Proxy Server

Proxy Server

Proxy server berasal dari kata proximus yang berarti dekat. Proxy server merupakan server yang membantu privasi client dalam mengakses internet. Untuk melakukan hal tersebut, proxy server memiliki cara kerja yang bertahap dimulai dari client sampai ke server dan sebaliknya (seperti perantara). Proxy server juga bertindak sebagai gateway terhadap dunia internet untuk setiap komputer client. Proxy server tidak terlihat oleh komputer client sebagai contoh saat seorang pengguna yang berinteraksi dengan internet melalui sebuah proxy server tidak akan mengetahui bahwa sebuah proxy server sedang menangani request yang dilakukannya.

Web server yang menerima request dari Proxy server akan menginterpresentasikan request-request tersebut seolah-olah datang secara langsung dari komputer client, bukan dari proxy server.

Gambar 2.17 Proxy Server

2.5.1      Fungsi Proxy

Proxy server memiliki tiga fungsi dasar yaitu connection sharing, firewall, dan chacing.

Connection Sharing

Untuk connection sharing, Proxy server dapat bertindak sebagai gateway untuk jarngan lokal terhadap jaringan luar atau internet, karena paket data yang dikirimkan dari jaringan lokal ke jaringan luar harus melewati proxy server. Proxy sever sebagai connection sharing ini dapat bekerja pada layer Data-Link, layer Network dan Transport, maupun layer Aplikasi dalam hirarki layer komunikasi jaringan menurut OSI, namun sebagian besar pengertian, proxy server bekerja pada layer aplikasi.

Firewall

Proxy server juga mempunyai fungsi untuk melakukan filtering yang biasa disebut dengan firewall. Filtering ini berdasarkan daftar aturan dan pengaturan pada akses tertentu sehingga lebih mudah mengatur trafik dari sumber-sumber yang tidak terpercaya dan digunakan untuk melindungi kumpulan komputer dalam sebuah jaringan maupun sekumpulan jaringan yang berbeda topologi. Firewall biasanya diletakkan pada router-router, sehingga bisa melakukan filtering atas paket yang lewat dari dan ke jaringan-jaringan yang dihubungkan.

Karena firewall melakukan filtering berdasarkan suatu daftar aturan dan pengaturan akses tertentu, maka lebih mudah mengatur dan mengendalikan trafik dari sumber-sumber yang tidak dipercaya. Firewall juga melakukan filtering berdasarkan jenis protokol yang digunakan (TCP,UDP,ICMP) dan port TCP atau UDP yang digunakan oleh suatu layanan (semisal telnet atau FTP). Sehingga firewall melakukan kendali dengan metode boleh lewat atau tidak boleh lewat, sesuai dengan daftar aturan dan pengaturan akses yang dibuat. Bila suatu layanan tertentu atau alamat tertentu merupakan layanan atau alamat yang terpercaya, maka dapat diatur pada firewall agar paket dari sumber terpercaya dapar diijinkan.

Packet filtering pada firewall mempunyai keunggulan yaitu kecapatan yang lebih dan tidak memerlukan konfigurasi tertentu pada pengguna-pengguna yang terhubung. Namun di sisi lain dapat menimbulkan kesulitan, karena akan sangat sulit bila kita harus membuat satu daftar aturan yang banyak dan kompleks. Disamping itu, yang bisa dilakukan firewall hanya memperbolehkan atau tidak memperbolehkan suatu paket lewat berdasarkan pada alamat IP sumber atau alamat IP tujuan yang ada pada paket tersebut. Penyerang bisa melakukan pemalsuan alamat IP pada paket (spoofing) menggunakan alamat IP tertentu yang terpercaya, dan firewall akan melewatkannya. Penyerang juga dapat melakukan penyadapan paket (sniffing) dengan relatif mudah untuk mengetahui struktur alamat IP pada header paket yang lewat di jaringan.

Caching

Fungsi dasar yang ketiga dari sebuah proxy server adalah caching. Caching adalah sebuah cara untuk penyimpanan content-content yang sudah pernah diminta oleh pengguna di internet, content-content tersebut disimpan pada sebuah ruang disk yang disebut cache. Sehingga apabila ada pengguna yang akan meminta content yang sama, proxy server akan memberikannya langsung tanpa meminta terlebih dahulu ke server aslinya di internet.

Proses caching ini tidak terlihat oleh pengguna (transparent). Artinya pengguna tidak dapat membedakan siapa sebenarnya yang memberikan content tersebut. Content yang disimpan mempunyai batas waktu untuk memeriksanya digunakan validasi. Validasi ini digunakan apabila ada pengguna yang memintanya, metode ini disebut caching pasif, sedangkan caching aktif proxy akan secara otomatis akan mengamati content dan perubahannya. Dalam kondisi tertentu kapasitas penyimpanan cache akan berkurang oleh content yang disimpan, bila itu terjadi maka proxy server akan melakukan penghapusan secara otomatis agar ruang penyimpanan tetap terjaga, penjadwalan yang dilakukan sesuai dengan konfigurasi yang sudah ditentukan, biasanya ditetukan oleh waktu suatu content tersimpan.

Fungsi lainnya yang dimiliki oleh proxy server yaitu:

·      Bandwidth Management, yaitu untuk membuat aturan dalam mengelola konten dan kecepatan akses terhadap sumber daya internet/intranet yang diberlakukan bagi client dalam jaringan lokalnya. Hal ini terkait pula dengan metode caching yang dilakukan sebuah server proxy pada umumnya.

·      IP Address/Group and User Access Management

fungsi ini merupakan fitur yang cukup penting untuk mengelola hak kepada user/computer/group/IP Address yang bisa mengakses jaringan luar/internet dan kita sebagai NetAdmin, dapat mengatur siapa saja yang boleh mengakses internet.

·      Content Filtering, fitur ini berupa aturan yang akan menyaring setiap informasi/konten yang diminta oleh client agar tidak terlalu bebas dan dapat merusak/meminimalisir sisi negatif dari konten tersebut. Misalkan untuk mem-block Window Pop-Up, Java Applet, ActiveX, dan lain-lain.

·      Transparent proxy and Non-transparent proxy, yaitu sebuah metode dimana client yang ada dalam jaringan, tidak perlu melakukan konfigurasi (alias konfigurasi dilakukan secara transparent) untuk bisa mengakses/terhubung/dikenakan rule (aturan) dari server proxy tersebut, akan tetapi proxy server yang langsung melakukan broadcast terhadap siapapun yang diberi akses ke internet ‘dipaksa’ untuk melewati proxy server terlebih dahulu. Sementara Non-transparent proxy adalah kebalikan dari transparent dan setiap client yang akan terhubung/mengakses/dikenakan rule proxy, setiap aplikasi yang terhubung ke internet seperti Internet Browser, FTP (File Transfer Protocol) client, dan lain-lain harus dikonfigurasi agar terhubung ke proxy server, baru kemudian di-forward ke internet.

·      VPN Server dan VPN Tunnel, VPN adalah singkatan dari (Virtual Private Network) atau jaringan pribadi, yang merupakan cara agar jaringan lokal/pengguna perorangan di suatu tempat dapat mengakses jaringan lokal/komputer server di tempat lainnya melalui media publik seperti internet. Melalui VPN ini, seseorang atau sebuah jaringan local di suatu tempat dapat terhubung dengan IP Address local di tempat yang lain, sehingga komunikasi yang terjadi layaknya dalam sebuah jaringan lokal biasa (LAN), namun media yang digunakan adalah media publik seperti internet.

·      Reverse Proxy Load Balancing. Proxy server sekarang ini dapat digunakan untuk melakukan “reverse proxy”, atau menyediakan layanan proxy ke client eksternal untuk server internal. Fungsi ini digunakan untuk menyeimbangkan beban klien ke sejumlah web server. Banyak situs web yang fungsionalitasnya tinggi menggunakan aplikasi kompleks seperti ISAPI, Active Server Pages, Java Servlet, atau CGI. Aplikasi ini dijalankan pada server, sehingga mereka sangat mengurangi banyaknya client yang mampu ditangani oleh satu server. Sebagai contoh, Windows 2000 server yang menjalankan IIS yang bisa menangani sampai 100.000 browser untuk halaman HTML standar hanya bisa menangani 5000 browser halaman ASP. Ini berarti bahwa kebanyakan fungsi e-commerce sebenarnya tidak bisa ditangani oleh satu server, jadi situs tersebut harus dijalankan secara parallel ke sejumlah emsin. Sebagai contoh http://www.microsoft.com/ dijalankan pada 30 server DNS yang identik. DNS menyediakan skema dasar load-sharing yaitu akses ke nama DNS akan mendapatkan salah satu alamat IP, tetapi ini belum benar-benar menyeimbangakan beban.

·      Proxy server dapat digunakan untuk merespon ke satu alamat IP dan kemudian mengarahkan koneksi client ke salah satu server di belakanganya. Proxy server dapat menggunakan beberapa tolak ukur yang disediakan oleh semua web server untuk mengetahui server mana yang mempunyai sisa kapasitas paling banyak. Setiap client yang terhubung, kemudian dapat diarahkan ke web server manapun yang mempunyai kapasitas yang cukup untuk menanganinya.

2.5.2      Transparent Proxy

Salah satu kompleksitas dari proxy pada level aplikasi adalah bahwa pada sisi pengguna harus dilakukan konfigurasi yang spesifik untuk suatu proxy tertentu agar bisa menggunakan layanan dari suatu proxy server. Bila diinginkan agar pengguna tidak harus melakukan konfigurasi khusus, kita bisa mengkonfigurasi proxy/cache server agar berjalan secara benar-benar transparan terhadap pengguna (transparent proxy). Biasanya cara ini memerlukan bantuan dan konfigurasi aplikasi firewall (yang bekerja pada layer network) untuk bisa membuat transparent proxy yang bekerja pada layer aplikasi.

Transparent proxy dapat berguna untuk “memaksa pengguna” menggunakan proxy/cache server, karena pengguna benar-benar tidak mengetahui tentang keberadaan proxy ini, dan apapun konfigurasi pada sisi pengguna, selama proxy server ini berada pada jalur jaringan yang pasti dilalui oleh pengguna untuk menuju ke internet, maka pengguna pasti dengan sendirinya akan “menggunakan”  proxy/cache ini.

Cara membuat transparent proxy adalah dengan membelokkan arah (redirecting) dari paket-paket untuk suatu aplikasi tertentu, dengan menggunakan satu atau lebih aturan pada firewall/router. Hal ini bisa dilakukan karena setiap aplikasi berbasis TCP akan menggunakan salah satu port yang tersedia, dan firewall dapat diatur agar membelokkan paket yang menuju ke port layanan tertentu, ke arah port dari proxy yang bersesuaian.

Sebagai contoh,  pada saat klien membuka hubungan HTTP (port 80) dengan suatu web server, firewall pada router yang menerima segera mengenali bahwa ada paket data yang berasal dari klien dengan nomor port 80. Disini kita juga mempunyai satu HTTP proxy server yang berjalan pada port 3130. Maka pada firewall router kita buat satu aturan yang menyatakan bahwa setiap paket yang datang dari jaringan lokal menuju ke port 80 harus dibelokkan ke arah alamat HTTP proxy server port 3130. Akibatnya, semua permintaan web dari pengguna akan masuk dan diwakili oleh HTTP proxy server di atas.

Gambar 2.18 Metode Transparent Proxy

Jadi secara umum keuntungan dari metode transparent proxy adalah :

1.    Kemudahan administrasi jaringan, yang berarti browser yang digunakan klien tidak harus dikonfigurasi secara khusus yang menyatakan bahwa mereka menggunakan fasilitas proxy yang bersangkutan.

2.    Sentralisasi kontrol, yang berarti pergantian metode bypass proxy  maupun penggunaan proxy oleh klien dapat dilakukan secara terpusat.

2.5.3      Squid Proxy

Salah satu contoh aplikasi proxy/cache server adalah Squid. Squid adalah sebuah daemon yang digunakan sebagai proxy server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama, hingga membantu keamanan dengan cara melakukan penyaringan (filter) lalu lintas.

Meskipun seringnya digunakan untuk protokol HTTP dan FTP, Squid juga menawarkan dukungan terbatas untuk beberapa protokol lainnya termasuk Transport Layer Security (TLS), Secure Socket Layer (SSL), Internet Gopher, dan HTTPS. Versi Squid 3.1 mencakup dukungan protokol IPv6 dan Internet Content Adaption Protocol (ICAP).

Squid pada awalnya dikembangkan oleh Duane Wessels sebagai "Harvest object cache", yang merupakan bagian dari proyek Harvest yang dikembangkan di University of Colorado at Boulder. Pekerjaan selanjutnya dilakukan hingga selesai di University of California, San Diego dan didanai melalui National Science Foundation. Squid kini hampir secara eksklusif dikembangkan dengan cara usaha sukarela.

Squid umumnya didesain untuk berjalan di atas sistem operasi mirip UNIX, meski squid juga bisa berjalan di atas sistem operasi Windows.

Konfigurasi, penggunaan dan metode Squid

Konfigurasi-konfigurasi mendasar squid antara lain :

1.         http_port nomor port.

Ini akan menunjukkan nomor port yang akan dipakai untuk menjalankan squid. Nomor port ini akan dipakai untuk berhubungan dengan klien dan peer.

2.          icp_port nomor port.

Ini akan menunjukkan nomor port yang akan dipakai untuk menjalankan squid. Nomor port ini akan dipakai untuk berhubungan dengan klien dan peer.

3.         cache_peer nama_peer tipe_peer nomor_port_http nomor_port_icp option.

Sintask dari cache peer ini digunakan untuk berhubungan dengan peer lain, dan peer lain yang dikoneksikan ini tipenya bergantung dari tipe peer yang telah dideklarasikan ini, bisa bertipe sibling maupun bertipe parent,dan port yang digunakan untuk hubungan ICP maupun HTTP juga dideklarasikan di sini.

4.         Dead_peer_timeout jumlah_detik seconds.

Masing-masing peer yang telah didefinisikan sebelumnya mempunyai waktu timeout sebesar yang ditentukan dalam konfigurasi ini.

5.         Hierarcy_stoplist pola1 pola2

Sintaks ini digunakan untuk menyatakan apa yang harus tidak diminta dari peer, melainkan harus langsung dari web server origin.

6.         Cache_mem jumlah_memori (dalam bytes)

Sintaks ini akan menentukan batas atas jumlah memori yang digunakan untuk menyimpan antara lain : intransit object yaitu object yang dalam masa transisi antara waktu cache mendownload sampai object disampaikan ke klien, dan hot object, yaitu object yang sering diakses.

7.         Cache_swap_low/high jumlah (dalam persen)

Squid akan menghapus object yang ada didalam hardisknya jika media tersebut mulai penuh. Ukuran penuh ini yang diset pada cache_swap_low dan cache_swap_high. Bila batas swap_low telah tercapai maka squid mulai menghapus dan jika batas swap_high tercapai maka squid akan semakin sering menghapus.

8.         Cache_dir jenis_file_sistem direktori kapasitas_cache dir_1 jumlah dir_2

Sintaks ini akan menjelaskan direktori cache yang dipakai, pertama adalah jenis file sistemnya, lalu didirektori mana cache tersebut akan disimpan, selanjutnya ukuran cache tersebut dalam MegaBytes lalu jumlah direktori level 1 dan direktori level 2 yang akan digunakan squid untuk menyimpan objeknya.

(Sumber: www.scribd.com)