Upload
muhary
View
362
Download
10
Embed Size (px)
DESCRIPTION
1
Citation preview
KUNCI JAWABAN PAKET 1UJIAN KOMPETENSI SMK HANDAYANI MAKASSAR
TAHUN AJARAN 2014/2015
A. TAHAP 1 KONFIGURASI PC SERVER
1. Login : tkj Password : 123456
2. Login Root : $ sudo su Password : 123456
3. # nano /etc/network/interfaces
auto eth0
iface eth0 inet static
address 192.168.1.200
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 192.168.1.1
auto eth1
iface eth1 inet static
address 192.168.100.1
netmask 255.255.255.192
network 192.168.100.0
broadcast 192.168.100.255
4. CTRL + O (ENTER) CTRL + X
5. # nano /etc/sysctl.conf
Cari dan hilangkan tanda pagar (#) pada kalimat # net.ipv4.ip_forward=1
6. CTRL + O (ENTER) CTRL + X
7. # nano /etc/rc.local
Ketikkan perintah iptables di atas Exit 0 perintah sebagai berikut :
iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE
iptables –t nat –A PREROUTING –s 192.168.100.0/26 –p tcp - -dport 80 –j REDIRECT - -
to-ports 3128
8. CTRL + O (ENTER) CTRL + X
9. # nano /etc/resolv.conf
Masukkan nameserver :
nameserver 192.168.1.1
nameserver 8.8.8.8
nameserver 8.8.4.4
10. CTRL + O (ENTER) CTRL + X
B. TAHAP 2 KONFIGURASI PROXY SERVER
1. # nano /etc/squid/squid.conf
Carilah kalimat http_port 3128 kemudian tambahkan kalimat transparent dengan cara
menekan tombol CTRL + W
Masukkan perintah berikut pada acl connect
acl situs dstdomain “/etc/squid/situs”
no_cache deny situs
http_access deny situs
acl jaringan src 192.168.100.0/26
http_access allow jaringan
cache_mgr [email protected]
visible_hostname www.smkhandayani.sch.id
Berikan pagar (#) pada kalimat http_access deny all pada perintah finally deny
2. CTRL + O (ENTER) CTRL + X
3. # nano /etc/squid/situs
Masukkan nama-nama situs yang akan diblokir :
www.facebook.com
www.google.co.id
www.youtube.com
www.twitter.com
www.yahoo.com
4. CTRL + O (ENTER) CTRL + X
5. Kemudian buatlah swap squid dengan perintah squid –z (enter)
6. Kemudian restart squid dengan perintah :
# /etc/init.d/squid restart
7. Kemudian restart juga network-nya dengan perintah :
# /etc/init.d/networking restart
8. reboot