MODUL 14 IP SECURITY TUJUAN PEMBELAJARAN: DASAR TEORI

Transkripsi

1 MODUL 14 IP SECURITY TUJUAN PEMBELAJARAN: 1. Mahasiswa mampu memahami cara kerja VPN dengan IPSec 2. Mahasiswa mampu menggunakan aplikasi VPN dengan IPSec 3. Mahasiswa mampu memahami troubleshot jaringan VPN IPSec DASAR TEORI IPsec merupakan suatu set ektensi protokol dari Internet Protocol (IP) yang dikeluarkan oleh Internet Engineering Task Force (IETF). IPSec didesain untuk menyediakan interoperabilitas, kualitas yang baik, sekuriti berbasis kriptografi untuk IPv4 dan IPv6. Layanan yang disediakan meliputi kontrol akses, integritas hubungan, otentifikasi data asal, proteksi jawaban lawan, kerahasiaan (enkripsi), dan pembatasan aliran lalulintas kerahasiaan. Layananlayanan ini tersedia dalam IP layer, memberi perlindungan pada IP dan layer protokol berikutnya. IP Security menyediakan sederet layanan untuk mengamankan komunikasi antar komputer dalam jaringan. Selain itu juga menambah integritas dan kerahasiaan, penerima jawaban optional (penyortiran jawaban) dan otentifikasi data asal (melalui manajemen kunci SA), IP Security juga menyediakan kontrol akses untuk lalu lintas yang melaluinya. Tujuantujuan ini dipertemukan dengan dipertemukan melalui penggunaan dua protokol pengamanan lalulintas yaitu AH (Authentication Header) dan ESP (Encapsulating Security Payload) dan dengan penggunan prosedur dan protokol manajemen kunci kriptografi. Jika mekanisme ini diimplementasikan sebaiknya tidak merugikan pengguna, host dan komponen internet lainnya yang tidak mengguankan mekanisme ini untuk melindungi lalu lintas data mereka. Mekanisme ini harus fleksibel dalam menggunakan akgtoritma keamanan, maksudnya yaitu modul ini dapat mengguanakan algoritma sesuai dengan pilihan tanpa mempengaruhi komponen implementasi lainnya. Penggunaan algoritma defaultnya harus dapat memfasilitasi interoperabilitas dalam internet pada umumnya. Pengguanaan algoritma ini dalam hubungannya dengan rpoteksi lalulintas (IPSec traffic protection) dan protokol manajemen kunci (key management protocols), bertujuan memperbolehkan sistem dan pengembang aplikasi untuk meningkatkan kualitas yang tinggi, internet layer, teknologi keamanan berbasis kriptografi. IPSec protokol yang dikombinasikan dengan algoritma default-nya didesain untuk menyediakan keamanan lalu lintas internet yang baik. Bagaimanapun juga keaaman yang diberikan oleh protokol ini sebenarnya bergantung pada kualitas dari implementasi, yang mana implementasi ini diluar lingkup dari standarisasi ini. Selain itu keamanan sistem komputer atau jaringan adalah fungsi dari banyak faktor, meliputi individu, fisik, prosedur, sumber kecurigaan dan praktek keamananan komputer dalam dunia nyata.

2 Openswan adalah implementasi protokol IPsec (IP Security) di linux yang mensupport kernel 2.0, 2.2, 2.4 dan 2.6. IPsec menyediakan layanan enkripsi dan otentikasi pada level IP, sehingga IPsec dapat memproteksi semua trafik yang dilewatkan melalui IP. VPN (Virtual Private Network) mengijinkan 2 jaringan berkomunikasi secara aman melalui jaringan publik. Metode yang dipakai adalah dengan cara menempatkan security gateway di setiap jaringan yg akan berkomunikasi melalui jaringan publik. Gateway ini bertugas untuk mengenkrip paket yang keluar ke jaringan publik dan mendekrip paket yang masuk dari jaringan publik, sehingga menciptakan tunel yang aman. Gambar 1. Arsitektur VPN berbasis tunnel mode TUGAS PENDAHULUAN 1. Jelaskan dengan singkat apa kegunaan dari VPN secara umum? 2. Jelaskan perbedaan VPN dan IPSec. PERCOBAAN 1. Bangunlah jaringan seperti berikut : Gambar 1 Jaringan Percobaan 2. Instalasi paket openswan dan ipsec-tools # apt-get install openswan ipsec-tools

3

4

5 3. Setting IP sesuai dengan gambar diatas. 4. Tambahkan gateway untuk masing VPN, misal pada VPN Gateway east # route add default gw Untuk VPN Gateway di east a. Buat konfigurasi dasar sebagai berikut : # vim ipsec.bash NB: Untuk eth2 tergantung ethernet card di masing-masing PC.

6 Setelah jalankan : #./ipsec.bash b. Cek IPsec public key : # ipsec showhostkey --left ipsec showhostkey: no default key in /etc/ipsec.secrets Jika belum ada kunci yang terbentuk bisa dibuat terlebih dahulu : # ipsec newhostkey --output /etc/ipsec.secrets --bits 2048 c. Cek konfigurasi IPSec : # ipsec verify NB: Jika NETKEY detected [FAILED], maka artinya ICMP belum didisable, maka perlu dijalankan ipsec.bash (poin 5.a). Checking for RSA private key [DISABLED], maka itu artinya belum ada kunci yang dibuat di /etc/ipsec.secrets, buat dengan langkah 5.b. Checking that pluto is running [FAILED], perlu diaktifkan default gateway, poin Edit file ipsec.conf # gedit /etc/ipsec.conf # sample VPN connections, see /etc/ipsec.d/examples/ conn east_west # Left security gateway left= leftsubnet= /24 leftnexthop=%defaultroute leftrsasigkey=0saqnq0u1wahl9ci/tb2he5dg+uphh9bkatpa uolghlo2ln8ixj2xmqcwxjjqngtiorid+pjp1mwgeovmd4duk cu9ez1mhjbdx5vupafmy3ahoprogjpbkfhodgx+xunjjb6onihc/ accynv31+eqparnekxgy9epts8i4b7wjlo+teuwmanit/n13raxbx vfjyd8iqolimcg/yvvkizxk6kubuza1mrjv7jnp84rkmra4piq3y3 CZpcXx8CQmn8tL66VG1cuupV59ssBBNOCmzuVM9Pe79AwxKD8 NVMMboF3S/ZCdgIKrqFMdqPucSx8BeSRewGHc1coL5BOtp75tSSI 3

7 Untuk leftrsasigkey didapat dari : # ipsec showhostkey --left Hasilnya kopikan ke file konfigurasi diatas. Untuk rightrsasigkey didapat dari VPN Gateway west, bisa menggunakan telnet / ssh untuk koneksinya : # ssh <no_ip> # ipsec showhostkey --left 7. Restart aplikasi ipsec # /etc/init.d/ipsec restart 8. Konfigurasi VPN Gateway di west : a. Copykan file ipsec.bash dan ipsec.conf ke VPN west b. Jalankan ipsec.bash #./ipsec.bash c. Copykan file ipsec.conf ke folder /etc d. Cek konfigurasi ipsec # ipsec verify Pastikan OK semuanya seperti poin 5.c. e. Restart aplikasi : # /etc/init.d/ipsec restart 9. Tambahkan profile pada kedua VPN Gateway :

8 # ipsec auto --add east_west => east_west tergantung nama koneksi di ipsec.conf 10. Up koneksinya : # ipsec auto --up east_west 11. Jika ada permasalahan bisa dicek di file lognya : # tail f /var/log/auth.log # ipsec whack --status 12. Tes koneksi a. Lakukan ping dari VPN east ke VPN west b. Amati trafiknya dengan tcpdump # tcpdump i eth0 Akan terbentuk ESP LEMBAR ANALISA Praktikum Network Security (OpenVPN Multi Client) Tanggal Praktikum : Kelas : Nama dan NRP :

9 A. Gambar topologi jaringan beserta dengan IP Addressnya, tunjukkan mana VPN Gateway dan PC Client KONFIGURASI BANYAK CLIENT DENGAN SERTIFIKAT YG SAMA B. Catat hasil pembuatan certificate authority (CA) pada poin 2.b C. Catat hasil pembuatan certificate dan kunci untuk server (poin 2.c) D. Catat hasil pembuatan certificate dan kunci untuk client (poin 2.d) E. Catat proses yang terjadi saat openvpn diaktifkan di sisi server (poin 2.h) E. Catat proses yang terjadi saat openvpn diaktifkan di sisi client (poin 3.d) F. Catat hasil ping untuk tes koneksi pada poin 4 dengan sertifikat yang sama. KONFIGURASI BANYAK CLIENT DENGAN SERTIFIKAT YG BERBEDA G. Catat hasil ping untuk tes koneksi pada poin 7 dengan sertifikat yang berbeda. INTERKONEKSI ANTAR CLIENT H. Tes koneksi antar client pada jaringan VPN (poin 8 dan 11)