Minggu, 13 Maret 2011 di 14.37 |  
slamat malam.
tudepoin saja.

berikut merupakan settingan simple dan mngkin benar2 simple untuk konfigurasi mesin mikrotik dan squid sbagai proxy.

topologix sperti berikut : internet -- Mikrotik -- SQUID -- Client

dmna SQUID digunakan sbagai bandwith management

yg dibuthkan

1. Mikrotik box dengan 3 ethernet card yg akan digunakan untuk
ether1 sebagai publik,
ether2 sebagai lan, dan
ether3 sbagai proxy (mnuju squid).

2. Squid box


konfigurasi awal :

1. Mikrotik Box :
* publik ip 192.168.1.2/30 dengan gateway 192..168.1.1, (ip modem)
* proxy ip 192.168.0.1/30,
* lan ip 192.168.10.1/24,

2. Squid Box :
* set dengan ip 192.168.0.2/30
* port 8080

lngsung saja lngkahx :

1. Setting WebProxy pada mikrotik:

================================================================
[Meonkzt@MARS] > /ip web-proxy print
enabled: no
src-address: 0.0.0.0
port: 3128
hostname: "proxy"
transparent-proxy: no
parent-proxy: 0.0.0.0:0
cache-administrator: "webmaster"
max-object-size: 4096KiB
cache-drive: system
max-cache-size: none
max-ram-cache-size: unlimited
status: stopped
reserved-for-cache: 0KiB
reserved-for-ram-cache: 29696KiB
===============================================================

===============================================================
[Meonkzt@MARS] > /ip web-proxy set enabled=yes hostname="proxy" transparent-proxy=yes parent-proxy=192.168.0.2:8080 cache-administrator="meonkz" max-ram-cache-size=none enabled=yes
===============================================================

===============================================================
[Meonkzt@MARS] > /ip web-proxy print
enabled: yes
src-address: 0.0.0.0
port: 3128
hostname: "proxy"
transparent-proxy: yes
parent-proxy: 192.168.0.2:8080
cache-administrator: "meonkz"
max-object-size: 4096KiB
cache-drive: system
max-cache-size: none
max-ram-cache-size: none
status: running
reserved-for-cache: 0KiB
reserved-for-ram-cache: 29696KiB
==============================================================


2. Setting NAT dmna port 80 akan diredirect ke webproxy.

==============================================================
[Meonkzt@MARS] > /ip firewall nat add action=redirect chain=dstnat src-address=192.168.10.0/24 protocol=tcp dst-port=80 to-ports=3128 in-interface=lan
==============================================================


3. selesai. hehehehhe... simple kan..



semoga bemanfaat.

thanks.
Diposting oleh * Label: , , ,

0 komentar:


Chat Widget
Visit the Site
...........::::::::Wellcome DI BLOG-X =#=#= Gwe Meonkzt =#=#= | Enjoy it:::::::::...........