1 Rancang Bangun Internet Sharing di Jaringan Lokal Pada AMIK Sigma. Molavi Arman

1 Rancang Bangun Internet Sharing di Jaringan Lokal Pada AMIK Sigma Molavi Arman

Volume 2 : Nomor : 1 Edisi : Oktober 2013 – Maret 2014

ISSN 2303-5786

RANCANG BANGUN INTERNET SHARING DI JARINGAN LOKAL PADA AMIK SIGMA Molavi Arman [email protected]

Abstrak Ketika penulis mengamati pada lingkungan Local Area Network di AMIK SIGMA,belum terdapat proxy server, filter konten untuk melindungi dari pornograpi, manajemen bandwidth sehingga sangat membebani dalam mengakses internet, dari segi kecepatanpun cukup menurun karena perilaku user yang mengakses situs-situs seperti video streaming. Salah satu solusinya dengan merancang server proxy , server proxy memiliki biaya yang lebih rendah bila dilihat dari segi penggunaan perangkat keras dan perangkat lunak. Ini dikarenakan server proxy adalah proxy yang berbasiskan komputer PC pribadi yang mempunyai kemampuan untuk melakukan proses dengan dukungan dari perangkat lunak yang ada didalam Sistem Operasi Linux dari komputer tersebut. Salah satu dari sistem operasi yang mendukung proses tersebut adalah sitem operasi Linux, dengan menggunakan sistem operasi Linux yang mendukung protokol-protokol serta aplikasi-aplikasi jaringan seperti aplikasi proxy itu sendiri. Selain itu pula, Linux merupakan sistem operasi yang free atau bebas sehinga akan menekan dari segi biaya pengeluaran dalam membangun perancangan dan penerapan didalam jaringan di AMIK SIGMA. Kata kunci: proxy server, sistem operasi linux, filter konten, manajemen bandwidth. 1. PENDAHULUAN 1.1 Latar Belakang Perkembangan Jaringan Komputer Internet cukup banyak mengalami banyak kemajuan, hal ini membuat kita untuk berupayameningkatkan kemampuan dan mengoptimalkan sumber daya perangkat keras dan perangkat lunak dalam mengakses Internet. Internet diperlukan guna menunjang kebutuhan individu, masyarakat, organisasi untuk mendapatkan informasi terkini dan membantu dalam menunjang fasilitas pekerjaan. Pada saat ini untuk mendapatkan layanan Internet dibutuhkan berlangganan dengan Internet Service Provider dengan melakukan penyewaan sebuah nomor IP Address Publik, untuk penyewaan IP Address Publik cukuplah membebani dari sisi ekonomis karena harga yang cukup mahal,dengan begitu untuk medapatkan efisiensi cukup menyewa 1 IP Address Publik yang akan digunakan sebagai Proxy Server yang akan menjembati ke komputer workstation atau klien

2

JURNAL SIGMATA | LPPM AMIK SIGMA

Proxy serverdapat digunakan didalam berbagai macam sistem operasi, seperti Windows dan Linux. Jika Proxydigunakan dalam sistem operasi Windowsmaka akan memiliki biaya yang cukup mahal baik dari segi perangkat keras maupun perangkat lunak. Sehingga jika digunakan di skala jaringan yang kecil cukup membebani dari sisi ekonomis. Ketika penulis mengamati pada lingkungan Local Area Network di AMIK SIGMA,belum terdapat proxy server, filter konten untuk melindungi dari pornograpi, manajemen bandwidth sehingga sangat membebani dalam mengakses internet, dari segi kecepatanpun cukup menurun karena perilaku user yang mengakses situs-situs seperti video streaming. Salah satu solusinya dengan merancang server proxy,serverproxy memiliki biaya yang lebih rendah bila dilihat dari segi penggunaan perangkat keras dan perangkat lunak.Ini dikarenakan serverproxy adalah proxy yang berbasiskan komputer PC pribadi yang mempunyai kemampuan untuk melakukan proses dengan dukungan dari


perangkat lunak yang ada didalam Sistem Operasi Linuxdari komputer tersebut. Salah satu dari sistem operasi yang mendukung proses tersebut adalah sitem operasi Linux, dengan menggunakan sistem operasi Linuxyang mendukung protokol-protokol serta aplikasi-aplikasi jaringan seperti aplikasi proxy itu sendiri. Selain itu pula, Linux merupakan sistem operasi yang free atau bebas sehinga akan menekan dari segi biaya pengeluaran dalam membangun perancangan dan penerapan didalam jaringan di AMIK SIGMA. Berdasarkan latar belakang diatas maka penulis melakukan penelitian dengan judul “Rancang Bangun Internet Sharing Di Jaringan Lokal Pada AMIK SIGMA”. 1.2 Rumusan Masalah Berdasarkan latar belakang diatas maka rumusan masalah dalam penelitian ini adalah “Bagaimana membangun dan mengoptimalkan internet sharing dijaringan lokal pada AMIK SIGMA” 1.3 Batasan Masalah Batasan masalah dalam membangun dan mengoptimalkan internet sharing ini adalah 1. Jaringan lokal pada AMIK SIGMA 2. Membangun server proxy pada sistem operasi Linux dengan squid. 1.4 Tujuan Penelitian Tujuan penelitian ini adalah sebagai berikut : 1. Membangun server proxy pada AMIK SIGMA. 2. Merancang topologi jaringan lokal pada AMIK SIGMA.

ISSN 2303-5786

kemampuan aplikasi perangkat lunak proprietary. 1.5.2 Secara Teknis 1. Optimalisasi traffic jaringan lokal pada AMIK SIGMA. 2. Optimalisasi dalam merancang topologi jaringan pada AMIK SIGMA. 1.6 Landasan Teori 1.6.1 Proxy Menurut Azikin (2011:332) merupakan program aplikasi yang dapat digunakan sebagai proxy web caching yang dapat bermanfaat untuk pengaturan websitewebsite mana saja yang dapat diaksesoleh klien, autentikasi user saat akan mengakses Internet, pencatatan seluruh aktifitas klien saat mengakses Internet, manajemen trafik yang mencakup didalamnya penghematan bandwidth kaerna konten-konten yang sering diakses tersimpan di cache lokal , pengaturan jam akses Internet , pematasan jumlah klien yang dapat mengakses Internet dan sejumlah fasilitas lain yang dapat disesuaikan berdasarkan kebutuhan. Dari beberapa fasilias yang disediakan oleh squid sangan bermanfaat bila digunakan diwarung internet (warnet), dirumah, diperkantoran jika ingin melindungi karyawan atau pengguna internet dari konten-konten yang belum layak diakses. Gambar berikut membantumenjelaskan bagaimana pengguna internetakan ditolak permintaannya untuk mengakses Internet oleh firewall karena tidak menggunakan proxy sebagai syarat untuk akases internet.

1.5 Manfaat Penelitian 1.5.1 Secara Teoritis 1. Menambah wawasan pengetahuan pada pemanfaatan perangkat lunak open source. 2. Mengimplementasikan bahwa aplikasi perangkat lunak open source tidak kalah baiknya dengan


3


ISSN 2303-5786

google,proxy server tidak perlu lagi menghubungi web server google karena telah di-cache oleh mesin proxy. Akses web site oleh klien kedua akan lebih cepat daripada klien pertama karena proxy server telah menyimpannya dimesin lokal yang berada dalam satu jaringan yang sama. Karena proxy server tidak perlu mengakses web server tujuan maka penggunaan bandwidth dapat dihemat.

Gambar 1.1 Squid dan Firewall (Sumber : Azikin :333)

Seluruh permintaan akses Internet oleh pengguna akan dipkasa diarahkan melalui server proxy yang akan diteruskan ke web server tujuan.

Gambar 1.2 HTTP Trafficvia proxy server (Sumber : Azikin:334) Saat klien pertama melakukan permintaan untuk akses web site google, oleh proxy server akan meneruskan ke sumber web server google karena sebelumnya belu dicache oleh proxy server. Namun, bagaimana dengan klien kedua yang ingin mengakses web site yang sama dalam hal ini adalah

4


1.6.2 Domain Name System Menurut Cartealy (2013:29) dalam bentuknya yang paling sederhana, DNS sebenarnya merupakan sekumpulan nama host dan alamat IP. Database ini diperlukan oleh DNS untuk menjalankan fungsinya sebagai penerjemah nama host ke IP Address atau sebaliknya dari suatu domain yang diwakilinya maupun dari domain lain yang tersimpan didalam cachedatabase DNS tersebut. DNS diperlukan oleh berbagai aplikasi yang terubung ke internet, dikarenakan fungsinya menerjemahkan nama domain yang dihubunginya dengan alamat IP Address yang dimiliki domain tersebut. Ketika suatu aplikasi menghubungi www.sigma.ac.id, maka sebenarnya aplikasi tersebut tidak akan langsung menghubungiwww.sigma.ac.id, tetapi mencari tahu terlebih dahulu alamt IP yang dipakai oleh host tersebut, dan DNS-lah yang menyediakan layanan tersebut. 1.7 SquidGuard SquidGuard adalah aplikasi tambahan untuk memblokir protokol http ,squidguard berkerja bersama squid, squidguard mempunya fasilitas pemblokiran menggunakan waktu sama halnya seperti squid. (squidguard.org). 1.8 Hasil Penelitian Terdahulu Beberapa penelitian dilakukan berkaitan dengan rancang bangun proxy server. Yang menjadi referensi dalam penulisan ini sebagai berikut : (Periyadi, Tafta Zani, 2012) dalam jurnal Perancangan Dan Implementasi Proxy Server Dan Manajemen


ISSN 2303-5786

BandwidthMenggunakan Linux Ubuntu Server, proxy server dibangun digunakan untuk memanjemen bandwidth, caching dan pemblokiran situs. Untuk manajemen bandwidth menggunakan metode Hirarkis Token Bucketdengan aplikasi HTB-tools. (Andy Rachman, M.Aminullah, 2013) dalam jurnalnya Rancang Bangun Proxy Server Dan Analisis Pemakaian Internet Dengan Menggunakan SARG, proxy server dibangun sebagai manajemen bandwidth, mengurangi spyware, virus dan DDOS. Untuk pembuatan laporan pemakaian internet dan situs yang dikunjungi pengguna menggunakan aplikasi SARG. SARG merupakan solusi yang dapat dimanfaatkan dalam membantu manajemen dalam melakukan alokasi bandwidth dan mengatur penggunaan internet dengan cara yang sangat mudah dan cepat. (Sanjay S. Kadam, Y.C. Kulkarni, 2012 dalam jurnalnya Improving The Performance Of Squid Proxy Server by SCSI HDD And Blocking The Media Streaming). Jurnal ini membahas konfigurasi proxy server dan bagaimana meningkatkan kinerja proxy server dengan menggunakan metode dan teknik.Tulisan dalam jurnal ini memperkenalkan dua ide bahwa jika menggunakan SCSI HDD (untuk meningkatkan sistem manajemen Cache) dan blok streaming media yang sering digunakan oleh berbagai pengguna karena media streaming membutuhkan banyak bandwidth jika blok administrator yang tidak diinginkan media streaming yang juga meningkatkan kinerja proxy squid dan mempercepat pengiriman konten.

sehubungan pengembang jaringan AMIK SIGMA, yaitu memperbaiki topologi jaringan di AMIK SIGMA, membangun policy dalam yang akan dibangun proxy server dan memanfaatkan manajemen bandwidth dan konten filter.

2. METODE PENELITIAN Dalam penelitian ini, analisa dilakukan langsung dengan pihak AMIK SIGMA Palembang. Analisa dilakukan dengan dua cara, yaitu dengan mengamati langsung keadaan yang ada sebelum proxy server dibangun dan dengan melakukan tanya jawab langsung dengan pihak-pihak terkait dengan AMIK SIGMA. Dari dua kegiatan tahap analisa ini, kemudian peneliti mengambil langkah-langkah yang perlu

Gambar 2.2 Aksi yang dilakukan setelahanalisa permasalahan.

Gambar 2.1 Metodelogi Penyelesaian Masalah (Sumber :Andy Rachman dan M. Aminullah,2013)

(Sumber :Andy Rachman dan M.Aminullah,2013) Desain topologi jaringan komputer suatu yang dilakukan oleh penulis, dimana pada kegiatan ini penulis membangunan jaringan komputer di AMIK SIGMA. Pada penulisan ini, pembangunan topologi ini adalah memodifikasi atau memperbaiki


5


karena sebelumnya sudah ada jaringan lokal di AMIK SIGMA. Pembangunanproxy server dilakukan penulis mulai dari instalasi dan konfigurasi sistem operasi Linux dan aplikasi proxy server sampai dengan mengaktifkan fitur-fitur aplikasi proxy server seperti squidguard, delaypool, blocking url dan filter konten. Kemudian dilanjutkan dengan uji coba dan menerapkan policy firewall, setelahitu diterukan dengan mengimplementasikan proxy server pada AMIK SIGMA. Tahap akhir adalah melakukan maintenance terhadap jaringan komputer dan perangkat lunak jikacache log sudah penuh.

Gambar 2.3 Topologi Sebelumnya (Sumber diolah sendiri) 3. HASIL DAN PEMBAHASAN 3.1 Hasil Pada tahapan ini, penulis membangun topologi jaringan komputer dengan menggunakan proxyserver dan squidguard dengan sistem operasi linux. Langkahlangkahnya sebagai berikut : a. Instalasi Linux b. Instalasi squid c. Konfigurasi squid, filter konten, blok konten, manajemen bandwidth dengan pembatasan besarnya file. d. Konfigurasi Firewall dengana transparent proxy e. Instalasi squidguard dan konfigurasi squidguard tambahan filter konten. f. Implementasi

ISSN 2303-5786

Gambar 3.1 Topologi sesudahnya (Sumber diolah sendiri)

3.2 Instalasi Linux Slackware Proses instalasi Linux Slackware dengan menyiapkan kapasitas Hard Drive sebesar 250GB dengan mempartisi directori cache diperbesar daya tampungnya untuk menyimpan cache log dan memori komputer sebesar 4GB. Kemudian dilanjutkan konfigurasi IP Address pada 2 kartu jaringan. 3.2 Instalasi Paket Squid Proses instalasi paket squid sebelumnya mengunduh paket dan scipt tersebut di script dan slackbuilds.org. Langkahnya sebagai berikut # installpkg squid-3.1.23.SBo.tgz 3.3 Konfigurasi Squid Pada bagian ini merupakan fungsi squid yang diinginkan, sehingga konfigurasi ini harus ideal sesuai dengan aturan yang ada. Berikut isi dari file squid.conf dan konfigurasi acl :

http_port 192.100.100.1:312transparent # File Squid pid_filename /var/run/squid.pid coredump_dir /var/spool/squid/ error_directory /usr/share/squid/errors/en-us icon_directory /usr/share/squid/icons mime_table /etc/squid/mime.conf visible_hostname proxy.amiksigma.ac.id cache_mgr proxy.amiksigma.ac.id # Log Squid cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log

6



ftp_list_width 32 ftp_passive on ftp_sanitycheck on acl localnet src 192.100.100.0/24 uri_whitespace strip cache_mem 8 MB maximum_object_size_in_memory 4 bytes memory_replacement_policy heap GDSF cache_replacement_policy heap LFUDA cache_dir aufs /cache 150000 352 256 minimum_object_size 0 bytes maximum_object_size 8 MB offline_mode off cache_swap_low 98 cache_swap_high 99 acl all src 0.0.0.0/0 acl localhost src 127.0.0.1/32 acl safeports port 21 70 80 81 210 280 443 488 563 591 631 777 901 3128 5051 1025-65535 acl sslports port 443 563 81 acl manager proto cache_object acl purge method PURGE acl connect method CONNECT acl dynamic urlpath_regex cgi-bin \? http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !safeports http_access deny CONNECT !sslports http_access allow localhost http_access allow localnet #BLOCK SITUS PADA JAM TERTENTU acl office_time time MTWHFS 10:00-18:00 acl bad url_regex "/etc/squid/block.acl" acl localnet src 192.100.100.0/24 http_access deny localnet bad office_time acl extensiondeny url_regex -i "/etc/squid/extensiondeny" acl download method GET http_access deny extensiondeny download http_access deny extensiondeny acl downloadlimit url_regex -i ftp .mp3 .rm .mpg .mpeg .avi .dat .rar .tar.gz .tar.bz2 .tgz .txz .flv .rpm .deb .001 .002 .003 .004 .005 .006 acl downloadlimit url_regex -i ftp .007 .008 .009 .010 .iso .nrg .mp4 .ogg .mkv acl downloadlimit url_regex -i \.avi$ \.mpg$ \.mpeg$ \.rm$ \.iso$ \.wav$ \.mov$ \.dat$ \.mpe$ \.mid$ \.exe$ acl downloadlimit url_regex -i \.midi$ \.rmi$ \.wma$ \.wmv$ \.ogg$ \.ogm$ \.m1v$ \.mp2$ \.mpa$ \.wax$ acl downloadlimit url_regex -i \.m3u$ \.asx$ \.wpl$ \.wmx$ \.dvr-ms$ \.snd$ \.au$ \.aif$ \.asf$ \.m2v$ delay_pools 1 delay_class 1 1 delay_parameters 1 17000/8000000 delay_access 1 allow downloadlimit localnet delay_access 1 deny ALL

Gambar 3.2 squid.conf (Sumber diolah sendiri)

ISSN 2303-5786

Disini penulis melakukan pemblokiran situs dalam file block.acl mulai dari puku 10.00 18.00 dan membatasi bandwidth pada ukuran file diatas 8MB, jika melebihi 8MB maka kecepatan mengunduh turun menjadi 17KB. 3.4 Konfigurasi Firewall Konfigurasi firewall dimaksudkan untuk mengharuskan setiap pengguna melalui port 3128 ke squid atau proxy. Script firewall tersebut disimpan didalam sebuah file dengan nama transparentsquid.sh dan nama file tersebut diletakkan kedalam file/etc/rc.d/rc.local , dimaksudkan agar setiap komputer squid direstart maka firewall langsung aktif. Isi dari Script seperti dibawah ini # iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.100.100.1:3128 # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Gambar 3.3 iptables squid transparent 3.5 Instalasi SquigGuard Dan Konfigurasi Sebelum instalasi squidguard penulis terlebih dahulu mengunduh berkas tesebut di http://www.squidguard.org/ dan script slackbuild pada alamat github.com/w41l/wlsbuild/blob/master/squidG uard/squidGuard.SlackBuild kemudian berkastersebut diubah menjadi ekstensi paket linux slackware, seperti dibawah ini

# wget –c http://www.squidguard.org/Downloads/squidGuardcurrent.tar.gz # ./squidGuard.SlackBuild # installpkg /tmp/squidGuard.tgz

Gambar 3.4 instalasi berkas squidguard Langkah konfiguasi sebagaia berikut : a. Tambahkan url_rewrite_program /path/to/binary/squidguard , maksudnya arahkan dimana letak berkas squidguard berada.


7


b. Dibawah ini squidguard.conf

adalah

isi

berkas

dbhome /var/db/squidGuard logdir /var/log

# SOURCE ADDRESSES source clients { ip YOUR_CLIENT_NETWORK } # LOCALNET DESTINATION CLASSES dest localnet { domainlist whitelist/domains } # EXTERNAL DESTINATION CLASSES dest hacking { domainlist hacking/domains urllist hacking/urls } dest violence { domainlist violence/domains urllist violence/urls expressionlist violence/expressions } dest proxy { domainlist proxy/domains urllist proxy/urls } dest porn { domainlist porn/domains urllist porn/urls expressionlist porn/expressions } dest mail { domainlist mail/domains } dest warez { domainlist warez/domains urllist warez/urls } dest gambling { domainlist gambling/domains urllist gambling/urls } dest drugs { domainlist drugs/domains urllist drugs/urls } dest audio-video { domainlist audio-video/domains urllist audio-video/urls } dest aggressive { domainlist aggressive/domains urllist aggressive/urls } dest ads { domainlist ads/domains urllist ads/urls }

8


ISSN 2303-5786

acl { clients within workhours { pass localnet !hacking !violence !proxy !porn !warez !gambling !drugs !audio-video !aggressive !ads any } else { pass localnet any } default { pass localnet none redirect http://YOUR_REDIRECTING_INFO_SERVICE/ } }

Gambar 3.5 squidguard.conf (Sumber diolah sendiri) Pada bagian YOUR_REDIRECTING_INFO_SERVICE/bis a kita ganti dengan misalnya google.com, maksudnya jika ada pengguna mengakses alamat yang diblokir maka squidguardakan mengalihkan kealamat google.com c. Kemudian lakukan kompilasi database squidguard dengan perintah sebagai berikut : # touch /var/log/squidGuard.log # chown squid:squid /var/log/squidGuard.log # squidGuard -C all -d -b

Gambar 3.6 kompilasi database squidguard

1.6 Implementasi dan Perawatan Pada tahap implemetasi ini proxy akan berjalan pada port 3128, pada komputer klien tidak perlu mengkonfigurasi port pada browser , karena dari firewall iptables akan mengarahkan semua permintaan http port 80 akan diarahkan ke port 3128. Dibawah ini gambar pembatasan jika pengguna mengunduh lebih dari 8MB :


ISSN 2303-5786

Muhammad, Alva Hendi. 2007. Rahasia dan Trik Mengamankan Server Linux. Yogyakarta : Gava Media. Noprianto. 2006. Panduan Praktis Debian GNU/Linux 3.1. Jakarta : Dian Rakyat.

Gambar 3.7 Batasan Mengunduh Pada perawatan, sebaiknya sering untuk memeriksa apakah cache logsquid , jika cache log penuh akan mengurangi performa respon squid dalam bekerja. 4. KESIMPULAN Hasil dari penelitian ini diambil kesimpulan sebagai berikut : 1. Mampu membanguan proxy server pada AMIK SIGMA PALEMBANG 2. Dengan menggunakan proxy server traffic internet akan lebih mudah diakses dikarenakan diterapkan aturan pada proxy server. 3. Manajemen pemblokiran menggunakan squidguard dan databasenya dapat diperbaharui.

REFERENSI Azikin, Askari. 2011. Debian GNU/Linux. Bandung : Informatika. Cartealy, 2013. Linux Networking. Jakarta: Jasakom Handayana, W.B.T., dkk. 2008. Linux System Administrator. Bandung : Informatika. Hartono, Jogiyanto. 2008. Analisis dan Desain Sistem Informasi Pendekatan Terstruktur Teori dan Praktek Aplikasi Bisnis. Yogyakarta: Andi.

Rafiudin, Rahmat. 2007. Membangun Server FTP. Yogyakarta : Andi. Rosalana, Fiva. 2009. Langkah Mudah Administrasi Jaringan Menggunakan Linux Ubuntu 9. Semarang: Wahana Komputer. Stallings, William. 2011. Komunikasi Data dan Komputer. Jakarta: Salemba Infotek. Wagito.

2007. Jaringan Komputer. Yogyakarta : Gava Media.

Wijaya, 2003. Cisco Route. Jakarta: Elek Media Komputindo Andy

Rachman, M. Aminullah, 2013. Rancang Bangun Proxy Server Dan Analisis Pemakaian Internet Dengan Menggunakan SARG (Studi Kasus Di BMKG Juada Surabaya), Jurnal IPTEK Vol.17.

Periyadi, Tafta, 2012. Perancangan Dan Implementasi Proxy Server Dan Manajemen Bandwidth Menggunakan Linux Ubutu Server (Studi Kasus Di Kantor Manajemen PT. Wisma Bumiputera Bandung). Telkom Politeknik. Sanjay S. Kadam, Y.C. Kulkarni, 2012. Improving the Performance os Squid Proxy Server by using SCSI HDD and Blocking the Media Streaming. International Jurnal Of Computer Application (0975-8887),Vol 47No.25, June 2012.

Kadir, Abdul. 2008. Dasar Pemrograman Web Dinamis Menggunakan PHP. Yogyakarta : Andi.


9


10


ISSN 2303-5786

1 Rancang Bangun Internet Sharing di Jaringan Lokal Pada AMIK Sigma. Molavi Arman

Recommend Documents