Skip to main content

Installasi Reverse Proxy di Proxmox

Ini melanjutkan khayalan 1 bulan yang lalu. Kali ini installasi Squid Proxy yang difungsikan sebagai reverse proxy. Mari kita melanjutkan khayalannya. Anggap saja kita mempunyai 2 layanan pada domain yang berbeda misal negeridiawan.com dan pangeranawan.com. Domain negeridiawan.com dipetakan atau dibuat mesin virtual dengan IP Address 192.168.37.11 dan pangeranawan.com dengan IP Address 192.168.37.12. Setting IP Address di virtual mesin saya anggap Anda sudah paham, begitu pula installasi server dan konfigurasi DNS. Kalau Anda masih bingung bisa mencari dengan kata kunci Setting IP Ubuntu, DNS Ubuntu, Install Server Ubuntu, dan sebagainya.

Installasi Squid Proxy cukup ketik, sudo apt-get install squid. Konfigurasi Squid Proxy yang lama disimpan saja menggunakan perintah sudo mv /etc/squid/squid.conf /etc/squid/squid.conf.ori. Selanjutnya Anda membuat berkas /etc/squid/squid.conf yang isinya kurang lebih seperti dibawah ini.

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl valid_domains dstdomain .negeridiawan.com
acl valid_domains dstdomain .pangeranawan.com
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow valid_domains
http_access deny all
icp_access deny all
http_port 80 vhost vport
cache_peer 192.168.37.11 parent 80 0 no-query originserver name=negeridiawan
cache_peer 192.168.37.12 parent 80 0 no-query originserver name=pangeranawan
cache_peer_domain negeridiawan negeridiawan.com
cache_peer_domain pangeranawan pangeranawan.com
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log common
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320
Jangan lupa untuk restart layanan Squid Proxy, sudo /etc/init.d/squid restart. Anda bisa melakukan ujicoba dengan menginstall web server pada masing-masing mesin virtual. Semoga berhasil dan terwujud mimpi kita.


Referensi :

Comments

Popular posts from this blog

Kesalahan Dispenser

Pada umumnya beberapa orang menyebut dispenser mengikuti istilah pada KBBI yaitu peranti elektronik yg secara otomatis dapat memanaskan dan mendinginkan air yang siap diminum. Ternyata ada istilah lain menurut KBBI yaitu mesin penjual atau mesin penyaji. 27 Desember 2013 saya melihat Anjungan Tunai Mandiri (ATM) dari Bank CIMB Niaga sepi dari antrian. Masuklah ke ruangan yang lebih besar dibanding ruang ATM lainnya. Berencana mengambil uang namun gagal, dicoba berulang-ulang ternyata masih gagal dengan pesan galat: Transaksi tidak dapat diproses karena kesalahan dispenser Pertama melihat pesan tersebut pasti merasa aneh, kok dispenser ngeluarin uang, air dong yang dikeluarkan . Termasuk saya yang merasa aneh dengan pesan galat tersebut. Merujuk KBBI saya masih merenungi arti dispenser yang digunakan Bank CIMB Niaga dalam mesin ATM.

Jalur Alternatif Wonosobo Jogja

Mudik tahun ini mencoba jalur baru. Pengamatan saya Wonosobo hanya mempunyai 2 tugu penyambutan yaitu di sebelah timur perbatasan dengan Temanggung dan diselatan perbatasan dengan Banjarnegara. Namun akses keluar masuk Wonosobo cukup banyak. Kali ini arus balik kami dimulai dari rumah Wonobungkah menuju Kaliwiro. Ternyata dari Kaliwiro ada jalur yang baru selesai diperbaiki menuju Sapuran. Dari Sapuran ini bisa melalui jalur altenatif ke Magelang ataupun Jogja. Ada 2 jalur yang dapat dipilih dari Kaliwiro : Wonosobo - Kaliwiro - Kali Bawang - Sapuran - Slentho - Salaman - Muntilan - Sleman - Jogja Wonosobo - Kaliwiro - Winong Sari - Pasar Kertek - Sapuran - Slentho - Salaman - Muntilan - Sleman - Jogja Kami memilih jalur yang pertama. Jalannya sudah bagus walaupun ada kekurangannya yaitu sempit, naik turun, tikungan tajam, dan samping jurang. Jarang ditemukan aspal yang rusak, ada sedikit rusak namun tidak mengganggu perjalanan. Bagi yang terbiasa mabuk darat, mungkin bisa langsung

Menutup Rekening Bank Permata

Mulai tanggal 23 Desember 2008 saya sudah menutup rekening di Bank Permata . Saya menggunakan Bank Permata sebagai payroll dari PT Trikomsel Multimedia . Sejak saya pindah ke Jogja sudah tidak efektif rekening tersebut. Payroll saya pindah ke Bank Mandiri . Untung sudah mempunyai rekening Bank Mandiri sejak tahun 2001. Beberapa alasan saya menutup rekening Bank Permata : - Tidak lagi sebagai payroll lagi. - Tidak ada transaksi yang berarti lagi. - E-Banking-nya tidak bisa di buka di Firefox karena menggunakan ActiveX. Daripada tiap bulan saya terkena biaya administrasi akhir diputuskan untuk ditutup. Mungkin kalau masih bisa dibuka di Firefox saya bisa mempertimbangkan untuk menutupnya. Bank Permata yang masih 1 group dengan Astra tentunya masih menggunakan kebijakan yang berbasis Microsoft . Proses untuk menutup saya cukup mengambil uang yang disisakan sekitar Rp. 100.000. Saya membuka rekening di Bank Permata cabang pembantu Jln. Abdul Muis Jakarta Pusat. Menurut CS-nya untuk me