Dokumentasi Sistem Keamanan Jaringan

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.

























































































































































































































































































































http_port

adalah attribut konfigurasi squid yang berfungsi

untuk memberikan informasi port berapa yang digunakan squid untuk melakukan pelayanan terhadap user.

cache_dir adal adalah ah attr attrib ibut ut konf konfig igur uras asii squi squid d yang yang berf berfun ungs gsii untu un tuk k memb member erik ikan an info inform rmas asii dire direkt ktor orii temp tempat at meny menyim impa pan n object – object yang berada di cache.

maximum_object_size adalah adalah attrib attribut ut konfig konfiguras urasii squid squid yang yang berfungsi untuk membatasi besar maksimum obyek yang dapat disimpan pada direktori cache squid.

minimum_object_size adalah adalah attrib attribut ut konfig konfigura urasi si squid squid yang yang berfungsi untuk membatasi besar minimum obyek yang dapat disimpan pada direktori cache squid.

maximum_object_size_in_memory adalah attribut konfigurasi squid yang berfungsi untuk membatasi besar maksimum obyek yang dapat disimpan pada memory server.

visible_hostname

adala dalah h

attri ttribu butt

konf konfig igur uras asii

squid uid

berfungsi untuk memberikan nama host dari service squid.

yang yang



























cache_mem

adalah attribut konfigurasi squid yang berfungsi

untuk memberikan informasi jumlah memory ideal yang akan dialok dialokasi asikan kan oleh oleh squid squid untuk untuk melaku melakuka kan n pengel pengelola olaan an object object seperti:

1.

In-trans In-transit it object object, adal adalah ah obje object ct yang yang seda sedang ng diakses oleh client. Object tersebut mempunyai level level priori prioritas tas yang yang paling paling tingg tinggi, i, dan apabil apabila a squi squid d memp mempun unya yaii ke keku kura rang ngan an memo memorri maka maka object – object jenis lain akan dikorbankan agar dapat memperolah alokasi memori tambahan.

2.

Hot Object, adalah object yang pernah diakses oleh client dan mempunyai kemungkinan untuk diak diakse sess ke kemb mbal alii pada pada suat suatu u saat saat.. Klas Klasif ifik ikas asii object object dilaku dilakukan kan berdas berdasark arkan an waktu waktu aktifn aktifnya ya object tersebut dalam sebuah cache.

3.

Negative-C Negative-Cache ached d object object, adal adalah ah obje object ct yang yang pern pernah ah diak diakse sess oleh oleh clie client nt dan dan memp mempun unya yaii kemungkinan lebih kecil untuk diakses kembali pada suatu saat.

cache_swap_low

adalah adalah attrib attribut ut konfig konfiguras urasii squid squid yang yang

berfungsi untuk memberikan informasi batas bawah persentase penggantian object yang terdapat pada cache. Nilai umum yang digunakan pada attribut cache_swap_low adalah 90%



























cache_swap_high


berfun berfungsi gsi untuk untuk memberik memberikan an inform informasi asi batas batas atas atas persen persentas tase e penggantian object yang terdapat pada cache. Nilai umum yang digunakan pada attribut cache_swap_high adalah 95%

fqdncache_size


berfun berfungsi gsi untuk untuk memberi memberikan kan inform informasi asi besarn besarnya ya jumlah jumlah Fully Fully Qualif Qualified ied Domain Domain Name Name (FQDN) (FQDN) yang yang disimp disimpan an dalam dalam cache. cache. Attribut ini sangat berguna apabila proses query nama domain memerl memerluka ukan n waktu waktu yang yang cukup cukup lama. lama. Pada Pada keadaa keadaan n normal normal,, nilai fqdncache_size yang dapat diberikan adalah 1024.

ipcache_size adalah attribut konfigurasi squid yang berfungsi untuk memberikan informasi jumlah maksimum IP Address yang akan akan dis disimpa impan n dala dalam m cach cache. e.

Pada Pada ke kead adaa aan n norm normal al,, nila nilaii

ipcache_size yang dapat diberikan adalah 1024.

ipcache_low adalah adalah attribut attribut konfiguras konfigurasii squid squid yang berfungsi berfungsi untuk untuk member memberika ikan n inform informasi asi batas batas bawah bawah persen persentas tase e proses proses penyimpanan IP Address kedalam cache.

ipcache_high adalah attribut konfigurasi squid yang berfungsi untu un tuk k member memberik ikan an info informa rmasi si bata batass atas atas pers persen enta tase se pros proses es penyimpanan IP Address kedalam cache.



























dns_nameservers


berfun berfungsi gsi untuk untuk memberik memberikan an inform informasi asi Domain Domain Name Name Server Server (DNS) yang digunakan oleh proxy server. Attribut tersebut dapat dibe diberi rika kan n nila nilaii

dala dalam m

bent bentuk uk host hostna name me maup maupun un inte intern rnet et

protoc protocol ol (IP). (IP). Apabil Apabila a attrib attribut ut terseb tersebut ut tidak tidak diberi diberikan kan nilai, nilai, maka maka seca secara ra otom otomat atis is prox proxy y akan akan meng menggu guna naka kan n DNS DNS yang yang tercantum pada /etc/resolv.conf



























Konfigurasi Squid Access Control List acl our_networks src 192.168.1.0/24 http_access allow our_networks

acl all src 0.0.0.0/0.0.0.0 acl kepala src 192.168.1.1 192.168.1.2 acl staff src 192.168.1.10 192.168.1.12 acl jam_kerja time M-F 08:00-16:00 acl week_end time A-S

http_access allow kepala http_access deny staff jam_kerja http_access allow week_end acl deny_site dstdomain download.com http_access deny deny_site

acl sex_site url_regex -1 "/etc/squid/sexsite.txt" http_access deny sex_site

acl url_mp3 url_regex -i \.mp3$ http_access deny url_mp3 http_access deny all





























acl adal adalah ah attr attribu ibutt konf konfig igur uras asii squi squid d yang yang berf berfun ungs gsii un untu tuk k mend mendef efin inis isik ikan an sebu sebuah ah acce access ss cont contro roll

lis list. Form Format at un untu tuk k

mendeklasikan sebuah access control list adalah

acl < nama acl > < tipe ti pe acl > < nilai parameter > Tipe acl yang dapat diberikan antara lain :

o

acl src ip-address / netmask

o

acl src address1 – address2 / netmask netmask

o

acl dst ip-address / netmask

o

acl myip / netmask

o

acl arp mac-address

o

acl srcdomain < nama domain >

o

acl dstdomain < nama domain >





























o

acl url_regex [ -i ] < pattern regex >

o

acl urlpath_regex [ -I ] < pattern regex >

o acl urllogin [ -i ] [ ^a-zA-Z0-9 ] o

acl port port 80 22 25

o

acl port 80 – 1024

o

acl myport 3128 8080

o

acl proto HTTP FTP

o acl method GET POST o

acl browser [ -i ] < pattern regex >

o

acl referer_regex [ -i ]





























o

acl dst_as < nomor autonomous system >

o

acl proxy_auth < nama user >

o

acl proxy_auth_regex [ - i ]

o

acl snmp_community [ nama community ]

o

acl maxconn < jumlah koneksi >

o

acl max_user_ip [-s] < jumlah >

o

acl req_mime_type < tipe mime >

o

acl req_header < nama header >

o

acl rep_mime_type < tipe mime >





























http_access adalah adalah attrib attribut ut konfig konfigura urasi si squid squid yang yang berfun berfungsi gsi untuk memberikan status akses terhadap terhadap aturan – aturan akses yang telah didefinisikan terlebih dahulu.

Konfigurasi Pengaturan Bandwidth dengan Delay Pools acl acl acl acl

admin 192.168.1.250/32 kantor src 192.168.1.0/24 kepala src 192.168.1.1 192.168.1.2 staff src 192.168.1.10 192.168.1.11

delay_pools 3 delay_class 1 1 delay_parameters 1 -1/-1 delay_access 1 allow admin delay_access 1 deny all delay_class 2 1 delay_parameters 2 150000/64000 delay_access 2 allow kepala delay_access 2 deny all delay_class 3 3 delay_parameters 3 256000/32000 192000/32000 delay_access 3 allow kantor delay_access 3 allow staff delay_access 3 deny all





























delay_class adalah adalah attrib attribut ut konfig konfigura urasi si squid squid yang yang berfun berfungsi gsi untuk menentukan tipe pembagian bandwidth dari setiap pool. Sebu ebuah pool han hanya bol boleh memil miliki 1 bagian dan bagi agian merupakan nomor urut dari jumlah pool yang terdapat di delay pool.

Pembagian bandwidth dengan menggunakan delay_pool

dapat dibagi menjadi 3 tipe, antara lain:

o Tipe 1, semua bandwidth yang ada akan dibagi sama rata untuk semua pengguna squid. Sebagai contoh, seluru seluruh h bandwi bandwidth dth yang yang terse tersedia dia adalah adalah 128 kbits kbits dan

semua

bandwidth

dapat

dipakai

untuk

melakukan browsing.

o Tipe 2, memb membat atas asii pema pemaka kaia ian n band bandwi widt dth h dari dari keselu keseluruh ruhan an bandwi bandwidth dth yang yang tersed tersedia. ia. Bandwi Bandwidth dth yang yang dial dialok okas asik ikan an akan akan dibe diberi rika kan n secar secara a mera merata ta kepada pengguna squid. Sebagai contoh, bandwidth yang yang ter erssedia edia hany hanya alah lah 128 128 kb dima imana 28 kbit kbit dipakuntuk email dan sisanya yaitu 100 kbit dipakai untuk melakukan browsing.

o Tipe 3, memb membat atas asii pema pemaik ikai aian an band bandwi width dth dari dari juml jumlah ah

kese ke selu luru ruha han n

yang yang

dial dialok okas asik ikan an

Seti Setiap ap































brow browssing ing dis disedi ediakan akan 384 384 kb dan sisa isanya nya aka akan dialokasikan untuk keperluan aktifitas lain.

Authentikasi Proxy Server Untuk menggabungkan sistem authentikasi SQUID proxy server deng dengan an

siste istem m

authe uthent ntik ikas asii

yang yang

sudah udah

ters tersed ediia,

mak maka

diper diperlu luka kan n peru peruba baha han n konf konfig igur uras asii un untu tuk k dita ditamb mbah ahka kan n en entr try y authentikasi menggunakan PAM. # Konfigurasi authentikasi menggunakan PAM auth_param digest program /usr/lib/squid/pam_auth # menggunakan daemon untuk authentikasi sebanyak 10 buah auth_param digest children 10 auth_param digest realm Squid Proxy Authentication Depkominfo































yang harus dilakukan adalah memberikan hak akses terhadap

http_access ss allow allow . auth_param adala dalah h

attri ttribu butt

dari ari

konf konfig igur uras asii

squi quid

yang ang

berfungsi untuk memberikan informasi penggunaan mekanisme authen authentik tikasi asi squid. squid. Attrib Attribut ut auth_pa auth_param ram mempuny mempunyai ai format format “auth_param [setting]” dimana scheme adalah adalah piliha pilihan n skema skema authen authentik tikasi asi yang yang dapat dapat diguna digunaka kan n dan para param meter eter

meru merup pakan akan

pilih ilihan an

–

pilih ilihan an

tamb tamba ahan han

untuk ntuk

melengkapi melengkapi konfiguras konfigurasii authentika authentikasi. si. Skema authentika authentikasi si yang mungkin digunakan antara lain basic, digest dan ntlm. Para Parame meter ter – para parame meter ter yang yang haru haruss dibe diberi rika kan n un untu tuk k attr attrib ibut ut auth_param antara lain:

o children, yaitu parameter yang berfungsi untuk memberikan































o casesensitive, yaitu parame ameter yang berfungsi untuk memberikan informasi apakah data yang dikirimkan antara clie client nt dan dan serv server er akan akan dipe diperi riks ksa a deng dengan an meng menggu guna naka kan n perbedaan antara huruf kapital dan huruf biasa. Pilihan nilai yang dapat digunakan untuk parameter casesensitive adalah

on dan off .

o program, yaitu parameter yang berfungsi untuk memberikan informasi lokasi program yang akan digunakan dalam proses authentikasi. Contoh program yang dapat digunakan adalah prox proxy y_aut _auth, h,

pam_ pam_au autth,

ncsa_ csa_au auth th,,

pas passwd

dan dan

lain lain

sebagainya.

o nonce_garbage_interval, yait yaitu u para parame mete terr yang yang berf berfung ungsi si untu un tuk k memb member erik ikan an info inform rmas asii wakt waktu u inte interv rval al yang yang akan akan digun digunak akan an oleh oleh serv server er un untu tuk k memer memerik iksa sa ke kebe bena nara ran n sesi sesi th

tik i

t

d

li

t

P

t































dipergunakan. Parameter nonce_max_count hanya berlaku unttuk un

sche cheme

digest.

Contoh:

auth_param

digest

nonce_max_count 50.

o nonce_strictness, yait yaitu u para parame mete terr yang yang berf berfun ungs gsii un untu tuk k memberikan informasi apakah squid akan mengatur secara keta ke tatt menge mengena naii pena penamb mbah ahan an nila nilaii perh perhit itung ungan an

nonc nonce. e.

Apabila parameter ini diberikan nilai on maka perhitungan aka akan

selal elalu u

ditam itamba bahk hkan an oleh leh 1, jika jika para parame mete terr ini ini

dibe diberi rika kan n nila nilaii off off maka maka perhi perhitu tung ngan an tida tidak k akan akan sela selalu lu beruru berurutan tan.. unttuk un

Parame Parameter ter

sche cheme

nonce_strictness hany hanya a

digest.

nonce_strictess on.

Contoh:

auth_param

berl berlak aku u digest































Instalasi Squidguard Untuk melakukan instalasi squidguard gunakan perintah root@Gateway:~# apt-get install squidguard

berikut :

Konfigurasi Squidguard dbhome /var/lib/squidguard/db logdir /var/log/squid time jam_kerja { weekly mtwhf 08:00 - 16:00 } src kantor { ip 192 168 1 0/255 255 255 0

































Kemudian buat direktori /var/lib/squidguard/db/adult : root@Gateway:~# cd /var/lib/squidguard/db root@Gateway:~# mkdir adult

Buat file adult/domains dan edit file tersebut : root@Gateway:~# touch adult/domains root@Gateway:~# vi adult/domains































Tambahkan : dowload.com napster.com

Pada file tersebut dapat ditambahkan domain-domain situs yang dilarang.































Integrasi Squid dan Squidguard Buka file /etc/squid/squid.conf root@Gateway:~# vi /etc/squid/squid.conf

Edit option berikut redirect_program /usr/bin/squidGuard -C /etc/squid/squidGuard.conf































REFERENSI

1. Squid quid Web Proxy roxy Cac Cache he.. http://www.squid-cache.org 2. Vesper Vesperman man,, Jenni Jennifer fer.. Auth Authent entica icatio tion n and and Squi Squid d http://www.linuxdevcenter.com/pub/a/linux/2001 /08/09/authen_squid.html

3. Spare, Ian. Deploying the Squid Proxy server on































































Intrusion adalah usaha untuk masuk dan/atau menyalahgunakan sist sistem em yang yang ada. ada. Intrus Intrusion ion Detect Detection ion System System adalah adalah proses proses untuk monitoring event yang terjadi pada sistem komputer atau





























































adal adalah ah kita kita memb memban angu gun n sebu sebuah ah sist sistem em yang yang aman aman seca secarra kesselu ke eluru ruh han. an.

Cont ontohny ohnya a

pada ada

bag bagian ian

depan epan

aplik plikas asin inya ya

membutu membutuhka hkan n login login bagi bagi semua semua penggu penggunan nanya. ya. Kemudi Kemudian an data data diproteksi dengan teknik teknik kriptografi dan dengan kontrol akse aksess yang yang ke keta tat. t. Cara Cara yang yang ke kedu dua a adal adalah ah kita kita mend mendet etek eksi si































penyalahgunaan

mampu mpu

meng ngen ena al

dan

mencoba coba

mengenal serangan tersebut.

Dari Dari ke kedu dua a pend pendek ekat atan an tekni teknik k IDS IDS ters tersebu ebutt di atas atas,, tekn teknik ik deteksi penyalahgunaan lebih banyak digunakan. Produk IDS-nya































Dalam

pem pemakaiannya nya,

snort

dapat

diaplikasika ikan

pada

Demiliteri Demiliterized zed Zone maupun jaringan internal (LAN). (LAN). Sehingga Sehingga setiap setiap ada potens potensii penyus penyusupa upan, n, baik baik ke server server-se -serve rverr publik publik maupun melalui VPN yang akan mengakses server-server internal























































































































































































































































































































































































































































































Dokumentasi Sistem Keamanan Jaringan

Recommend Documents