OPOSIP - Proxy server yang bertindak sebagai mediator untuk klien pada jaringan meminta sumber daya dari server lain. Jenis yang paling umum dari proxy yaitu web proxy.
Proxy server sanggup sangat berkhasiat untuk meningkatkan kecepatan koneksi internet dengan caching, penebangan penggunaan internet, atau penyaringan kemudian lintas. Proxy server akan menyimpan salinan setempat halaman HTML, gambar dan file lainnya dalam cache.
Caching proxy server sanggup sangat meningkatkan kinerja internet jaringan perusahaan atau kafe internet di mana banyak pengguna mungkin meminta halaman serupa.
Ketika seorang klien meminta halaman web proxy menilik untuk melihat apakah mempunyai salah satu file yang tersimpan dalam cache, jikalau itu melayani mereka ke klien tanpa harus men-d0wnl0ad dari web server.
Ini mengurangi latensi dan menghemat internet bandwidth. Proxys transparan rute klien kemudian lintas melalui proxy server otomatis, tidak menyerupai tradisional proxys yang memerlukan perubahan konfigurasi pada sistem klien.
Jika Anda tidak terbiasa dengan pfSense mmereiksa pengantar pfSense.
Klik disini jikalau anda tidak tahu apa itu pfSense
Persiapan
 |
| Package installation |
Hal pertama yang Anda harus lakukan yaitu menginstal paket squid di pfSense. Ini sanggup dilakukan dari manajer paket yang ditemukan di bawah system menu.
Menemukan paket Squid dan mengklik simbol di samping itu untuk memulai penginstallan. Proses instalasi biasanya membutuhkan waktu beberapa menit untuk menyelesaikan.
Konfigurasi
 |
| Accessing the proxy server menu |
Setelah instalasi selesai, Anda akan mempunyai pilihan hidangan gres di bawah 'Layanan' disebut 'Proxy Server'. Klik pada pilihan hidangan gres untuk membawa dari halaman konfigurasi.
Di sini Anda akan perlu untuk mengatur antarmuka proxy yang biasanya LAN. Selanjutnya Periksa kotak 'Izinkan pemakai pada antarmuka'. Kemudian centang kotak 'Aktifkan transparent proxy'. Sekarang gulir ke bawah ke bawah dan tekan Simpan. Ini akan memulai layanan cumi-cumi memakai pengaturan yang telah Anda tetapkan.
 |
| Squid proxy configuration |
Pada titik ini Anda mempunyai berfungsi sepenuhnya transparan proxy server berjalan pada pfSense. Anda tidak perlu menciptakan perubahan ke komputer di jaringan Anda bagi mereka untuk memakai proxy. Klien meminta halaman web pada port 80 akan secara otomatis diarahkan melalui proxy. Pengguna di jaringan Anda bahkan tidak akan tahu kemudian lintas yaitu melalui proxy!
Traffic Management
Tab administrasi kemudian lintas mempunyai beberapa pengaturan yang berkhasiat jikalau Anda ingin menempatkan pembatasan penggunaan bandwidth pada proxy.
Menggunakan pengaturan ini Anda sanggup mengkonfigurasi maksimum d0wnl0ad atau meng-upload ukuran yang akan membatasi transfer atas batas ukuran tertentu.
Anda juga sanggup memutuskan proxy untuk mencekik file biner, cd gambar, atau jenis file lain yang Anda tentukan. Per host throttling set maksimum jumlah bandwidth host individu sanggup menggunakan.
Kinerja Tweaks
Ada banyak sekali pilihan pada cache tab halaman konfigurasi squid yang sanggup Anda modifikasi untuk meningkatkan kinerja di lingkungan Anda. Berikut yaitu beberapa pengaturan yang saya sarankan memodifikasi. Jika mempunyai komputer yang menjalankan proxy terbatas jumlah disk dan ram Anda harus berhati-hati untuk tidak memakai pengaturan terlalu agresif. Di sisi lain jikalau Anda mempunyai banyak sumber daya untuk cadangan Anda sanggup meningkatkan pengaturan untuk meningkatkan kinerja.
- Hard disk cache ukuran - ini memutuskan jumlah ruang hard disk cumi-cumi akan memakai cache obyek. Jika Anda mempunyai hard drive yang besar Anda sanggup meningkatkan pengaturan ini untuk men-cache lebih objek. Hanya ingat bahwa benda-benda yang di-cache dalam memori akan diambil lebih cepat daripada benda pada hard disk.
- Ukuran cache memori - jikalau sistem pfSense Anda mempunyai banyak RAM yang saya sarankan meningkatkan ukuran memori cache. Objek yang cumi-cumi tidak sanggup menyimpan dalam memori jadinya mendapat swap untuk disk yang jauh lebih lambat daripada RAM.
- Objek maksimum ukuran - standar 4 k sangat kecil, saya sarankan meningkatkan ini untuk 50. Anda sanggup mengaturnya lebih besar tetapi paling hits cache cenderung terjadi pada file kecil pula.
- Edit /boot/loader.conf.local - perubahan ini perlu dilakukan melalui SSH. Menggunakan editor teks menyerupai vi menambahkan kern.ipc.nmbclusters="32768" file kemudian menyimpan file dan reboot pfSense router. Hal ini meningkatkan jumlah memori yang dipakai untuk buffer soket untuk 32M.
Laporan proxy
Jika Anda tertarik dalam pelacakan penggunaan proxy Anda sanggup menginstal paket komplemen yang disebut Lightsquid.
Lightsquid akan menghasilkan laporan interaktif yang melacak semua situs yang dikunjungi oleh pengguna, serta daftar atas situs.
Anda bahkan sanggup memilih IP mengunjungi situs tertentu, dan apa waktu itu dikunjungi.
Lightsquid sanggup diinstal melalui manajer paket pfSense dengan cara yang sama Anda menginstal cumi-cumi.
Setelah instalasi item hidangan gres akan dibentuk di bawah Status yang disebut Proxy laporan.
Pada halaman pengaturan Anda sanggup mengatur jadwal refresh laporan interval antara 10 menit dan 24 jam. Ini memilih seberapa sering Lightsquid menghasilkan sebuah laporan baru. Anda sanggup secara manual menyegarkan laporan memakai tombol refresh. Untuk melihat laporan klik pada tab Laporan Lightsquid.
Kesimpulan
Saya harap artikel ini telah mengatakan betapa mudahnya untuk men-setup proxy transparan memakai kekuatan pfSense. Proxys transparan sanggup menambah nilai ke jaringan rumah kecil atau jaringan perusahaan besar dengan ratusan pengguna.
Jangan ragu untuk komentar jikalau Anda mempunyai pertanyaan dan tolong beri tahu apa lagi yang Anda ingin mencar ilmu perihal pfSense.
No comments:
Post a Comment