[ASK] PFsense 2.0 untuk Loadbalance + Failover + Squid ?
-
Dear Forum Pfsense,
Setelah coba-coba menggunakan pfsense 2.0, dengan panduan dari "http://forum.pfsense.org/index.php/topic,20479.15.html".
Apakah squid masih bisa digunakan untuk loadblance dan failover didalam satu mesin pfsense 2.0 ??Mohon pencerahann lebih lajut dari pada ahli pfsense.
-
ASS WR WB
SALAM PFSI
Dicoba aja untuk edit konfigurasi di Squid
1. Cari line yang demikian
forwarded_for on
ganti dengan
forwarded_for off
2. Cari Line yang demikian
TAG: tcp_outgoing_address
add line dibawahnya seperti ini
acl WAN src 192.168.1.1/32 192.168.1.4/32 192.168.1.7/32 192.168.1.10/32 192.168.1.13/32 192.168.1.16/32 192.168.1.19/32
acl OPT1 src 192.168.1.2/32 192.168.1.5/32 192.168.1.8/32 192.168.1.11/32 192.168.1.14/32 192.168.1.17/32 192.168.1.20/32
acl OPT2 src 192.168.1.3/32 192.168.1.6/32 192.168.1.9/32 192.168.1.12/32 192.168.1.15/32 192.168.1.18/32 192.168.1.21/32
tcp_outgoing_address 192.168.2.1 WAN
tcp_outgoing_address 192.168.3.1 OPT1
tcp_outgoing_address 192.168.4.1 OPT2
Asumsi diatas adalah untuk LB/FO
- Yang menggunakan 3 Gateway yaitu WAN (192.168.2.1) OPT1 (192.168.3.1) dan OPT2 (192.168.4.1)
- Untuk Komputer Client Dengan IP pool 192.168.1.1 - 192.168.1.21 , Bisa di set melalui DHCP Server di Pfsense atau IP clientnya static.
- Sesuaikan untuk Multi WAN yang lain dan Pool IP client yang berbeda, dengan menyimak pola diatas.
Demikian , mudah-mudahan tulisan yang belum tentu benar ini ada manfaatnya
SALAM PFSI
WSS WR WB
-
Sebelumnya ijin bertanya pak,
Saya kesulitan menemukan squid.conf-nya..
- sekilas saya membaca, Kenapa ip client dalam squid mesti di distribusi masing2 interface Internetnya (WAN,OPT1 dan OPT2), jika koneksi melalui WAN putus berarti jajaran IP lokal yang diarahkan ke WAN ikut putus kah ?
maaf saya sedang ujicoba juga
Tks
-
ASS WR WB
SALAM PFSI- Benar . Cara ini memaksa koneksi client yang melalui transparent proxy dengan mendefinisikan per client akan melewati jalur mana.
- Squid.conf bisa diedit dengan jalan mengedit file squid.inc . Pfsense akan membangun squid.conf yang baru dari file squid.inc yang sudah di edit setelah reboot.File Squid.inc ada pada direktori /usr/local/pkg/squid.inc .
- Cara edit bisa install package File Manager seperti gambar di bawah
WSS WR WB