On 3/15/06, Amiruddin Utina <[EMAIL PROTECTED]> wrote:
> gappala wrote:
>
> >Deal All
> >
> >Begini ceritanya, bosku minta agar pengguna lan tidak bisa akses situs-situs
> >yang berbau porn, tau kan ruginya banyak spyware di Pc Client. Nah akhirnya
> >dapet juga alamat-alamat situs porn melalui urlblacklist.com dan langsung
> >saya pasang di squid menggunakan URL_REGEX dan nggak lupa alamat-alamat
> >tersebut dibuat file di dalam /etc/squid/porn.txt
> >
> >namun setelah dipasang timbul masalah baru yaitu...., squid di sisi
> >clientnya jadi lambat banget bahkan untuk buka yahoo.com aja bisa makan
> >waktu berjam2 alias seperti nggak ketemu alamatnya. padahal alamat
> >yahoo.comitu tidak termasuk yg di block kok!
> >
> >juga saya perhatikan di PC Squid Linuxnya jadi bolot bonget alias seperti
> >ada proses yang sedang dilakukan sama si PC linux ku ini.
> >
> >ada yang bisa bantu, kenapa bisa begitu ya, apakah ada tips buat ku, jangan2
> >aku salah setting aclnya.
> >
> >thank U
> >
> >
> >
> menurut pengalaman emang sih kalau pake url_regex -i itu memorinya jadi
> besar tergantung data yang anda masukan, jadi perhatikan berapa banyak
> memori yang anda alokasikan buat squid
> thx
>

Thank Buat mas Andika, Belog Polos, Rian, Amirudin atas masukkan, masukkannya.

Sebelumnya spek PC Squid Linux saya sbb :
P3 900 Compaq
Ram 256 MB Not share
HD 80 Gb masing-masing dipartisi menjadi
-Swap partisi 2 Gb
-Root 40 Gb
-sisanya buat Home dll

Squid tersebut untuk melayani 30 User dengan akses penuh namun tidak
masuk kesitus2 porn dan dll yang merugikan ditambah pula dengan  40
User lainnya hanya dibatasi pada situs-situs yang diperbolehkan saja.

jadi squid tersebut melayani 70 user setiap harinya, sebelun saya
tambahkab acl Url_regex untuk Porn dll, squid tersebut lumayan bagus
jalannya, namun setalah saya pasang url_regex porn dll wah malah nggak
jalan, jadi saya putuskan untuk sementara saya kosongkan dulu.

aclku
-------------
# User dalam jaringan
acl lokal_user scr 10.17.0.0/255.255.0.0

#user yang boleh akses penuh
acl full_akses src "/etc/squid/akses/daftar.txt

#web yang booleh untuk seluruh user dalam jaringan
acl web_boleh url_regex "/etc/squid/akses/web_boleh.txt

#pembatasan untuk seluruh user
acl porn url_regex "/etc/squid/blok/porn.txt"
acl spyware url_regex "/etc/squid/blok/spy.txt"


http_access deny porn
http_acces allow full_akses
http_acces deny lokal_user ! web_boleh
http_access deny spyware
http_access deny all

secara umum itu saja, apakah ada yang perlu di tambahkan?

Thank U
gappala

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis

Kirim email ke