Install Squid3 Cache HTTPS dengan SSL-BUMP – Part #2

Melanjutkan Tips & Trik yang sebelumnya tentang Install Squid3 Basic Config, kali ini DSI akan melanjutkan Tutorial Install Squid3 agar support untuk cache protokol / web https dengan fitur SSL-BUMP di Squid3.

Pastikan anda mengikuti langkah-langkah install squid3 pada artikel sebelumnya, bermaksud agar ketika mengikuti cara install squid3 part #2 ini anda tidak merasa bingung.

Berikut artikel sebelumnya:

Install Squid3 Part #1 – Basic Config

Sebelum mulai, silahkan jalankan squid proxy anda, pastikan masih berjalan atau running dengan semestinya….

…Dan buka semua kebutuhan alat tempur seperti putty, winscp, notepad++ yang sudah anda download.

Langkah-langkah Install Squid3 Dengan Fitur SSL-BUMP

Langkah Pertama : 

• Login ke squid proxy anda lewat ‘putty’ dan gunakan user ‘root’ yang sudah anda buat sebelumnya.
• Install paket tambahan agar mendukung saat mengaktifkan fitur “ssl_bump”.

  [code]
  apt-get install openssl -y
  apt-get install libssl-dev -y
  [/code]

• Karena kita mau update, maka kita perlu hapus / remove squid yang sudah terinstal sebelumnya dan lakukan instal ulang tanpa melakukan instal paket yang sebelumnya sudah di lakukan.
  Untuk menghapus atau remove instalasi squid3 sebelumnya, ketikan perintah berikut pada putty….
  ….masuk ke directory squid dan lakukan uninstall

  [code]
  cd squid-3*
  make uninstall
  make clean
  [/code]

• Sampai disini untuk langkah pertama selesai.

Langkah Kedua :

•  Install kembali squid anda dan aktifkan fitur tambahan ‘–enable-ssl-crtd dan –with-openssl’ pada saat ‘./configure’.
  pastikan posisi anda masih pada directory #root./squid-3…lakukan perintah ./configure berikut pada putty:

  [code]
  ./configure –prefix=/usr –bindir=/usr/bin –sbindir=/usr/sbin –libexecdir=/usr/lib/squid –sysconfdir=/etc/squid –localstatedir=/var –libdir=/usr/lib –with-default-user=proxy –with-logdir=/var/log/squid –with-pidfile=/var/run/squid.pid –enable-ssl-crtd –with-openssl
  sudo && make install
  [/code]

• Sampai sini seharusnya squid anda sudah berhasil di instal kembali dan sudah aktif untuk fitur “ssl-bump squid”…
  …lakukan cek dengan mengetikan ‘squid -v’ pada putty, jika sudah ada info maka sudah dipastikan anda berhasil, jika tidak ada maka coba ikuti langkah sebelumnya.

Langkah Ketiga :

• Bikin folder yang nantinya untuk menyimpan file sertifikat

  [code]
  mkdir /etc/squid/ssl_cert
  [/code]

• Bikin Sertifikat menggunakan tool openssl :

  [code]
  openssl req -new -newkey rsa:2048 -days 3652 -nodes -x509 -keyout /etc/squid/ssl_cert/myCA.pem -out /etc/squid/ssl_cert/myCA.pem
  openssl x509 -in /etc/squid/ssl_cert/myCA.pem -outform DER -out /etc/squid/ssl_cert/myCA.der
  [/code]

  pada saat anda melakukan perintah di atas, anda akan di suruh mengisi beberapa form, anda juga bisa tanpa mengisi form tersebut dengan cara ketikan [enter] langsung.

• Lakukan perintah berikut untuk mengaktifkan ssl database

  [code]
  /usr/lib/squid/ssl_crtd -c -s /var/lib/ssl_db
  chown -R proxy:proxy /var/lib/ssl_db/
  [/code]

• Sampai sini anda sudah selesai untuk pembuatan sertifikatnya.

Langkah Terakhir :

• Tambahkan / edit ‘squid.cof’ anda agar squid bisa cache ‘https’ lewat ‘winscp’

  [code]
  http_port 3127 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/ssl_cert/myCA.pem
  acl step1 at_step SslBump1
  acl step2 at_step SslBump2
  acl step3 at_step SslBump3
  ssl_bump peek step1 all
  ssl_bump bump all
  [/code]

  atau anda bisa lakukan seluruh perubahan dengan menghapus seluru isi squid.conf sebelumnya, dan masukan script di bawah ini:

• Terakhir reboot /  restart Server Proxy anda

  [code]
  reboot
  [/code]

Selesai sudah update squid anda, kini squid anda sudah support untuk cache konten https. Sebelum anda menjalankan squid, yang perlu anda lakukan adalah ambil sertifikat nya dulu  lewat ‘winscp’ lihat gambar berikut, dan menyimpannya pada komputer anda.

Sekarang anda perlu impor / instal sertifikat yang sudah ada di komputer anda ke dalam browser yang akan di gunakan. Jika anda belum tau cara Impor Sertifikat anda bisa lihat artikel berikut:
Cara Impor Sertifikat Kedalam Browser Firefox dan Chrome

Tambahkan settingan proxy pada browser anda, lihat gambar berikut:

Jika sudah dilakukan semua, sekarang giliran anda untuk test Squid anda.

Contoh hasil Log :

Perlu di perhatikan, bahwa cara install squid3 https ini masih basic, dalam artian squid yang anda install belum bisa transparan dan cache dinamis konten.

Tunggu artikel DSI berikutnya, DSI akan menyajikan bagaimana konfigurasi squid agar bisa transparan dan support untuk cache dinamis konten.

Demikian tutorial install squid3 agar support web https. Semoga artikel ini bermanfaat buat anda semua. Jangan lupa tinggalkan komentar seputar artikel ini atau permasalahan anda saat instalasi squid.

Terimakasih