Authenticated proxy

Authenticated Proxyadalah proxy yang membutuhkan autentikasi berupa username dan password apabila client akanmenggunakan proxy tersebut. Authenticated Proxy juga dapat mengatur penggunaan aksesmasing-masing user, contohnya user1 tidak dapat mengakses web-web tertentu sedangkan user2dapat bebas mengakses web manapapun.Skema otentikasi proxy yang tersedia untuk squid:=> NCSA: Uses an NCSA-style username and password file.=> LDAP: Uses the Lightweight Directory Access Protocol=> MSNT: Uses a Windows NT authentication domain.=> PAM: Uses the Linux Pluggable Authentication Modules scheme.=> SMB: Uses a SMB server like Windows NT or Samba.=> getpwam: Uses the old-fashioned Unix password file.=> SASL: Uses SALS libraries.=> NTLM, Negotiate and Digest authenticationTerdapat berbagai jenis autentikasi yang dapat digunakan pada sistem squid server, tetapiyang paling sederhana dari kesemua sistem autentikasi tersebut adalah NCSA authentication.NCSA authentication merupakan autentikasi berbasis httpd (web server) password yangmemungkinkan seorang client melakukan koneksi setelah melakukan autentikasi berupausername dan password. Username dan password ini telah tersimpan di server dengan formatyang telah ditentukan sebelumnya.Cara kerja NCSA authentication adalah :1. Client mengirimkan username dan password kepada sistem, yang telah terenrkripsi.2. Sistem akan melakukan decoding ulang dari password dan membandingkan dengan berkaspasswd yang ada pada server.3. Jika password dan username cocok, maka client akan diizinkan untuk melakukan koneksiInternet melalui proxy.Contoh pembuatan authentication proxy dengan skema NCSA:1. Install aplikasi squid# apt-get install squid2. Masuk direktori “/etc/squid/” Backup konfigurasi squid lalu buat dua buah user# cd /etc/squid# cp squid.conf squid.conf.bak# htpasswd -c /etc/squid/passwd [username1]# htpasswd /etc/squid/passwd [username2]Opsi -c digunakan untuk membuat file tersebut3. Buat sebuah file yang nantinya isi dari file tersebut berisi alamat-alamat web yang di blok,contoh# nano /etc/squid/blok4. Edit file /etc/squid/squid.confTambahkan baris berikut pada baris terakhirPada konfigurasi di atas ada dua username yaitu guru dan siswa, dengan ketentuan user gurudapatmengakses domain facebook.com sedangkan user siswa tidak dapat mengakses domainfacebook.com.5. Pastikan bahwa http_port 3128 dan http_access deny all yang ada pada baris lainnya telah diberi

tanda crash (#) di awal barisnya.Adapun baris lainnya yang dapat ditambahkan pada konfigurasi tersebut, antara lain sbb:a) auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd : Specify squidpassword file and helper program locationb) auth_param basic children 5 : The number of authenticator processes to spawn.c) auth_param basic realm Squid proxy-caching web server : Part of the text the user will seewhen prompted their username and passwordd) auth_param basic credentialsttl 2 hours : Specifies how long squid assumes an externallyvalidated username:password pair is valid for - in other words how often the helper program iscalled for that user with password prompt. It is set to 2 hours.e) auth_param basic casesensitive off : Specifies if usernames are case sensitive. It can be on oroff onlyf) acl ncsa_users proxy_auth REQUIRED : The REQURIED term means that any authenticateduser will match the ACL named ncsa_usersg) http_access allow ncsa_users : Allow proxy access only if user is successfully authenticated.6. Save konfigurasinya, lalu restart service squid# invoke-rc.d squid restart7. Lakukan pengujian di browser, buka firefox lalu piih Menu Edit, lalu pilih Preferences, laluakanmuncul jendela baru maka pilih tab Advanced, setelah itu pilih tab Network, lalu klik Setiings,pilihManual proxy configuration. Masukkan ip proxy server dan port yang digunakan.8. Masuk ke alamat facebook.com lalu akan diminta username dan password, gunakan user siswauntukmembuktikan web tersebut tidak dapat di akses.9. Lakukan pengujian kedua dengan menggunakan user guru untuk membuktikan webfacebook.comdapat di

Authenticated proxy

by Maulani Legowo

Accessibility

Categories

Upload Details

Usage Rights

Statistics

Authenticated proxy Document Transcript