Halo teman saatnya kini kita membahas limitasi atau pembatasan bandwidth dengan Squid proxy server. Proxy sendiri fungsi utamanya membuat web cache menyimpan lalu memberikannya kepada user/klien yang merequest nya jadi efeknya speed browsing serasa lebih cepat namun hanya untuk bagian web yang bersifat statis saja.
Langsung saja
Squid proxy server ini terinstall dalam linux distro ubuntu server 10.04, jika belum ada squidnya silahkan install terlebih dahulu dari CLI (Command Line Interfaces) :
sudo apt-get install squid
Jika sudah sekarang saatnya mengkonfigurasi squid untuk mengaktifkan proxy server ini beserta delay_pools nya untuk melimit bandwidth di dalam setingan squid, file konfigurasi squid ada di
/etc/squid/squid.conf, untuk mengeditnya di perlukan semacam editor atau percis notepad pada windows namun jika di ubuntu editor defaultnya yaitu nano. Ada baiknya sebelum kita mengeditnya sebaiknya di backup file konfigurasi aslinya, caranya seperti di bawa ini :
detailnya
cp/etc/squid/squid.conf/etc/squid/squid.conf.asli
Jadinya
cp /etc/squid/squid.conf /etc/squid/squid.conf.asli
Disini saya anggap squid proxy server sudah berjalan, tinggal ngaktifin fitur delay_pools nya saja untuk di fungsikan membatasi bandwidth.
Kini saatnya mengedit file konfigurasi squid dengan editor nano, ketikan :
nano /etc/squid/squid.conf lalu ENTER, maka akan muncul isi dari setingan squid yang puanjang banget.
Begini kira-kira isi dari awal dari squid
# WELCOME TO SQUID 2.7.STABLE7
# powered by citeureup foundation
# ----------------------------
#
# This is the default Squid configuration file. You may wish
# to look at the Squid home page (http://www.squid-cache.org/)
# for the FAQ and other documentation.
#
# The default Squid config file shows what the defaults for
# various options happen to be. If you don't need to change the
# default, you shouldn't uncomment the line. Doing so may cause
# run-time problems. In some cases "none" refers to no default
# setting at all, while in other cases it refers to a valid
# option - the comments for that keyword indicate if this is the
# case.
Untuk memudahkan dalam hal konfig squid sebaiknya pergunakan fasilitas search editor nano Ctrl+W dan Ctrl+V untuk men-next perhalaman squid tanpa harus menekan tombol panah.
Seting squid proxy server ini masih dibilang dasar yah, karena saya juga masih belajar..hehehe
oke, pertama buat daftar akses list pada tag ACL :
#Recommended minimum configuration:
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl lokal src 192.168.1.0/24
acl multymedia url_regex -i \.mp3$ \.mp4$ \.avi$ \.rar$ \.mpeg$ \.3gp$ \.flv$ \.pdf$ \.exe$
#
# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
#
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
- Yang di warnai hijau adalah rule/aturan yang saya input/tambahkan dan nantinya akan diberlakukan untuk delay_pools, jadi kalian juga harus mengetiknya atau di copy saja mudahnya.
- Yang di warnai biru adalah rule-rule default bawaan squid.
- Yang di warnai merah adalah rule yang telah dibuat sebelumnya dan sudah berjalan.
Berpindah ke TAG http_access
#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#
# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access allow lokal
# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
#http_access allow localnet
http_access allow localhost
# And finally deny all other access to this proxy
http_access deny all
Yang di warnai
merah di atas adalah http access yang di memperbolehkan rule/aturan yang di warnai merah di atas dan sudah berjalan sebelumnya, pada TAG ini allow/deny untuk akses list
multymedia (yang di cetak hijau tebal pada tag acl) belum dimasukan.
Ini saya tunjukan karena sebelumnya saya memasukan juga aturan allow/deny nya dari nama acl yang telah dibuat namun ternyata malah menemui error parse pada squid.
Lanjut.........cari dengan
Ctrl+W lalu ketikan
delay_pools dan enter,supaya cepat dalam menemukan tag delay_poolsnya
sebelum ke tahapan delay_pools kita ulas dulu sebentar pada delay_parameters nya, disitu kita di haruskan memasukan berapa nilai dari bandwidth hanya saja satuan yang digunakan pada delay_parameters ini ialah bytes dan bits. Disini saya juga belum terlalu paham secara nalar, maka langsung saja saya ajak ke contoh kasus saya dan kalian sendiri nantinya bisa memahami maksud dari aturan delay parameters tadi.
Saya mempunyai bandwidth 1 mb dari ISP, dari hasil pengukuran di speedtest.net diketahui kecepatan download 1 mb untuk server lokal dan 0.256 mb jadi saya pake yang 0.256 mb atau 256 kb atau 32000 bit dan nantinya jika klien mendownload ke server lokal seperti indowebmaster.com maka cuma tembus 20 kb/s atau 20000 bytes bukan 130 kb jika tanpa proxy. Jadi rule pada delay_pools adalah sebagi berikut :
# DELAY POOL PARAMETERS
# -----------------------------------------------------------------------------
# TAG: delay_pools
# This represents the number of delay pools to be used. For example,
# if you have one class 2 delay pool and one class 3 delays pool, you
# have a total of 2 delay pools.
#
#Default:
# delay_pools 0
# TAG: delay_class
# This defines the class of each delay pool. There must be exactly one
# delay_class line for each delay pool. For example, to define two
# delay pools, one of class 2 and one of class 3, the settings above
# and here would be:
#
#
#Example:
# delay_pools 2 # 2 delay pools
# delay_class 1 2 # pool 1 is a class 2 pool
# delay_class 2 3 # pool 2 is a class 3 pool
#
# The delay pool classes are:
#
# class 1 Everything is limited by a single aggregate
# bucket.
#
# class 2 Everything is limited by a single aggregate
# bucket as well as an "individual" bucket chosen
# from bits 25 through 32 of the IP address.
#
# class 3 Everything is limited by a single aggregate
# bucket as well as a "network" bucket chosen
# from bits 17 through 24 of the IP address and a
# "individual" bucket chosen from bits 17 through
# 32 of the IP address.
#
# NOTE: If an IP address is a.b.c.d
# -> bits 25 through 32 are "d"
# -> bits 17 through 24 are "c"
# -> bits 17 through 32 are "c * 256 + d"
#
#Default:
delay_pools 1
delay_class 1 1
# TAG: delay_access
# This is used to determine which delay pool a request falls into.
#
# delay_access is sorted per pool and the matching starts with pool 1,
# then pool 2, ..., and finally pool N. The first delay pool where the
# request is allowed is selected for the request. If it does not allow
# the request to any pool then the request is not delayed (default).
#
# For example, if you want some_big_clients in delay
# pool 1 and lotsa_little_clients in delay pool 2:
#
#Example:
# delay_access 1 allow some_big_clients
# delay_access 1 deny all
# delay_access 2 allow lotsa_little_clients
# delay_access 2 deny all
#
#Default:
delay_access 1 allow multymedia
delay_access 1 deny all
# TAG: delay_parameters
# This defines the parameters for a delay pool. Each delay pool has
# a number of "buckets" associated with it, as explained in the
# description of delay_class. For a class 1 delay pool, the syntax is:
#
#delay_parameters pool aggregate
#
#delay_parameters 2 32000/32000 8000/8000 600/8000
#
# There must be one delay_parameters line for each delay pool.
#
#Default:
delay_parameters 1 20000/32000
# TAG: delay_initial_bucket_level (percent, 0-100)
# The initial bucket percentage is used to determine how much is put
# in each bucket when squid starts, is reconfigured, or first notices
# a host accessing it (in class 2 and class 3, individual hosts and
# networks only have buckets associated with them once they have been
# "seen" by squid).
#
#Default:
delay_initial_bucket_level 50
Samakan dengan yang saya warnai hijau
Selesai edit delay_pools pada squid,
Ctrl+O untuk save dan
Ctrl+X untuk keluar dari editor nano.
Lakukan konfigurasi ulang squid :
/etc/init.d/squid reconfigure
Semoga contoh seting delay pools pada squid ini bisa memberikan sedikit memberi pencerahan kepada kalian yang sedang belajar mengenai squid proxy server dan nantinya akan berlanjut ke tahapan expert
