{"id":1494,"date":"2019-08-03T04:16:32","date_gmt":"2019-08-02T21:16:32","guid":{"rendered":"https:\/\/www.linuxid.net\/post\/?p=1494"},"modified":"2025-04-18T15:21:41","modified_gmt":"2025-04-18T08:21:41","slug":"install-dan-konfigurasi-squid-proxy-di-debian-10-buster","status":"publish","type":"post","link":"https:\/\/www.linuxid.net\/post\/install-dan-konfigurasi-squid-proxy-di-debian-10-buster\/","title":{"rendered":"Install dan Konfigurasi Squid Proxy di Debian 10 Buster"},"content":{"rendered":"

Squid adalah proxy\u00a0caching berfitur lengkap yang mendukung protokol jaringan populer seperti HTTP, HTTPS, FTP, dan banyak lagi. Menempatkan Squid di depan web server dapat sangat meningkatkan kinerja server dengan meng-caching permintaan yang berulang, memfilter lalu lintas web dan mengakses konten yang dibatasi secara geografis.<\/p>\n

Tutorial ini menjelaskan cara mengatur Squid di Debian 10 dan mengkonfigurasi Firefox dan browser web Google Chrome untuk menggunakan proxy.<\/p>\n

Install Squid di\u00a0Debian<\/h2>\n

Paket squid termasuk dalam repositori default Debian 10. Untuk menginstalnya jalankan perintah berikut sebagai\u00a0user sudo<\/a>:<\/p>\n

sudo apt update
\nsudo apt install squid<\/pre>\n
Untuk memverifikasi instalasi berhasil, ketik perintah berikut yang akan mencetak status layanan:<\/p>\n
sudo systemctl status squid<\/pre>\n
\u25cf squid.service - LSB: Squid HTTP Proxy version 3.x
\n   Loaded: loaded (\/etc\/init.d\/squid; generated)
\n   Active: active (running) since Sat 2019-08-03 08:52:47 PDT; 3s ago
\n...<\/pre>\n
Mengkonfigurasi Squid<\/h2>\n
Squid dapat dikonfigurasi dengan mengedit file\u00a0\/etc\/squid\/squid.conf<\/code>. File tambahan dengan opsi konfigurasi dapat dimasukkan menggunakan arahan \u201cinclude\u201d.<\/p>\n
Sebelum melakukan perubahan, buat backup file konfigurasi asli:<\/p>\n
sudo cp \/etc\/squid\/squid.conf{,.original}<\/pre>\n
Untuk mengedit file, buka di editor teks\u00a0nano<\/code>\u00a0<\/a>dengan perintah berikut :<\/p>\n
sudo nano \/etc\/squid\/squid.conf<\/pre>\n
Secara default, Squid dikonfigurasikan untuk listen pada port\u00a03128<\/code>\u00a0pada semua interface jaringan pada server.<\/p>\n
Jika Anda ingin mengubah port dan interface port, cari baris yang dimulai dengan\u00a0http_port<\/code>\u00a0dan tentukan alamat IP dan port baru. Jika tidak ada antarmuka yang ditentukan, Squid akan mendengarkan pada semua interface.<\/p>\n
# Squid normally listens to port 3128
\nhttp_port IP_ADDR:PORT<\/pre>\n
Menjalankan Squid pada semua interface dan pada port default sudah cukup baik untuk sebagian besar pengguna.<\/p>\n
Anda dapat mengontrol akses ke server Squid menggunakan\u00a0Access Control Lists<\/em>\u00a0(ACL).<\/p>\n
Secara default, Squid hanya mengizinkan akses dari localhost dan localnet.<\/p>\n
Jika semua klien yang akan menggunakan proxy memiliki alamat IP statis, Anda dapat membuat ACL yang akan menyertakan semua IP yang diizinkan.<\/p>\n
Alih-alih menambahkan alamat IP dalam file konfigurasi utama, kita akan membuat file\u00a0baru yang khusus akan menampung IP:<\/p>\n
sudo nano \/etc\/squid\/allowed_ips.txt<\/pre>\n
192.168.33.1
\n# All other allowed IPs<\/pre>\n
Setelah selesai, buka file konfigurasi utama dan buat ACL baru bernama\u00a0allowed_ips<\/code>\u00a0(baris pertama yang disorot) dan izinkan akses ke ACL menggunakan direktif\u00a0http_access<\/code>\u00a0(baris yang disorot kedua):<\/p>\n
\/etc\/squid\/squid.conf<\/pre>\n
# ...
\nacl allowed_ips  src \"\/etc\/squid\/allowed_ips.txt\"
\n# ...
\nhttp_access allow localnet
\nhttp_access allow localhost
\nhttp_access allow allowed_ips
\n# And finally deny all other access to this proxy
\nhttp_access deny all<\/pre>\n
Urutan untuk aturan http_access<\/code>\u00a0cukup penting. Pastikan Anda menambahkan baris sebelum http_access deny all<\/code>.<\/p>\n
Directive\u00a0http_access<\/code>\u00a0berfungsi dengan cara yang sama seperti aturan firewall. Squid membaca aturan dari atas ke bawah, dan ketika aturan cocok pada seksi tertentu, maka aturan di bawahnya tidak diproses.<\/p>\n
Setiap kali Anda membuat perubahan pada file konfigurasi, Anda perlu me-restart layanan Squid agar perubahan diterapkan:<\/p>\n
sudo systemctl restart squid<\/pre>\n
Otentikasi Squid<\/h2>\n
Squid dapat menggunakan back ends yang berbeda, termasuk Samba, LDAP dan autentikasi dasar HTTP untuk pengguna yang diautentikasi.<\/p>\n
Dalam contoh ini, kita akan mengonfigurasi Squid untuk menggunakan auth dasar. Ini adalah metode otentikasi sederhana yang dibangun ke dalam protokol HTTP.<\/p>\n
kita akan menggunakan\u00a0openssl<\/code>\u00a0untuk menghasilkan kata sandi dan menambahkan\u00a0username:password<\/code>\u00a0pair ke file\u00a0\/etc\/squid\/htpasswd<\/code>\u00a0dengan perintah\u00a0tee<\/code>\u00a0<\/a>seperti yang ditunjukkan di bawah ini:<\/p>\n
printf \"USERNAME:$(openssl passwd -crypt PASSWORD)\\n\" | sudo tee -a \/etc\/squid\/htpasswd<\/pre>\n
Misalnya untuk membuat pengguna bernama \u201cdoni<\/code>\u201d dengan kata sandi \u201cZoz$lOj76<\/code>\u201c, maka jalankan perintah berikut:<\/p>\n
printf \"doni:$(openssl passwd -crypt 'Zoz$lOj76')\\n\" | sudo tee -a \/etc\/squid\/htpasswd<\/pre>\n
doni:2tUgQsRsPHsIo<\/pre>\n
Langkah selanjutnya adalah mengkonfigurasi Squid untuk mengaktifkan otentikasi dasar HTTP dan menggunakan file.<\/p>\n
Buka konfigurasi utama dan tambahkan berikut ini:<\/p>\n
\/etc\/squid\/squid.conf<\/pre>\n
# ...
\nauth_param basic program \/usr\/lib64\/squid\/basic_ncsa_auth \/etc\/squid\/htpasswd
\nauth_param basic realm proxy
\nacl authenticated proxy_auth REQUIRED
\n# ...
\nhttp_access allow localnet
\nhttp_access allow localhost
\nhttp_access allow authenticated
\n# And finally deny all other access to this proxy
\nhttp_access deny all<\/pre>\n
Dengan tiga baris pertama yang disorot, kami membuat ACL baru bernama\u00a0authenticated<\/code>. Baris yang disorot terakhir adalah memungkinkan akses ke pengguna yang diautentikasi.<\/p>\n
Restart layanan Squid:<\/p>\n
sudo systemctl restart squid<\/pre>\n
Konfigurasi firewall<\/h2>\n
Jika Anda menjalankan\u00a0Firewall UFW, Anda harus membuka port\u00a03128<\/code>. Untuk itu jalankan perintah berikut:<\/p>\n
sudo ufw allow 'Squid'<\/pre>\n
Jika menggunakan nftables<\/a> untuk memfilter koneksi ke sistem Anda, buka port yang diperlukan dengan mengeluarkan perintah berikut:<\/p>\n
sudo nft add rule inet filter input tcp dport 3128 ct state new,established counter accept<\/pre>\n
Jika Squid berjalan di port lain, atau port non-default, Anda harus mengizinkan lalu lintas di port tersebut.<\/p>\n
Konfigurasi Browser untuk Menggunakan Proxy<\/h2>\n
Sekarang Anda telah menyiapkan Squid, langkah terakhir adalah mengonfigurasi peramban pilihan Anda untuk menggunakannya.<\/p>\n
Firefox<\/h2>\n
Langkah-langkah di bawah ini sama untuk Windows, macOS, dan Linux.<\/p>\n
    \n
  1. Di sudut kanan atas, klik ikon\u00a0\u2630<\/code>\u00a0untuk membuka menu Firefox:<\/li>\n
  2. Klik tautan\u00a0\"\u2699\"\u00a0Preferences<\/code>.<\/li>\n
  3. Gulir ke bawah ke bagian\u00a0Network Settings<\/code>\u00a0dan klik tombol\u00a0Settings...<\/code>.<\/li>\n
  4. Jendela baru akan terbuka.\n