11. SQUID DAN IP TABLES

•    SQUID DAN IP TABLES

Squid adalah sebuah daemon yang digunakan sebagai proxy server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama, hingga pada membantu keamanan dengan cara melakukan penyaringan (filter) lalu lintas. Meskipun seringnya digunakan untuk protokol HTTP dan FTP, Squid juga menawarkan dukungan terbatas untuk beberapa protokol lainnya termasuk Transport Layer Security (TLS), Secure Socket Layer (SSL), Internet Gopher, dan HTTPS. Versi Squid 3.1 mencakup dukungan protokol IPv6 dan Internet Content Adaptation Protocol (ICAP).

Squid pada awalnya dikembangkan oleh Duane Wessels sebagai "Harvest object cache", yang merupakan bagian dari proyek Harvest yang dikembangkan di University of Colorado at Boulder. Pekerjaan selanjutnya dilakukan hingga selesai di University of California, San Diego dan didanai melalui National Science Foundation. Squid kini hampir secara eksklusif dikembangkan dengan cara usaha sukarela.

Squid umumnya didesain untuk berjalan di atas sistem operasi mirip UNIX, meski Squid juga bisa berjalan di atas sistem operasi Windows. Karena dirilis di bawah lisensi GNU General Public License, maka Squid merupakan perangkat lunak bebas.

Iptables adalah suatu perintah yang digunakan pada OS linux yang berfungsi untuk menyaring pengiriman ataupun penerimaan data.

Syarat-syarat penggunaan iptables :
 - pengetahuan dasar tentang TCP/IP
 - subnetting

Macam-macam Table pada IPTABLES :
-          Nat
-          Mangle
-          Filter

Perintah yang digunakan pada IPTABLES :
-A digunakan untuk menambahkan rule (aturan)
-D digunakan untuk menghapus rule (aturan)
 -L digunakan untuk melihat list atau daftar iptables
 -F digunakan untuk menghapus atau mengosongkan daftar pada iptables

Pada iptables terdapat 2 aturan utama atau biasa disebut dengan CHAINS.

•   . INPUT

Digunakan oleh firewall untuk mengatur paket data yang menuju Firewall.

•  FORWARD

Digunakan oleh firewall untuk mengatur paket – paket yang meninggalkan Firewall menuju ke jaringan yang lain.

•   ACCEPT

Firewall akan langsung menerima untuk kemudian meneruskan paket tersebut.

•  DROP

Firewall akan langsung membuang paket tersebut tanpa mengirimkan pesan ERROR apapun ke pengirim.

•  .REJECT

Firewall akan langsung membuang paket tersebut namun disertai dengan mengirimkan pesan ERROR ICMP “ port unreachable”