[SHARE] SQUID - Facebook only

Diskusi tentang Ubuntu Server baik webserver, database server, samba server dan service lainnya serta jaringan menggunakan Sistem Operasi Ubuntu.
User avatar
myitanium
Posts: 409
Joined: 14 Jul 2011, 14:56
Contact:

[SHARE] SQUID - Facebook only

Postby myitanium » 21 Jan 2014, 10:04

Siapa tahu ada dari teman-teman yang membutuhkan cara ini, karena waktu saya googling belum ada yang membahas dengan spesifik.

Sumber saya copas dari blog:
http://betweenmeandlinux.wordpress.com/ ... book-only/

Karena kantor membutuhkan akses facebook ke orang tertentu, sedangkan kebijakannya adalah tidak boleh, dan saya di belakang firewall rumit, maka satu-satunya jalan termudah adalah memberikan proxy untuk akses facebook di luar firewall.

Biasanya dari browsing, yang ada hanya cara blokir facebook dan yang lain boleh, nah kali ini saya memberikan cara HANYA facebook yang boleh, yang lain diblok. Saya menggunakan SQUID untuk proxy, pengaturan standar squid bisa anda sesuaikan. Saya tampilan saja pengaturan ACL-nya:

acl time1 time 06:30-16:00
acl all_others dst 0.0.0.0/0.0.0.0
acl appsfacebook dstdomain apps.facebook.com zynga.com
http_access deny appsfacebook
acl facebook dstdomain .facebook.com .akamaihd.net fbstatic-a. fbcdn-profile-a.
http_access allow facebook time1
http_access deny facebook
http_access deny all_others
http_access deny all

cara ini bisa anda sesuaikan dengan kebijakan kantor masing-masing, misal hanya boleh buka portal kantor dan bukan yang lain.
User avatar
newbei
Posts: 80
Joined: 14 Jan 2013, 09:58

Re: [SHARE] SQUID - Facebook only

Postby newbei » 25 Jan 2014, 14:10

Terimakasih mas untuk info nya.
Saya mau tanya sedikit mas,
Bagamana cara nya kalau kita ingin user tertentu (tapi berdasarkan mac address) yang hanya bisa akses facebook selain itu tidak bisa.

Terimakasih mas

myitanium wrote:Siapa tahu ada dari teman-teman yang membutuhkan cara ini, karena waktu saya googling belum ada yang membahas dengan spesifik.

Sumber saya copas dari blog:
http://betweenmeandlinux.wordpress.com/ ... book-only/

Karena kantor membutuhkan akses facebook ke orang tertentu, sedangkan kebijakannya adalah tidak boleh, dan saya di belakang firewall rumit, maka satu-satunya jalan termudah adalah memberikan proxy untuk akses facebook di luar firewall.

Biasanya dari browsing, yang ada hanya cara blokir facebook dan yang lain boleh, nah kali ini saya memberikan cara HANYA facebook yang boleh, yang lain diblok. Saya menggunakan SQUID untuk proxy, pengaturan standar squid bisa anda sesuaikan. Saya tampilan saja pengaturan ACL-nya:

acl time1 time 06:30-16:00
acl all_others dst 0.0.0.0/0.0.0.0
acl appsfacebook dstdomain apps.facebook.com zynga.com
http_access deny appsfacebook
acl facebook dstdomain .facebook.com .akamaihd.net fbstatic-a. fbcdn-profile-a.
http_access allow facebook time1
http_access deny facebook
http_access deny all_others
http_access deny all

cara ini bisa anda sesuaikan dengan kebijakan kantor masing-masing, misal hanya boleh buka portal kantor dan bukan yang lain.
User avatar
q_p
Posts: 3109
Joined: 14 Oct 2012, 13:01
Contact:

Re: [SHARE] SQUID - Facebook only

Postby q_p » 25 Jan 2014, 22:01

Pakai squid berapa mas ? squid3 dengan ssl-bump yang sudah support https ya (dstdomain apps.facebook.com zynga.com dan .facebook.com .akamaihd.net fbstatic-a. fbcdn-profile-a) ?
User avatar
myitanium
Posts: 409
Joined: 14 Jul 2011, 14:56
Contact:

Re: [SHARE] SQUID - Facebook only

Postby myitanium » 26 Jan 2014, 11:01

@q_p:
masih pakai squid 2. Ini bukan transparent proxy, jadi https pun bisa difilter.
User avatar
myitanium
Posts: 409
Joined: 14 Jul 2011, 14:56
Contact:

Re: [SHARE] SQUID - Facebook only

Postby myitanium » 26 Jan 2014, 11:03

@newbei: blom pernah coba, baru rencana mau dicoba kesana. :D
User avatar
newbei
Posts: 80
Joined: 14 Jan 2013, 09:58

Re: [SHARE] SQUID - Facebook only

Postby newbei » 27 Jan 2014, 09:20

@myitanium
Kalau sukses di share kemari ya mas.

thx mas bro

myitanium wrote:@newbei: blom pernah coba, baru rencana mau dicoba kesana. :D

Return to “Ubuntu Server”

Who is online

Users browsing this forum: Baidu [Spider], Bing [Bot] and 11 guests