaf mas nubie nbanget :D
  • Hgftfyf 4 months ago
    Ip address Mikroik:
    Ether0 =192.168.1.2------------------Ke internet
    Ether1 =192.168.2.1------------------Ke Client
    Ether2 =192.168.3.1------------------Ke Squid External ClearOs

    Ip Address ClearOs:
    eth0 =192.168.3.2------------------ip ClearOs

    --Set Mikrotik

    ----Untuk interface Mikrotik:
    /interface set 0 name=internet /interface set 1 name=client /interface set 2 name=squid

    ----Untuk ip address Mikrotik:
    /ip address add address=192.168.0.1 netmask=255.255.255.0 interface=internet /ip address add address=192.168.1.1 netmask=255.255.255.0 interface=client /ip address add address=192.168.2.1 netmask=255.255.255.0 interface=squid

    ----Untuk Gateway Mikrotik:
    /ip route add gateway=192.168.0.1DIMANA YA LETAK KESALAHANNYA.......????
  • ---Install ClearOS Server Standalone Mode – No Firewall
    edit file /etc/firewall, cari dan ganti parameter berikut

    SQUID_TRANSPARENT="off"

    ubah menjadi :
    SQUID_TRANSPARENT="on"

    #service squid restart
    Cara masuk ke menu itu gimana mas ? kok saya keluarnya menu window ?
  • Xpwibowo 2 weeks ago
    gimana cara mengarahkan proxy eksternalnya. yng setting hotspot dah bisa lwt hotspot server, disitu ada HTTP proxy. tpi untk LAN/yg lain kok g ada. tow gmana caranya. Tanks.
  • udah saya tukar
    /ip address add address=192.168.1.2 netmask=255.255.255.0 interface=internet /ip address add address=192.168.2.1 netmask=255.255.255.0 interface=client /ip address add address=192.168.3.1 netmask=255.255.255.0 interface=squid
    maaf salah ....wajar saya salah karna saya manusia...
  • Sori itu salah ..seharusnya 192.168.0.2 gateway 192.168.0.1
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/10/10 Disqus <></http:>
  • Photz_e14pht 1 month ago
    gateway MK kok sama dengan ip internet MK
  • Photz_e14pht 1 month ago
    cba liat ini, sya copy dari atas, menurut sya ada yg ganjil...
    Untuk ip address Mikrotik:

    /ip address add address=192.168.0.1 netmask=255.255.255.0 interface=internet
    /ip address add address=192.168.1.1 netmask=255.255.255.0 interface=client
    /ip address add address=192.168.2.1 netmask=255.255.255.0 interface=squid



    ----Untuk Gateway Mikrotik:

    /ip route add gateway=192.168.0.1
  • Photz_e14pht 1 month ago
    ngaco ga ya ini...<ip cek="" coba="" nya=""> </ip>
  • Letak kesalahannya di IP internet dan Gateway
    Seharusnya ip internet 192.168.0.2
    Dan gateway 192.168.0.1
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/10/7 Disqus <></http:>
  • Ip address Mikroik:
    Ether0 =192.168.1.2------------------Ke internet
    Ether1 =192.168.2.1------------------Ke Client
    Ether2 =192.168.3.1------------------Ke Squid External ClearOs

    Ip Address ClearOs:
    eth0 =192.168.3.2------------------ip ClearOs

    --Set Mikrotik

    ----Untuk interface Mikrotik:
    /interface set 0 name=internet /interface set 1 name=client /interface set 2 name=squid

    ----Untuk ip address Mikrotik:
    /ip
    address add address=192.168.0.1 netmask=255.255.255.0
    interface=internet /ip address add address=192.168.1.1
    netmask=255.255.255.0 interface=client /ip address add
    address=192.168.2.1 netmask=255.255.255.0 interface=squid

    *** ip address untuk interface client seharusnya 192.168.2.1 ****

    ----Untuk Gateway Mikrotik:
    /ip route add gateway=192.168.0.1DIMANA YA LETAK KESALAHANNYA.......????

    Ip gateway seharusnya  192.168.1.1 atau sesuaikan dengan IP Modem atau sumber internet lainnya
  • Rimotion13 1 month ago
    sudah bisa mas, tapi kok acces danied ya ketika buka web?
  • etc/firewall nya bukan di ketik tapi di buka foldernya ...cara melihat2 foldernya pake software winscp
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/9/21 Disqus <></http:>
  • Rimotion13 1 month ago
    saat saya ganti parameter squid transparant , ketik file /etc/firewall tetapi kok balasannya no such file or directory, tolong di jelaskan langkah2nya mas.. thx b4
  • ----Install ClearOS Server Standalone Mode – No Firewall
    edit file /etc/firewall, cari dan ganti parameter berikut

    SQUID_TRANSPARENT="off"

    ubah menjadi :
    SQUID_TRANSPARENT="on"

    #service squid restart
    Wireless Router Proxy



    Pada 21 September 2011 17:49, Disqus
    <> menulis:
  • Ntf Frontman 1 month ago
    mas saya sudah install clears os dan berhasil. tetapi mengalami setidik gangguan, cara configurasi clearOS biar menjadi transparant proxy bagaimana?
  • Kadekharly 1 month ago
    mas gimana cara masuk ke scrip squid edit file /etc/firewall dan buat masukin dns speedy saya dah coba ada peringatan permision denind gimana seting yang benar mohon pencerahan nya dari
  • tpnetcirebon 1 month ago
    Salam kenal,
    to the point: saya berhasil intal proxy clearOS stand-alone no firewall. tapi begitu saya intall hotspot di Mikrotiknya, kok yang kebaca (misalnya oleh http://www.all-nettools.com/to... hanya proxy internal mikrotik? Padahal sebelum install hotspot berjalan baik (kebaca proxy squid). Kira2 perlu tambahan script apa ya d firewall mikrotiknya?
    Mohon pencerahannya. tksh
  • Setyono27 1 month ago
    mas husni setingan buat claear os standalone no firewall lengkapnya mana? biar bisa cache youtube dan sebagainya
  • cara tesnya gimana mas ganteng
  • Setyono27 1 month ago
    settingan clearOs buat server external standalone no firewal lengkapnya gimana mas biar semua downloadan ter cache mas
  • Kurang tau juga saya mas.....
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/9/12 Disqus <></http:>
  • Setyono27 1 month ago
    mas husni yang ganteng untuk test proxy lewat http://www.lagado.com/proxy-te... dan berhasil tapi untuk test cache  http://www.lagado.com/tools/ca... kok lum berhasil apanya ya mas?
  • Sripts mangle lihat post saya di tutorial mikrotik
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/9/10 Disqus <></http:>
  • Setyono27 2 months ago
    scriptnya di mangle mana bossssss?
  • ternyata setelah saya cek proxy nya=#tail -f /var/log/squid/access.log   ..ga jalan / ga hit mas, kalo rule/Nat di Mtik sy enable=client ga bisa browsing,tp yg maen game tetep bisa jalan..tp kalo rule nya saya disable=client bisa browsing .....dmana nya yg salah yaa
    thx b4..
  • mas husni..mau tanya lagi di topik laen nih...
    sy dah install clear os tuk bikin proxy extrnal....instalasi: done,   nah bagaimana cara mengetahui kalo proxy nya dah jalan/berfungsi dg baik..?smua setingan yg mas husni ajarkan + gogling dah coba saya terapkan..., coba buka webconfig dr client ke proxy =dah connect..transparent proxy=on , client bisa browsing normal,game normal, cuma saya bingung..jalan ga ya nih proxy nya....hehehe..
    mohon pencerahannya mas...maaf mas kalo banyak tanya..
    Terima kasih sebelumnya
  • blok menggunakan proxy aja mas...di ip proxy mikrotik
  • Blackawah 2 months ago
    Makasih mas, ini yg selama ini sy cari".. untuk blok situs tertentu hanya untuk beberapa client saja prosesnya di mana??
  • Emang nggk sama karna di routing ip nya
  • Max_iv4 3 months ago
    Ip address Mikroik:

    Ether0 =192.168.1.2------------------Ke internet

    Ether1 =192.168.2.1------------------Ke Client

    Ether2 =192.168.3.1------------------Ke Squid External ClearOs

    /ip address add address=192.168.0.1 netmask=255.255.255.0 interface=internet /ip address add address=192.168.1.1 netmask=255.255.255.0 interface=client /ip address add address=192.168.2.1 netmask=255.255.255.0 interface=squidmas ini kok IP nya tidak sama?? yang betul yang mana???
  • test pint dari squid cleardos ke ethernet3 mikrotik dulu...masukk nggak?
    ** <http: www.wirelessrouterproxy.blogspot.com="">

    [image: DISQUS] <http: disqus.com=""></http:></http:>
  • Canon Red 4 months ago
    mas.. setelah saya ikutin cara nya kok ga bisa ya mas..

    saya udh coba panggil ip clearos dari klien kok ga mau ya..?
  • di menu proxy
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/6/18 Disqus <></http:>
  • settingnya dibagian mana y pak?

    ada tutorialnya gak pak?
  • itu tergantung mas sendiri...bisa mas set di menu clearos nya untuk ukuran
    cache yang ingin di simpan di HDD ...thanks...
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/6/17 Disqus <></http:>
  • Cyber_5566 4 months ago
    Mas, itu proxy clear os nya bisa cache ampe berapa besar????
  • maaf mas...za itu apa?
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/6/9 Disqus <></http:>
  • Firman_malisa 5 months ago
    mas kenapa setelah za instal kemudian za memilih getway mode kita tidak bisa masuk lewat web clarc connectnya tp klu nge ping kenomor router clarkconnectnya bisa. mohon penjelasannya mas plis.......
  • sama aja...thanks...
    *Wireless Router Proxy* <http: www.wirelessrouterproxy.blogspot.com="">



    2011/6/3 Disqus <></http:>
  • mas ClearOS sm ClarkConnect mana yang lebih bagus?
  • sama sama mas

    2011/3/29 Disqus <>
  • ok mas,, Terima kasih,, ^_^
  • sama aja.....
  • bayubiru 7 months ago
    Kalau selain Pake ClearOS apa gak bisa mas? Seperti Clark Conect begitu?

Tidak ada komentar:

Posting Komentar