@ipoelnet:

@mightyjoe:

Dear All,

makasih buat masukan2nya… gw masih bingung dengan yg di post oleh mas dedieko... ???
mungkin bisa lebih terperinci mas dedieko keterangan dari tiap baris commandnya...
untuk mas ipoelnet kyknya simple bgt boss... tp itu untuk IDM saja yaa, bagaimana dengan download manager yang lain ???
Mohon bantuannya dari para punggawa2 PFsense...
Terima kasih sebelumnya....

Silahkan di pasang dan tes dulu dengan DM lain, jika masih blm bs, monggo di post sini, memang banyak server yang masih ngebaypass squid.
dalam artian, jika agan mightyjoe ingin block ya itu tambahannya
tapi jika agan ingin agar badwindthnya kelimit juga, maka yang dimasukkan listthroutle nama domainnya atau ip-nya, misal milik saya untuk ngelimit server yg bypass squid :

delay_pools 1
delay_class 1 2
delay_parameters 1 -1/-1 8192/16384
delay_initial_bucket_level 100
acl throttle_exts urlpath_regex -i "/var/squid/acl/throttle_exts.acl"
acl throttle_exts urlpath_regex -i "/var/squid/acl/throttle_exts2.acl" –>> isi dibawah
delay_access 1 allow throttle_exts
delay_access 1 deny all

===
isi /var/squid/acl/throttle_exts2.acl

.mp3?
.mp4?
.flv?
.rar?
.zip?
.mov?
.dat?
.mkv?
.exe?
.rar?
.zip?
.7z?
videodownload?
videoplayback?
youtube
videos
lscache
ziddu
megaupload
mediafire
rapidshre
4shared
kewlshare
depositfiles
windowsupdate
scribd
indowebster
virtual
downl
direc
enterupload
…....dst

Gmana mauk masukkan list ini kedalam pfsens? perlu pakai ssh or pakai webgui sahja? tolong mas…aku sudah try pakai SSH, tp filenya engak simpan.

makasi gan atas info nya…ane cba oprek dlu....
utk yg lain ane tgg masukannya

ya iyalah …

pfsense 2.0 statusnya masih beta belum stable
dev nya menyarankan tidak untuk mesin produksi ...
kalaupun ingin memakainya utk mesin produksi, trial error sudah biasa ...

kl mo yg stable silakan pk v123 stable, how to LB nya sudah ada di wiki
jgn pake squid + LB didalam satu mesin kl baru mengenal pfsense
step by step aja dulu ...

kl mo cepat, bisa pake LB Hardware, simple, hemat listrik ...
om juga pake kok LB HW ...  ;D

@serangku:

hmmm …

gini saja dulu

aktifkan dhcp biarkan klien dapet dhcp dulu nanti di status dhcp lease time terlihat ip, mac dan host dari sana cukup klik add [+] untuk memasukan secara manual

sudah di laksanaken tp masih jua muncul permasalahn yg sama  :o

@serangku:

kalu masih belum bisa juga, wah runyam urusannya becanda  ;D
pokoknya gak sesulit itu deh …

okay pantang menyerah aj dech yg Om ajarin masih melekat poll…  :D
nih lagi nyoba pake VMware moga berhasil..... 8)
maturnuhun ya replay nya...

@poscom:

Punten … kenapa versi lusca yang r14828 terasa lambat browsingnya

saya pake r14829 normal normal aja tu.
coba obok obok di squid.inc
& oprek tunning.conf
kalo saya msh bingung & belum nemuin refresh pattern kasperky yang pas.
klo ada yg punya refresh pattern kasperky monggo di share bila berkenan.

apa khabar om min …
kemana ajah ...

jangan sering2 ditinggal atuh  ;D

sorry OOT

weits …

ada apa nih sebut2 nama si om ...  ;D
pantesan nih alis gerak2 aja ...

kyknya ada yg mau kasih angpau akhir tahun ... semoga

hush … hush ...

siapa yang gak bisa ...
sampeyan gimana setting nya untuk reply_body_max_size
itu sdh mantep kok squid.inc nya ...

@ardy_2006
welcome om ardy_2006
sip how to nya ...
reply_body_max_size sepengetahuan om tidak berhubungan dgn delay pool, but ... colek2 aja kl kelewat  ;D

@kakashi
oprek lagi dah, saya bantu cluenya : lihat hasil generate conf dari cachemgr.cgi
rombak sedikit ... pasti ketemu deh harus gimana

@ardy_2006:

bro anto_DIGIT kok bisa gitu, tempat saya running well. youtube cache hit lancar jaya tanpa putus putus.
versi terakhirnya klo ngak salah baru realese 3 hari yg lalu lusca-cache-r14829.
Sebelumnya saya pake IPCop Lusca youtube juga cache hitnya bagus kok.
Setelah menimang nimang hasil uji LAB akhirnya pilihan jatuh ke pfSense, kyknya yg lusca-cache-r14733 hasil uji LAB dulu itu sangat sangat stabil sekali.

Akhirnya bisa hit lagi …

sip reviewnya …

snapshot tertanggal berapa om ...
bisa sangat membantu teman2 lain ...

justru salut om …

maksimalkan resource yang ada ...
kalau resource berlebih, itu mah sudah biasa ... gak ada jreng2 nya ...  ;D

untuk nawala bisa dikatakan resolve lbh cepat karena lokasi masih iix, opendns sdh keluar alias ix, resolve relative lambat.

pasnya memang dgn tambahan squidguard ditambah report lightsquid
sudah mahfum kalo situs2 xxx tsb banya betebaran dgn url yg macam2 ...
nah ... dengan report dari lightsquid menjadi lebih mudah karena bisa tahu url2 xxx tsb yg masih lolos sensor
masukan saja di deny nya squid, beres.

saya pribadi menyebut sistem diatas, dan selalu saya terapkan, GEMBOK THREE MUSKETEER 
1.dns
2.squidguard
3.deny url
kalo masih lolos sensor, anggap saja bonus …  ;D

powerfulnya pfsense dibanding yg lain, yah seperti itu
simple dan powerfull
kekurangannya pasti ada, gak ada yg sempurna mbulet

yuk ... kita dukung internet sehat, pornografi sangat, sangat, sangat merusak.

sekedar menambahkan …

dicoba saja dulu dengan topologi seperti om @pfz sebutkan ...
maksimalkan abis untuk mendapat hit besar dengan responsifitas dan performance tetap terjaga

bila dirasakan kurang memuaskan
bisa dikawin silang dengan mikrotik, hanya situ kudu beli lisensi atau minimal kelas RB, cost lagi ...
dan tentunya mampu mensetting mikotiknya ...
kalaupun belum bisa settingnya, banyak betebaran jasa setting dan notabene pasti keluar cost lagi

intinya : maksimalkan resource yang sudah ada, tidak ada sistem yang sempurna mbulet, ada kelebihan pastinya terselip kekurangannya.

kalau memang jaringannya belum support …

prefer ke yang nomor 2
load balance dengan metode policy ...
atau pake LB hardware ...
saya punya LB nganggur merk Linksys 2 WAN, seken, kl mau kontak saja ...

how tonya, di wiki pfsense juga sudah lengkap

cuma gak konek terlalu luas kali yah …

sepertinya sql servernya diatas pfsense yah .... nerawang kayak mbah dukun ...  :D
coba disisi interface WAN, uncheck private network, kecuali sisi WAN nya emang bukan private network ...
kalo dibawah pfsense sih seharusnya tidak masalah
mkn topologinya bs dibeber dimari

gimana yah cara ngisi polling nya ...

coba cek di Interfaces: WAN: Static IP configuration
semoga membantu

@serangku:

tidak akan menemui kesulitan berarti …

tidak berbeda jauh dengan v123, ada penambahan feature2 terbaru
intinya sama saja ... simple dan powerfull  ;)

owh bgitu,jadi sama saja, cuma featurenya dan kelemahan yg ada di v123 lebih mantap lagi  :o ..okelah kalo bgituuu!!
makasih tas inponya ya om serangku!!  ;)

@serangku:

kabel data 80 pin
link http://www.pcguide.com/ref/hdd/if/ide/confCable80-c.html

kabel data 40 hdd lama
link http://www.pcguide.com/ref/hdd/if/ide/confCable-c.html

thanks atas pencerahannya

semoga bermanfaat

ini dari pengalaman dilapangan OM sampe malu sama orang yg minta dibikinin server/gateway dah bergelas-gelas kupi dan berember-ember keringat bercucuran (kl malu bawaannya keringetan hxhxhx) pilah-pilih kompie semuanya gitu ternyata masalah bukan HDnya tapi kabelnya data. Semoga yg laen g ngalamin seperti ini

coba dari shell ..
#pkg_info

#pkg_delete squidguard…

kemudian ulangi dari awal ...

@serangku:

iya om …

topologi disini juga hampir sama spt itu
pfsense corenya, dipecah dengan router2 tambahan di bawahnya
semua transparent proxy
hanya menjadi double NAT saja

Kemarin dulu itu sebelum saya install openbsd lagi, saya coba pasang mikrotik dibawahnya, mikrotiknya nat, pc di bawah mikrotik bisa pake proxy.

Kira2 harus setting apanya yah biar bisa jalan tanpa nat?