Langsung ke konten utama

Proxy Server pada Jaringan LAN / Privat

 
Jaringan Lan / Privat yang memerlukan akses keluar (internet) memerlukan perantara untuk melakukan berbagai macam aktivitasnya. Proxy server sudah menjadi hal yang popular di kalangan para pengguna internet saat ini, berkaitan dengan kemampuannya untuk menghemat bandwith, meningkatkan keamanan, dan menambah kecepatan web-surfing bagi jaringan privat yang mengakses server – server di internet.

Pengertian proxy server

Dalam suatu jaringan komputer, server proxy adalah server (sistem komputer atau aplikasi) yang bertindak sebagai perantara permintaan dari klien dalam mencari sumber daya dari server lain. Server lain itu biasanya berada di jaringan internet. Klien terhubung ke server proxy, meminta beberapa layanan, seperti file, koneksi, halaman web, atau sumber daya lainnya yang tersedia dari server yang berbeda dan server proxy mengevaluasi permintaan sebagai cara untuk menyederhanakan dan mengendalikan kompleksitas permintaan tersebut. Saat ini, sebagian besar proxy bekerja sebagai web proxy, yang bertugas memfasilitasi akses client ke konten di World Wide Web.


Fungsi Web Proxy

Dalam implementasinya web proxy mempunyai beberapa fungsi pokok yaitu sebagai Filtering / Acces Control , Caching / cache dan Logging - eavesdropping.

Filtering / Access Control

Proxy bisa berfungsi sebagai Firewall atau packet filtering yang digunakan untuk melindungi jaringan lokal dari serangan atau gangguan yang berasal dari jaringan internet bekerja pada layer network, sedangkan proxy server bekerja pada layer aplikasi. Firewall biasanya diletakkan pada router-router, sehingga bisa melakukan filtering atas paket yang lewat dari dan ke jaringan-jaringan yang dihubungkan. Karena firewall melakukan filtering berdasarkan suatu daftar aturan dan pengaturan akses tertentu, maka lebih mudah mengatur dan mengendalikan trafik dari sumber-sumber yang tidak dipercaya.
Salah satu mekanisme filtering pada proxy misalnya yang digunakan squid proxy server yaitu ACL (acces Control List). ACL digunakan untuk membuat daftar aturan – aturan yang nantinya digunakan untuk keperluan kontrol. Mekanisme kontrol ada dua yaitu deny, ditolak dan allow, diperbolehkan.
 

Caching (Internet Object caching)

 
Proxy memiliki mekanisme penyimpanan obyek-obyek / file yang sudah pernah diminta oleh client dari server-server yang ada di internet. Hal ini biasa disebut caching / cache. Karena itu, proxy server yang juga melakukan proses caching juga biasa disebut cache server.
Mekanisme caching akan menyimpan obyek-obyek yang merupakan hasil permintaan dari dari para pengguna, yang didapat dari internet. Karena proxy server bertindak sebagai perantara, maka proxy server mendapatkan obyek-obyek tersebut lebih dahulu dari sumbernya untuk kemudian diteruskan kepada peminta yang sesungguhnya. Dalam proses tersebut, proxy server juga sekaligus menyimpan obyek-obyek tersebut untuk dirinya sendiri dalam ruang disk yang disediakan (cache). Dengan demikian, bila suatu saat ada pengguna yang meminta suatu layanan ke internet yang mengandung obyek-obyek yang sama dengan yang sudah pernah diminta sebelumnya, yaitu yang sudah ada dalam cache, maka proxy server akan dapat langsung memberikan obyek dari cache yang diminta kepada pengguna, tanpa harus meminta ulang ke server aslinya di internet. Bila permintaan tersebut tidak dapat ditemukan dalam cache di proxy server, baru kemudian proxy server meneruskan atau memintakannya ke server aslinya di internet.


Logging – eavesdropping

Proxy dapat diinstal untuk melakukan eavesdropping (pengitaian, menguping) pada aliran data antara mesin-klien dan web. Semua konten yang dikirim atau diakses - termasuk password dan cookies yang digunakan - dapat ditangkap dan dianalisis oleh proxy. Karena alasan ini, password untuk layanan online (seperti webmail dan perbankan) harus selalu dikirimkan / dilakukan melalui sambungan aman dengan cara criptografi, seperti SSL.
Semua aktifitas yang dilakukan melalui proxy (akses terhadap suatu web misalnya) dapat dicatat oleh proxy dalam bentuk file log. File ini tentu dapat dibaca untuk berbagai keperluan. Dengan proxy server juga melakukan fungsi logging, yaitu melakukan pencatatan terhadap aktivitas yang dilakukannya.

Implementasi Proxy

Dalam penerapannya suatu proxy server mempunyai beberapa alternatif sebagai berikut :

Stand alone proxy server

Bila kita mengingikan suatu server proxy tunggal dalam jaringan yang memerlukan akses internet maka kita dapat menggambungkan antara gateway / router dan proxy dalam satu server. Topologi model jaringa ini dapat dilihat pada gambar 2.

 Gambar 2 standalone proxy server

Dedicated proxy

Dedicated proxy digunakan pada suatu jaringan yang menggunakan gateway / router terpisah dengan proxy server. Topologi model jaringa ini dapat dilihat pada gambar 3.
 
Gambar 3 PC Dedicated Proxy

Transparent Proxy

Salah satu kompleksitas dari proxy pada level aplikasi adalah bahwa pada sisi pengguna harus dilakukan konfigurasi yang spesifik untuk suatu proxy tertentu agar bisa menggunakan layanan dari suatu proxy server. Gambar menunjukkan contoh pengaturan yang harus dilakukan pada sisi client agar dapat menggunakan proxy server. Bila diinginkan agar pengguna tidak harus melakukan konfigurasi khusus, kita bisa mengkonfigurasi proxy/cache server agar berjalan tanpa ada pengaturan sama sekali disisi pengguna. Metode ini disebut dengan transparent proxy. Metode ini memerlukan bantuan dan konfigurasi aplikasi firewall (yang bekerja pada layer network) untuk bisa membuat transparent proxy yang bekerja pada layer aplikasi.
Metode transparent proxy “memaksa pengguna” untuk menggunakan proxy/cache server. Hal ini disebabkan karena pengguna benar-benar tidak mengetahui tentang keberadaan proxy ini, dan apapun konfigurasi pada sisi pengguna, selama proxy server ini berada pada jalur jaringan yang pasti dilalui oleh pengguna untuk menuju ke internet, maka pengguna pasti dengan sendirinya akan “menggunakan” proxy/cache ini.
Transparent proxy berkerja dengan cara membelokkan arah (redirecting) paket-paket untuk suatu aplikasi tertentu (dalam hal ini aplikasi web), dengan menggunakan satu atau lebih aturan pada firewall/router. Hal ini bisa dilakukan karena setiap aplikasi berbasis TCP akan menggunakan salah satu port yang tersedia, dan firewall dapat diatur agar membelokkan paket yang menuju ke port layanan tertentu, ke arah port dari proxy yang bersesuaian. Sebagai contoh, pada saat klient membuka hubungan HTTP (port 80) dengan suatu web server, firewall pada router yang menerima segera mengenali bahwa ada paket data yang berasal dari klien dengan nomor port 80. Disini kita juga mempunyai satu HTTP proxy server yang berjalan pada port 3128 atau 8080. Maka pada firewall router kita buat satu aturan yang menyatakan bahwa setiap paket yang datang dari jaringan lokal menuju ke port 80 harus dibelokkan ke arah alamat HTTP proxy server port 3128 atau 8080. Akibatnya, semua permintaan web dari pengguna akan masuk dan diwakili oleh HTTP proxy server diatas.
Jadi secara umum keuntungan dari metode transparent proxy itu sendiri adalah:
  1. Kemudahan administrasi jaringan, dengan artian browser yang digunakan klien tidak harus dikonfigurasi secara khusus yang menyatakan bahwa mereka menggunakan fasilitas proxy yang bersangkutan.
  2. Sentralisasi kontrol, dengan artian, pergantian metode bypass proxy maupun penggunaan proxy oleh klien dapat dilakukan secara terpusat.

Squid Sebagai Web Proxy

Salah satu contoh aplikasi proxy/cache server yang cukup popular saat ini adalah Squid, Squid dikenal sebagai aplikasi proxy dan cache server yang handal. Pada pihak klien bekerja apliaksi browser yang meminta request http pada port 80. Browser ini setelah dikonfigurasi akan meminta content, yang selanjutnya disebut object, kepada cache server, dengan nomor port yang telah disesuaikan dengan milik server, nomor yang dipakai bukan port 80 melainkan port 8080 3130 (kebanyakan cache server menggunakan port itu sebagai standarnya). Selain Gratis juga mendukung ICP. ICP digunakan untuk pertukaran data tentang suatu URL dengan cache-cache lainnya. Secara sederhana, squid dapat dikatakan sebagaisoftware yang diaplikasikan untuk membuat http atau ftp cache. Cara kerja squid dapat dianalogikan seperti browser (IE/Opera/Netscape) yangmenyimpan data suatu site di hardisk sehingga untuk menampilkan site yang sama tinggal mengambil data di cachenya.
Berikut dijelaskan apa yang bisa dilakukan oleh dari squid :
  1. Squid dapat melakukan Filtering, yaitu squid dapat memblok permintaan client terhadap URL-URL tertentu, sehingga pengelola jaringan dapat lebih mengendalikan akses yang dilakukan client tanpa khawatir adanya penyalahgunaan yang tidak dikehendaki.
  2. Squid dapat bertindak sebagai aplikasi yang melakukukan http atu ftp cache. Dengan kata lain squid akan menyimpan halaman web yang telah dikunjungi oleh client yang melalui server squid.
  3. Cara kerja Squid dapat dianalogikan seperti browser (IE/Opera/Netscape) yang menyimpan data suatu site di hardisk sehingga untuk menampilkan site yang sama browser akan mengambil data di cachenya bukan mengambilnya dari situs asli.
  4. Squid dapat dikonfigurasikan sebagai mode httpd-accelerator yang berfungsi untuk meningkatkan performansi web server.

Reference :
http://en.wikipedia.org/wiki/Web_proxy#Web_proxy
http://padepokan-it.blogspot.com/2012/02/memahami-konsep-dasar-proxy-dan-cara.html
http://informatika-dcc.blogspot.com/2012/01/fitur-fitur-mikrotik.html
http://watchinginfo.blogspot.com
Label:

Komentar

Posting Komentar

Postingan populer dari blog ini

Perhitungan Daya Ruang TIK

Ilustrasi Ruan TIK Bermula dari kenyataan bahwa ruang pembelajaran di sekolah, khususnya di SMK Cendika Bangsa Kepanjen Malang yang banyak membutuhkan peralatan TIK dalam melaksanakan kegiatan pembelajarannya, maka penulis melakuan pengukuran terhadap beberapa peralatan TIK yang nantinya dapat digunakan sebagai bahan pertimbangan dalam menentukan daya suatu ruangan yang menggunakan peralatan TIK. Pengukuran arus dilakukan dengan tang ampere MT-87B. Setelah arus yang mengalir ke peralatan dapat diketahui, maka daya nyata dapat dihitung berdasarkan hasil pengukuran tersebut, dan bukan berdasarkan spesifikasi daya yang tertulis pada perlatan. Rumus daya sesaat untuk arus bolak balik / AC dapat dicari dengan rumus seperti daya tegangan DC, P = V x I Tabel Hasil Pengukuran Tabel pengukuran arus beberapa peralatan TIK adalah sebagai berikut: No. Jenis peralatan Spesifikasi Arus terukur Daya 1. PC H81/G3240/4G/320GB/Samsung 15,6” 0.27 ...
Posting Komentar
Baca selengkapnya

Dasar teknik instalasi listrik untuk teknisi komputer – bagian 1

Oleh : Setiyo Budi Tidak dapat dipungkiri bahwa komputer adalah sebuah perlatan listrik yang membutuhkan sumber daya yang sesuai agar dapat beroperasi dengan baik / maksimal. Salah satu syarat agar daya listrik dari sumber (PLN) dapat mengoperasikan komputer dengan baik maka diperlukan prosedur pengkabelan atau instalasi kabel yang sesuai dengan standar. Simbol – simbol listrik Sebelum melakukan instalasi kelistrikan pada suatu ruang atau laboratorium komputer, maka yang pertama perlu dilakukan adalah melakukan perancangan pengkabelan pada ruang tersebut. Manfaat perencanaan ini diantaranya adalah untuk pengembangan dan troubleshooting di kemudian hari. Perancangan dilakukan dengan menggambar diagram skematik yang menggambarkan semua peralatan yang akan dihubungkan. Untuk itu perlu diketahui simbol – simbol kelistrikan yang digunakan untuk keperluan tersebut. Diagram skematik adal...
Posting Komentar
Baca selengkapnya

Komponen Elektronika pada Rangkaian Komputer (part 1 of 2)

Bagian 1 : Komponen Pasif Perangkat komputer yang digunakan saat ini merupakan komputer generasi ke 4 yang dapat dikatakan sebagai perangkat elektronika. Hanya hardisk dan CD/DVD rom yang di dalamnya masih terdapat mekanisme mekanik, namun kedua perangkat tersebut tetap dikatakan sebagai perangkat elektronik. Perangkat elektronika mengolah sinyal – sinyal melalui rangkaian – rangkaian elektronik yang bekerja secara bersama / terintegrasi dalam suatu sistem. Satu rangkaian / sistem komputer seperti kita ketahui tersusun dari banyak rangkaian pendukung / penyusun. Rangkaian ini dapat berupa rangkaian yang terintegrasi atau menyatu pada motherboard (on-board) maupun rangkaian yang dapat dipasang terpisah, card – card atau perangkat eksternal. Satu rangkaian dengan fungsi tertentu dapat tersusun dari satu atau lebih rangkaian dasar. Rangkaian – rangkaian tersebut tersusun atas kom...
Posting Komentar
Baca selengkapnya