@mightyjoe:

Dear Agan2 PFSENSE,

mau nanya nich, ada settingan khusus / trik2 untuk menambah speed koneksi via IPSec VPN site to site selain dengan menambah bandwidth internet tentunya…
Mohon pencerahannya....

Problem utama koneksi site to site adalah pada Management Bandwith yang kurang Rapi.
IPSEC, PPTP lebih berat ketimbang open vpn.
Namun demikian beban terbesar adalah di site utama, sedangkan site kedua adalah client yang hanya membutuhkan koneksi yang stabil saja. Oleh karenanya Management Bandwith menjadi sangat penting.

Sebagai contoh kasus yang pernah saya lakukan, koneksi PPTP melalui Android koneksi 128Kb,  ke server koneksi 4MB. ketika BW tidak di kelola dengan rapi, maka koneksi client Android, menjadi berat.
Namun jika server BW-nya di atur sedemikian rupa. maka koneksi client Android terasa lebih ringan.
Tentu saja dalam hal ini client Android sangat dibutuhkan koneksi yg stabil. Jika drop maka drop pula koneksi pptp nya.

Wah Menarik sekali ini..
Tolong di jelaskan sedetail mungkin step by step, saya masih nubie banget.
Trims…

om serang, www.blogspot.com dan semua situs dari blogspot.com terblock masuk dalam kategori blk_blacklists_adult, gimana cara buka nya om? misal di whitelist dari kategorinya malah bintang bok*p nya merajalela….  ;D  ;D  ;D

iya ternyata blm konek inet… skg dh bisa kog.. makasih inponya ;D

@meunara.net:

uda saya mau nanya, udaokim pakai captive portal ya? kalo ada captive portal nya ngelimit akses proxy ndak uda? saya coba bantu masalah uda di atas, masalah client yang tidak terdaftar bisa memakai jaringan biasanya dia mengganti IP adrres punya LAN warnet, jadi dia bisa lewat Authentication captive portal, tapi itu masih kecurigaan saya, jika salah mohon di koreksi…..,

maap telat bls gan….
iy gan, ane pake captive portal....
captive portalnya ane g' ngelimit access proxy yg udah terhit....

Akhirnya berhasil juga …...,setelah di ubek-ubek squid.conf, squid.inc dan dir.conf thanks's buat om kaptenhook atas secercah harapannya

Saya clean instal semua, hdd tanpa partisi dan format, pake bsdlabel, baru di mount, ternyata masalah masih di sekitar squid.conf
untuk conf squid.conf pake custom, edit squid.inc dan edit dir.conf , konf cache /cache0 dan /cache1
Filesystem    Size    Used  Avail Capacity  Mounted on
/dev/ad3s1a    64G    595M    59G    1%    /      ====> untuk system Pf
devfs          1.0K    1.0K      0B  100%    /dev
/dev/md0      3.6M    44K    3.3M    1%    /var/run
/dev/da0s1a    132G    3.1G    119G    3%    /cache0 ====> cache0
/dev/da1s1a    132G    3.1G    119G    3%    /cache1 ====> cache1

Untuk hit proxy di mikrotik input ini

zph_mode tos;zph_local 0x30;zph_parent 0;zph_option 136;

Mesin Intel xeon 3065+intel s3200sh, ram 4g, hd 80 gb sata + 2x146gb SAS 10k
mantab om, dibanding pk c2duo, 4gb, sata 500g lebih kerasa hit nya

Tks to all PFI

Thx om pencerahanya
Tadinya penambahan kompie mau mencoba di AP pusat saja tp akhirnya dipasang di SMU (client wifi) karena sepertinya lebih optimal dipasang langsung ditempat client tanpa harus dipancarkan wifi
jadi mungkin mirip dengan topologi om opick tp mungkin juga berbeda karena di workshop2 itu ada 2 kompie 1 sebagai storage server 1 lg proxy server. secara sederhana gambaranya seperti ini yg saya inginkan om

==>  PFSENSE SMU ==>SWITCH ==> KOMP1 …......DST

Inet ==> pfsense ==> AP Pusat ==> Client1

==>  PFSENSE WARNET ==> SWITCH ==> KOMP1 ............DST

jadi untuk sekolah/warnet dari radio itu tidak langsung masuk switch tp masuk dulu ke pfsense sebagai proxy server harapanya ada trafik yg kena cache juga pd pfsense di sekolah dan warnet sehingga memperlancar  trafik data dan juga meringankan kerja proxyserver utama (jarak client sekolah dan warnet kebanyakan jauh maklum dikampung). Untuk browsing biasa berjalan lebih baik dibanding tanpa proxy utk youtube juga kena cache tapi ini pengukuranya baru rasanya ;D dan melihat cache yg bertambah di proxy sekolahan untuk alat/program pengukuran yg pastinya g tau harus pake apa baru liat cache di komp saja
dan untuk proxy SMU dan warnet tidak bisa bertukar data (apa namanya sibling???) karena untuk itu perlu 1 unit radio+ant dan juga harus bisa konek keduanya (kebanyakan tdk bisa dikarenakan topologinya pegunungan) dan seandainya bisa bagaimana settingan sibling pada pfsensenya om serangku??? barangkali pada tempat yg lain bisa ada koneksi antar 2 titik client bisa diparktekan untuk menambah lebih baik kinerja jaringan. Untuk warnet belum dibikin liat dulu hasil yg di SMU apakah nantinya GAME OL bisa jalan dengan lancar??? masih belum tau utk yg ini barangkali dah ada yg sudah menggunakan topologi ini mohon sharenya.............

Tambahan informasinya :
AP pusat
Komp ==> AMD AMD Athlon(tm) 64 X2 Dual Core Processor 5000+, mem 4Gb, HD 1pcs 80 Gb, 2 LANCARD
komp diinstal seperti TUT om anto_digit OPTIMASI PFSENSE 2.0 UTK HOTSPOT-WARNET/GAME ONLINE

SMU
komp ==> Intel P4 2.8, mem 512, HD 1pcs 49 Gb, 2 LANCARD
komp diinstal hanya squid dan Lusca, transparenproxy, delaypool enable

WARNET
komp ==> Intel P4 2.8, mem 512, HD 1pcs 49 Gb, 2 LANCARD
komp diinstal hanya squid dan Lusca, transparenproxy, delaypool enable

pake storeurl.pl nggak squidnya

kayak nya ngak pak…., saya langsung pakai lusca tanpa instal squid terlebih dahulu, storeurl.pl blum pernah saya obrak abrik pak.... mohon koreksi kesalahan dalam settingan saya, maklum pak masih anak muda yang baru kenal server, pfsense server pertama yang baru saya coba.

coba di buka port yahoonya di rule …., atau edit squid.conf masukan safe port untuk yahoo semoga berhasil

SAP server, email server, webserver, AD server, etc  standart server  kantor  lah ada sekitar 20 an server
IP VPN MPLS dari  lintas arta  dan telkom, untuk yang mobile  pake PPTP  doang,

squidguard …
non aktifkan Not to allow IP addresses in URL nya

report lagi kl masih ngadat
port 443 jgn di block atau diredirect ke proxy dari firewall pf nya

kalo saya pengguna xl ajah om, secara nyarinya udah agak sulit dan saya rasa cukup bandel juga he he

:)

sebagai bahan bacaan bisa kesini
http://forum.pfsense.org/index.php/topic,34413.0.html

Jawaban untuk pertanyaan diatas adalah Bisa gan….

sekarang di tempat saya tidak ada error occured atau terjadi galat lagi, sebelumnya saya instal paket squid, squidguard dan lusca, saya coba remove semua paket dan saya instal squidguard dan lusca saja (tanpa squid) sampai sekarang ini belum ada terjadi error youtube lagi (ngak tau deh kedepan), mungking memang benar kalo masalah tersebut datang dari squid yang merespon terlalu cepat.