AOHK Site

konfigurasi

File konfigurasi squid adalah squid.conf
ada beberapa tag konfigurasi untuk delay pools di squid.conf.

1. delay_pools <jumlah>
   menyatakan berapa banyak bagian/pool yang akan dibuat
   misal delay_pools 2
2. delay_class <bagian tipe/class>
   menentukan klas/tipe pembagian bandwith dari setiap pool. 1 pool hanya boleh memiliki 1 clas, tidak lebih atau kurang.
   bagian merupakan nomer urut dari jumlah pool didelay pool, jadi ada 1 s/d n bagian dimana n merupakan angka jumlah pada delay_pools
   tipe merupakan tipe class delay yang dipakai.
   Secara umum tipe menyatakan bagaimana cara membagi bandwidth, ada 3 tipe:

misal:

delay_class 1 2    # pool 1 memakai clas tipe 2
delay_class 2 3    # pool 2 memakai clas tipe 3

delay_access 1 allow manajer
delay_access 1 deny all
delay_access 2 allow sales
delay_access 2 deny all

SpesialCase: -1/-1 berarti unlimited atau tidak dibatasi pada nilai restore/max

Contoh 1

dalam 1 network dengan penggunaan bandwidth total tidak dibatasi terdapat beberapa komputer dengan klasifikasi sebagai berikut

• admin, server dengan bandwidth unlimited
• staff dengan bandwidth 1,5 kbytes/sec, bila file yang diakses melebihi 64Kbte
• umum dengan bandwidth 1 kbytes/sec, bila file yang diakses melebihi 32 Kbyte

acl all src 0.0.0.0/0.0.0.0
acl admin src 192.168.1.250/255.255.255.255
acl server src 192.168.1.251/255.255.255.255
acl umum src 192.168.1.0/255.255.255.0
acl staff src 192.168.1.1 192.168.1.111 192.168.1.2 192.168.1.4 192.168.1.71

delay_pools 3

delay_class 1 1
delay_parameters 1 -1/-1
delay_access 1 allow admin
delay_access 1 allow server
delay_access 1 deny all

delay_class  2 1
delay_parameters 2 1500/64000
delay_access 2 allow staf
delay_access 2 deny all

delay_class  3 1
delay_parameters 3 1000/32000
delay_access 3 allow umum
delay_access 3 deny all

Cara mencobanya paling mudah adalah dengan menggunakan donlot manajer semacam DAP, GetRight maka akan terlihat bandwidth sudah dibatasi.

Contoh 2

Delay pools juga dapat digunakan untuk membatasi donlot file untuk extensi tertentu.
Gunakan ACL url_regex untuk mengatasi hal ini.
Contoh dibawah digunakan untuk membatasi donlot file multimedia hingga 1 kByte/sec.

acl multimedia url_regex -i .mp3$ .rm$ .mpg$ .mpeg$ .avi$ .dat$
delay_pools 1
delay_class 1 1
delay_parameters 1 1000/16000
delay_access 1 allow multimedia
delay_access 1 deny ALL

Contoh 3 dari forum.linux.or.id

bagaimana caranya membuat delay pools untuk membatasi download di siang hari untuk 15 klient sedangkan malam harinya lost asumsi jamnya ( 10:00 – 21:00)

acl LTIME time SMTWHFA 10:00-21:00

acl download url_regex -i ftp .exe$ .mp3$ .mp4$ .tar.gz$ .gz$ .tar.bz2$ .rpm$ .zip$ .rar$
acl download url_regex -i .avi$ .mpg$ .mpeg$ .rm$ .iso$ .wav$ .mov$ .dat$ .mpe$ .mid$
acl download url_regex -i .midi$ .rmi$ .wma$ .wmv$ .ogg$ .ogm$ .m1v$ .mp2$ .mpa$ .wax$
acl download url_regex -i .m3u$ .asx$ .wpl$ .wmx$ .dvr-ms$ .snd$ .au$ .aif$ .asf$ .m2v$
acl download url_regex -i .m2p$ .ts$ .tp$ .trp$ .div$ .divx$ .mod$ .vob$ .aob$ .dts$
acl download url_regex -i .ac3$ .cda$ .vro$ .deb$

delay_pools 1

delay_class 1 1
delay_parameters 1 3000/3000
delay_access 1 allow download TIME
delay_access 1 deny all

Contoh 4

Mulyo Wardoyo
Bagaimana caranya membuat delay pools untuk membatasi download di siang hari dengan speed … dan malam hari dengan speed …, abis si bozz malem-nya mau pakai buat dolot.
Jadi pengennya pas malam bw buat user makin kecil, bukan malah di loss

acl JAM_KANTOR time SMTWHFA 07:00-18:00 

delay_pools 2 delay_class 1 2
delay_parameters 1 24000/32000 -1/-1
delay_access 1 allow riset JAM_KANTOR
delay_access 1 deny all 

delay_class 1 2
delay_parameters 2 8000/8000 -1/-1
delay_access 2 allow riset !JAM_KANTOR
delay_access 2 deny all

Contoh 5

wangsit masterpop3 yang semedi dengan pecelpenyu.
Saya ada bandwidth besar, 1mbps.
Ingin membatasi yang donlot file besar di atas 5mbyte, di beri speed 32kbps.
Misal bila ada 3 user yang donlot, tiap-tiap user akan mendapat bw maximal 32kbps.

acl user src 192.168.1.0/24

delay_pools 1
delay_class 1 2
delay_parameters 1 40000/10000000 4000/5000000
delay_access 1 allow user download
delay_access 1 deny ALL

Contoh 6 limit youtube

duppeh, untuk memaksa caching terhadap youtube ( sesuai wiki.squid-cache.org )

acl youtube dstdomain -i .youtube.com
acl striming url_regex -i get_video?video_id videodownload?
cache allow youtube
cache allow striming

dan harap di ingat untuk posisi tsb di atas sebaiknya diletakkan sebelum hierarchy_stoplist
kemudian bisa di gabung ke delay_pool juga

delay_class 2 3
delay_access 2 allow warnet striming
delay_access 2 deny all
delay_parameters 2 -1/-1 -1/-1 3000/200000

hasilnya :

Connection: 0x7f1da510
   FD 149, read 555, wrote 6508975
   FD desc: http://ash-v97.ash.youtube.com/get_video?video_id=YXF72VCyt5M
   in: buf 0x7fe65000, offset 0, size 4096
   peer: 192.168.0.111:3317
   me: 127.0.0.1:3127
   nrequests: 1
   defer: n 0, until 0
uri http://ash-v97.ash.youtube.com/get_video?video_id=YXF72VCyt5M
log_type TCP_MISS
out.offset 6508872, out.size 6508975
req_sz 555
entry 0x7d24e240/599CDB16D8D8DCB1395E960CD807BD8B
old_entry 0x0/N/A
start 1193286572.113589 (2131.525289 seconds ago)
username -
delay_pool 2 <= terkena delay

untuk delay_pool saya tidak menggunakan domain youtube.com, karena ternyata untuk url streaming nya sebagian hanya menggunakan ip address biasa, sehingga menggunakan regex spt di atas saya rasa lebih efektif.
silakan di eksperimen sendiri untuk regex nya, bisa dg menganalisa access.log atau kalau yg gampang menggunakan sqstat spt yg pernah di post di thread sebelah.

Sumber

www.google.com
www.squid-cache.org

1. Membua DNS server caranya
a. lewat remove program pilih windows componen,ato lewat windows server wizard
b. membuat dns suffix lewat my computer klikkanan properties klik more kemudian pada
primari dns di tulis dnsnya.
c Membuat zona baru. pada dns forward lookup zones klikkanan untuk membuat zone
pilih primary,pilih nama zona dns disamakan nama komputer server.Halaman
selanjutnya klik next
d pemilihan update pada client secara otomatis setelah selesai klik finish.restart
dn register dengabn cara.. masuk ke cmd ketik perintah “ipconfig /registerdns”
enter
e setelah itu membuat reverse lookup up.yang intinya menerjemahkan alamat ip ke
domain, langkahnya mirip dengan yang diatas.

2. Instalasi Active Directory
a. pada menu run ketik dcpromo.com ketik nect next terus sampai ke DNS result udah deh tinggal next2 ampai DNS registration sucesfull kemunian di restart dan directory active udah jadi.

3. membuat user login sehingg abisa masuk ke login windows
1. Open Active Directory Users and Computers.
2. Right click the OU that containers that appropriate computer objects and click
Properties.
3. Click the Group Policy tab.
4. Click New and type in a name for the GPO. Click Edit.
5. Expand the following: Computer Configuration | Windows Settings | Security
Settings | Local Policies | User Rights Assignment.
6. In the right pane, double click Log on locally.
7. Check the Define these policy settings box.
8. Click Add and select Browse.
9. Select the users or groups you want to assign the user right to. Click Add and
click OK.
10. Click OK.
11. Click OK to close the Security Policy dialog box.

Caranya Mirip dengaconfigurenya

./configure –prefix=/usr/local/squid
–enable-kqueue –enable-dlmalloc
–enable-removal-policies=”lru heap”
–enable-auth=”basic ntlm digest”
–enable-digest-auth-helpers=”password”
–enable-async-io –with-pthreads –with-aio
–enable-storeio=”ufs diskd null aufs coss”
–enable-delay-pools –enable-snmp –disable-icmp
–enable-htcp –enable-cache-digests –disable-wccp
–enable-underscores –enable-useragent-log
–enable-arp-acl –enable-pf-transparent –enable-ipf-transparent
–enable-follow-x-forwarded-for –with-large-files –enable-large-cache-files
–enable-default-err-language=English –disable-ident-lookups
Contoh Configurasi Squid ..pake Delay pool buat mbatesi client doanload heheheeeee

squid.conf dengan COSS

langkah yang lain mirip sama squid biasa..hehehee selamat mencoba
tapi jgn lupa ada yang perlu di tambahin di squid.conf nya….
salah satunya ini
membuat folder coss dulu untuk tempat menyimpan file coss squid…aq buat di /usr/coss
cache_dir coss /usr/coss/coss 8000 block-size=512 max-size=131072 membufs=72
jgn lupa di chown dulu dengan usernya squid ya…..
setelah itu jgn lupa di tambahin…
cache_swap_log /var/log/squid/%s

dah sekarang jalankan squidnya insyaallah udah jalan…tinggl pengoptimalannya…oken Yang Aku Post kemarin cman Compalinya yang beda….

Cara bikin User hotspot ternyata Mudah Bgt pake mikrotik…tinggal klak kklik aja…hehehee…nih caranya

walah2 walah walah walah walah
pertama instal packet usermanagemen di mikrotiknya dulu caranya..masuk lewat ftp masuk ke mikrotiknya..bis itu masukka paket user managemen kemikrotik,paketnya bisa di download di alamat www.mikrotik.com cari menu download.
habis itu ikuti langkah2 disini…
1. membuat raidusnya dulu caranya ketik seprti di bawah ini
/radius add service=hotspot address=127.0.0.1 secret=123456
address dan secret disesuaikan dengan ip yang mo dipake,setelah ketik service ini
nanti pada menu radius di mkrotik akan muncul nama hotspot seperti yang telah kita
lakukan tadi

2. Buat profile dan set profile tersebut untuk menggunakan Radius Server
/ ip hotspot profile set hsprof1 use-radius=yes

3. Membuat scriber
/ tool user-manager customer add login=”kiidie127.0.0.1″ password=”secret”
permissions=owner

4. Tambahkan Router kita dalam hal ini localhost.
/ tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1
shared-secret=123456

5. Lalu silahkan browser ke http://routeranda/userman

Nih Tak kasih tau ya,….langkah …pertama
1. instal mikrotik terlebih dahulu
2. kalo sebagai router plus bw limiter maka seting duluw sebagai router
3. setelah selesai masukkan perintah script dibwah ini pada new terminal di winbox mikrotik
:for e from 2 to 25 do={
/ip firewall mangle add chain=prerouting src-address=(192.168.0. . $e) action=mark-connection new-connection-mark=($e . sma1ktscon )
/ip firewall mangle add chain=prerouting connection-mark=($e . sma1ktscon ) action=mark-packet protocol=!1 new-packet-mark=($e . sma1ktsflow ) passthrough=no
}

setelah di atas jalan….baru scrip yang bawah ini….oke

:for e from 2 to 25 do={
/queue tree add name=(“STREAM-DOWN-” . $e) parent=STREAM-DOWN packet-mark=($e . sma1ktsflow)
/queue tree add name=(“STREAM-UP-” . $e) parent=STREAM-UP packet-mark=($e . sma1ktsflow)
}

ni setingan kalo di pakae mak limit dan brust

:for e from 50 to 250 do={
/queue tree add name=(“Download-” . $e) parent=Download packet-mark=($e . faesaflow) limit-at=16000 priority=4 max-limit=65000 burst-limit=96000 burst-threshold=32000 burst-time=40s
/queue tree add name=(“Upload-” . $e) parent=Upload packet-mark=($e . faesaflow) limit-at=0 priority=4 max-limit=48000 burst-limit=96000 burst-threshold=24000 burst-time=40s
}

dengan simple queque
:for e from 2 to 31 do={
/queue simple add name=(“CLIENT-” . $e) target-addresses=(12.13.14. . $e) dst-address=0.0.0.0/0 interface=Lan parent=Kelas direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=16000/64000 total-queue=default-small
}