Lampiran 1 Hasil desain antarmuka pengguna

Transkripsi

1 LAMPIRAN

2 Lampiran 1 Hasil desain antarmuka pengguna 26

3 Lampiran 1 lanjutan 27

11 35 Lampiran 2 Contoh kode mesin hasil kompilasi Sinaru Address Machine code Mnemonic code B 41 0C eax,dword ptr[ecx+0ch] F C8 bswap eax A 000C A 001F E B 003D D A8 C D A8 C D C8 05 A8 C BA 00 FF FF FF 21 C2 81 FA A8 C D A8 C A C A 31 D2 8B F C0 E0 02 8A D0 je jb jbe and je jne jne xor and shl eax,0c0a80401h 0030 eax,0c0a80437h 001A eax,0c0a805c8h 0030 edx,0ffffff00h edx,eax edx,0c0a80700h 0030 eax,0c0a80338h 0061 al,byte ptr[ecx+9] al, edx,edx eax,dword ptr[ecx] al,0fh al,2 dl,al F C8 bswap eax B 004D 004F B D B C D1 8B C1 C D B C3 8B 41 0C sub jb add rol jne ret ax,4 ax,dx 0061 edx,ecx eax,dword ptr[edx] ax,8 ax,50h 0061 eax,1 eax,dword ptr[ecx+0ch] F C8 bswap eax B 006D A 007C 007E BA FF FF 21 C2 81 FA A8 C0 75 2F 8A C D2 8B F C0 E0 02 8A D0 and jne jne xor and shl edx,0ffff0000h edx,eax edx,0c0a80000h 00A4 al,byte ptr[ecx+9] al,1 00A4 edx,edx eax,dword ptr[ecx] al,0fh al,2 dl,al F C8 bswap eax D A 009C 009E 00A3 00A4 00A9 66 2D B C D1 8B 02 3C C 0D B C3 B C3 sub jb add je jne ret ret ax,4 ax,dx 00A4 edx,ecx eax,dword ptr[edx] al,8 009E al,0dh 00A4 eax,1 eax,0

12 36 Lampiran 3 Hasil pengujian pada jaringan sederhana Fungsi / protokol Skenario pengujian Yang diharapkan Hasil pengujian yang diuji 1 ARP Host1 mengirim ARP request menanyakan Router1 membalas dengan ARP reply. ARP1_sniffer1.pcap alamat fisik dari alamat IP dengan memberikan alamat fisik interface fa1 melalui interface fa1 2 ARP Dengan menggunakan antarmuka pengguna, Router1 dibuat agar mengirim ping ke alamat IP Router1 mengirim ARP request menanyakan alamat fisik dari alamat IP melalui interface fa1 ARP2_sniffer1.pcap 3 ICMP Host1 mengirim empat paket ICMP echo request ke alamat IP ICMP Host1 mengirim empat paket ICMP echo request ke alamat IP ICMP Dengan menggunakan antarmuka pengguna, Router1 dibuat agar mengirim empat paket ICMP echo request ke alamat IP ICMP Host2 mengirim sebuah paket ICMP timestamp ke alamat IP ICMP Host2 mengirim tiga paket ICMP address mask request, masingmasing ke alamat IP , , dan ICMP, IP Host1 mencoba membuka koneksi TCP ke alamat IP port 80 9 ICMP, IP Host1 mengirim paket UDP ke alamat IP port 80 Router1 mengirim ICMP echo reply ke alamat IP melalui interface fa1 Router1 mengirim ICMP echo reply ke alamat IP melalui interface fa1 Router1 mengirimkan ICMP echo request ke alamat IP melalui interface fa1 Router1 membalas dengan ICMP timestamp reply ke alamat IP melalui interface fa2 Router1 membalas dengan tiga ICMP address mask reply ke alamat IP melalui interface fa2 Router1 membalas dengan ICMP destination unreachable dengan kode protocol unreachable ke alamat IP melalui interface fa1 Router1 membalas dengan ICMP destination unreachable dengan kode port unreachable ke alamat IP melalui interface fa1 ICMP1_Sniffer1.pcap ICMP2_Sniffer1.pcap ICMP3_Sniffer1.pcap ICMP4_Sniffer2.pcap ICMP5_Sniffer2.pcap ICMP6_Sniffer1.pcap ICMP7_Sniffer1.pcap

13 37 Lampiran 3 lanjutan Fungsi / protokol yang diuji 10 ICMP, IP Forwarding 11 ICMP, IP Forwarding 12 ICMP, IP Forwarding Skenario pengujian Yang diharapkan Hasil pengujian Host1 mengirim empat paket ICMP echo request dengan alamat IP tujuan Host1 mengirim empat paket ICMP echo request ke alamat IP dengan TTL bernilai satu Dengan menggunakan antarmuka pengguna, buat agar MTU pada fa2 bernilai 700, lalu Host1 mengirim paket ICMP echo request ke alamat IP dengan jumlah data sebesar 1000 bytes dan flag DF di-set. 13 IP Forwarding Host1 mengirim empat paket ICMP echo request ke alamat IP IP Forwarding, Fragmentation 15 IP Forwarding, IP Options Dengan menggunakan antarmuka pengguna, buat agar MTU pada fa2 bernilai 700, lalu Host1 mengirim paket ICMP echo request ke alamat IP dengan jumlah data sebesar 1472 bytes. Host1 mengirim sembilan paket ICMP echo request dengan IP options record route ke alamat IP Masing-masing memiliki jumlah record satu sampai sembilan. Router1 membalas dengan empat paket ICMP destination unreachable dengan kode net unreachable ke alamat IP melalui interface fa1 Router1 membalas dengan empat paket ICMP time exceeded dengan kode time to live exceeded in transit melalui interface fa1 Router1 membalas dengan paket ICMP destination unreachable dengan kode fragmentation needed and DF set ke alamat IP melalui interface fa1. Router1 mem-forward empat paket ICMP echo request tersebut dari interface fa1 ke interface fa2. Semua paket yang di-forward nilai TTL-nya berkurang satu. Router1 mem-forward dan melakukan fragmentation terhadap paket yang lebih besar dari MTU. Router1 mem-forward sembilan paket ICMP echo request tersebut dari interface fa1 ke interface fa2. Router1 juga mengisi options pada header paket IP tersebut. Forw1_Sniffer1.pcap Forw2_Sniffer1.pcap Forw3_Sniffer1.pcap Forw4_Sniffer1.pcap Forw4_Sniffer2.pcap Forw5_Sniffer1.pcap Forw5_Sniffer2.pcap Opt1_Sniffer1.pcap Opt1_Sniffer2.pcap

14 38 Lampiran 3 lanjutan Fungsi / protokol yang diuji 16 IP Forwarding, IP Options Skenario pengujian Yang diharapkan Hasil pengujian Host1 mengirim empat paket ICMP echo request dengan IP options internet timestamp ke alamat IP Masingmasing memiliki jumlah record satu sampai empat. 17 IP Forwarding Siapkan web server pada Host1 port 80. Lalu Host2 mencoba membuat koneksi TCP ke port 80 Router1 mem-forward empat paket ICMP echo reqest tersebut dari interface fa2 ke interface fa1. Router1 juga mengisi options pada header paket IP. Router1 mem-forward seluruh paket TCP tersebut dari interface fa1 ke interface fa2 dan sebaliknya. Opt2_Sniffer1.pcap Opt2_Sniffer2.pcap Forw6_Sniffer1.pcap Forw6_Sniffer2.pcap

15 39 Lampiran 4 Konfigurasi router-router pada jaringan pengujian kompleks Nama Router1 Jenis Router PC yang diuji Network Interface Network Interface 1 Name Net IPB Type Nat Outside IP Address/mask /24 Has Upper Layer True Network Interface 2 Name Net 2 Type Nat Inside IP Address/mask /24 Has Upper Layer True Network Interface 3 Name Net 3 Type Nat Inside IP Address/mask /24 Has Upper Layer True RIP Enable RIP True Network Interface Net IPB Send Mode Receive Mode RIP 2 Authentication Options - Network Interface Net 2 Send Mode RIP 2 Receive Mode RIP 2 Authentication Options Poison Reverse, Distribute Static routes Network Interface Net 3 Send Mode RIP 2 Receive Mode RIP 2 Authentication Options Poison Reverse, Distribute Static routes Static Routes ip route add mask NAT ip nat static inside "Net 2" outside "Net IPB" rewrites_ftp ip nat static inside "Net 2" outside "Net IPB" rewrites_ftp ip nat static inside "Net 2" outside "Net IPB" rewrites_ftp ip nat static inside "Net 3" outside "Net IPB" rewrites_ftp Nama Router2 Jenis Router PC yang diuji Network Interface Network Interface 1 Name Net 2 Type Not Using NAT IP Address/mask /24 Has Upper Layer True Network Interface 2 Name Net 1 Type Not Using NAT IP Address/mask /24 Has Upper Layer True RIP Enable RIP True Network Interface Net 2 Send Mode RIP 2 Receive Mode RIP 2 Authentication

16 40 Lampiran 4 lanjutan Options Poison Reverse Network Interface Net 1 Send Mode Receive Mode Authentication Options - Nama Router3 Jenis Router PC yang diuji Network Interface Network Interface 1 Name Net 3 Type Not Using NAT IP Address/mask /24 Has Upper Layer True Network Interface 2 Name Net 4 Type Not Using NAT IP Address/mask /24 Has Upper Layer True RIP Enable RIP True Network Interface Net 3 Send Mode RIP 2 Receive Mode RIP 2 Authentication Options Poison reverse, Accept next hop address Network Interface Net 4 Send Mode Receive Mode Authentication Options - Nama Router4 Jenis SMC 7904BRA Network Interface VLAN1 Nama Net 3 Grouped Interface LAN1, LAN2 IP Address/mask /24 VLAN2 Nama Net 5 Grouped Interface LAN3, LAN4 IP Address/mask /24 RIP Enable RIP False Static Routes Route1 Network Address Netmask Gateway Route2 Network Address Netmask Gateway

17 41 Lampiran 5 Konfigurasi host-host pada jaringan pengujian kompleks Nama Client1 IP Address/mask /24 Default Gateway DNS Installed Service http (apache), dns (ntbind) Nama Client2 IP Address/mask /24 Default Gateway DNS Installed Service ftp (menggunakan filezilla) Static Routes route p add mask Nama Client3 IP Address/mask /24 Default Gateway DNS Nama Client4 IP Address/mask /24 Default Gateway DNS Nama Client5 IP Address/mask /24 Default Gateway DNS Installed Service http (apache)

18 42 Lampiran 6 Hasil pengujian pada jaringan kompleks No Fungsi / protokol yang diuji Skenario pengujian Yang diharapkan Hasil pengujian 1 RIP Jalankan semua router, dimulai dari Router1, Router2, lalu Router3. Protokol RIP bekerja sehingga seluruh router memiliki tabel rute yang benar. Router yang baru dihidupkan akan mengirim RIP request. Router yang menerima akan membalas dengan RIP response untuk memberi tahu isi tabel rutenya. Router yang tabel rutenya berubah akan mengirim RIP response (triggered update) memberi tahu rute yang berubah. Setiap sekitar tiga puluh detik router mengirim RIP response (regular update). Router1-Net2.pcap Router1-Log.txt Router2-Log.txt Router3-Log.txt Router1-Route.txt Router2-Route.txt Router3-Route.txt 2 IP Forwarding Client1 menjalankan program ping dengan target Client3, Client4, dan Client5. 3 IP Forwarding Client1 menjalankan program tracert dengan target Client4 dan Client5. 4 IP Forwarding Client2 menjalankan program tracert dengan target Client3. 5 IP Forwarding Client1 menjalankan program tracert dengan target Client3 6 IP Forwarding, ICMP Konfigurasikan agar interface Net 2 pada Router1 diperbolehkan mengirim paket ICMP redirect, lalu lakukan seperti skenerio sebelumnya. Semua balasan ping (ICMP echo reply) diterima oleh Client1. Keluaran dari program tracert menunjukkan rute yang benar, begitu juga dengan hasil capture. Output dari program tracert menunjukkan rute yang benar, begitu juga dengan hasil capture. Paket melalui rute yang salah karena tabel rute pada Client1 tidak benar, namun Router1 mangarahkan paket ke Router2 (rute yang benar) sehingga paket bisa sampai ke tujuan. Router1 mengirim ICMP redirect ketika mendapat paket yang salah arah dari Client1, dan diharapkan Client1 mengubah tabel rutenya. Client1-Net2.pcap Client1-Ping.txt Client1-Net2.pcap Client1-Tracert.txt Client2-Net2.pcap Client2-Tracert.txt Client1-Net2.pcap Client1-Tracert.txt Client1-Net2.pcap Client1-Tracertroute.txt

19 43 Lampiran 6 lanjutan No Fungsi / protokol yang diuji Skenario pengujian Yang diharapkan Hasil pengujian 7 IP Forwarding Dengan menggunakan web browser, Client5 membuka koneksi HTTP ke Client1. Paket - paket yang dikirim oleh Client5 dan Client1 sampai ke tujuan. Koneksi HTTP dapat terjadi. Client5-Net5.pcap Client1-Net2.pcap TCP\TCP1.txt TCP\TCP2.txt 8 IP Forwarding Dengan menggunakan program klien FTP, Client5 membuka koneksi FTP ke Client2. Paket - paket yang dikirim oleh Client5 dan Client2 sampai ke tujuan. Koneksi FTP dapat terjadi. Client5-Net5.pcap Client2-Net2.pcap Client5-Filezilla.txt TCP\ FTP-Control.txt TCP\ FTP-Data1.txt 9 NAT (Dalam- 10 NAT (Dalam- 11 NAT (Dalam- Client1 menjalankan program ping dengan target alamat IP luar Client1, Client2, Client3, dan Client4. Client1 menjalankan program tracert dengan target alamat IP luar Client1, Client2, Client3, dan Client4. Konfigurasikan agar interface Net 2 milik Router2 dan interface Net 3 milik Router3 memiliki alamat IP luar. Setelah itu Client1 menjalankan program tracert dengan target alamat IP luar Client3 dan ke Client4. Semua paket ping yang dikirim akan melalui Router1 terlebih dahulu, setelah itu Router1 akan mengganti alamat IP sumber dan tujuan. Dalam proses ini Router1 tidak mengirim paket ke interface NetIPB Semua paket ping yang dikirim akan melalui Router1 terlebih dahulu. Paket ICMP time exceeded yang dikirim oleh Router2 dan Router3 tidak dapat melewati Router1 karena keduanya tidak memiliki alamat IP luar. Dalam proses ini Router1 tidak mengirim paket ke interface NetIPB Semua paket ping yang dikirim akan melalui Router1 terlebih dahulu. Paket ICMP time exceeded yang dikirim oleh Router2 dan Router3 dapat melewati Router1 karena keduanya memiliki alamat IP luar. Payload pada ICMP time exceeded juga diubah oleh proses NAT Router1 agar benar. TCP\ FTP-Data2.txt Router1-Net2.pcap Client1-Ping.txt Router1-Net2.pcap Client1-Tracert.pcap Router1-Net2.pcap Client1-Tracert.pcap

20 44 Lampiran 6 lanjutan No Fungsi / protokol yang diuji 12 NAT (Dalam- 13 NAT (Dalam- 14 NAT (Dalam- 15 NAT (Dalam- 16 NAT (Dalam- Skenario pengujian Yang diharapkan Hasil pengujian Client3 menjalankan program ping dan tracert dengan target alamat IP luar Client3. Konfigurasikan agar interface Net 2 pada Router2 memiliki alamat IP luar. Client3 menjalankan program tracert dengan target alamat IP luar Client3. Dengan menggunakan web browser, Client4 membuka koneksi HTTP ke alamat IP luar Client1. Dengan menggunakan program klien FTP, Client4 membuka koneksi FTP ke alamat IP luar Client2. Konfigurasikan klien FTP untuk mengeluarkan perintah PORT dan setelah itu mengeluarkan perintah PASV. Dengan menggunakan web browser, Client1 membuka koneksi HTTP ke alamat IP luar Client1. Semua paket ping yang dikirim akan melalui Router1 terlebih dahulu. Paket ICMP time exceeded yang akan melewati Router1 tidak dapat melewati Router1 karena interface Net 2 dari Router2 tidak memiliki alamat IP luar. Semua paket ping yang dikirim akan melalui Router1 terlebih dahulu. Paket ICMP time exceeded dapat melewati Router1 karena interface Net 2 pada Router2 memiliki alamat IP luar. Payload pada ICMP time exceeded juga diubah oleh proses NAT Router1 agar benar. Semua paket HTTP diubah alamat IP sumber dan tujuannya, sehingga keduanya dapat berkomunikasi. Koneksi FTP dapat terjadi. Perintah PORT gagal diterjemahkan, tetapi koneksi berhasil karena Client2 mengenali alamat IP dalam Client4. Sementara itu balasan 227 dari perintah PASV berhasil diubah oleh Router1. Paket akan dikirim melalui Router1 dan mengalami perubahan alamat IP sumber dan tujuan, setelah itu akan dikembalikan lagi ke Client1. Client1 sama sekali tidak merasa telah berhubungan dengan dirinya sendiri. Koneksi HTTP berjalan normal. Router1-Net2.pcap Client3-Ping- Tracert.txt Router1-Net2.pcap Client3-Tracert.txt Router1-Net2.pcap TCP\TCP1.txt TCP\TCP2.txt Router1-Net2.pcap Client4-Filezilla.txt TCP\FTP-Control- Net2.txt TCP\FTP-Control- Net3.txt TCP\FTP-Data1.txt TCP\FTP-Data2.txt Client2-Net2.pcap TCP\TCP1.bin TCP\TCP2.bin

21 45 Lampiran 6 lanjutan No Fungsi / protokol yang diuji 17 NAT (Dalam- Luar) 18 NAT (Dalam- Luar) 19 NAT (Dalam- Luar) 20 NAT (Dalam- Luar) 21 NAT (Dalam- Luar) Skenario pengujian Yang diharapkan Hasil pengujian Client4 menjalankan program ping dengan target sebuah host yang terletak pada jaringan luar. Client4 menjalankan program tracert dengan target sebuah host yang terletak pada jaringan luar. Client5 menjalankan program ping dengan target sebuah host yang terletak pada jaringan luar. Dengan menggunakan web browser, Client4 membuat koneksi HTTP ke sebuah web server yang terletak di jaringan luar. Dengan menggunakan program klien FTP, Client4 membuka koneksi FTP ke sebuah server FTP yang terletak di jaringan luar. Konfigurasikan klien FTP untuk mengeluarkan perintah PORT dan setelah itu mengeluarkan perintah PASV. Paket ping dan balasannya akan melewati Router1 dan mengalami perubahan alamat IP sumber atau tujuan, tergantung dari arah paket. Paket ping akan melewati Router1 dan mengalami perubahan alamat IP sumber atau tujuan, tergantung dari arah paket. Proses NAT pada Router1 juga bekerja untuk mengubah payload pada ICMP errorreporting messages. Program ping gagal karena Client5 tidak memiliki alamat IP luar. Paket dari Client5 tidak akan dapat keluar ke jaringan luar. Paket HTTP diubah alamat IP sumber atau tujuannya oleh Router1. Koneksi HTTP dapat terbentuk dan berjalan normal. Koneksi FTP dapat terjadi. Perintah PORT gagal diterjemahkan, akibatnya koneksi data FTP tidak berhasil dibentuk. Sementara itu balasan 227 dari perintah PASV tidak perlu diubah oleh Router1 (oleh karena itu pasti berhasil). Client4-Ping.txt Client4-Tracert.txt Client5-Ping.txt TCP\TCP1.txt TCP\TCP2.txt Client4-Filezilla.txt TCP\FTP-Control.txt TCP\FTP-Data1.txt TCP\FTP-Data2.txt TCP\FTP-Data3.txt

22 46 Lampiran 6 lanjutan No Fungsi / protokol yang diuji 22 NAT (Dalam- Luar) 23 NAT (Luar- 24 NAT (Luar- 25 NAT (Luar- Skenario pengujian Yang diharapkan Hasil pengujian Ganti alamat IP Client4 menjadi /24 dan ganti default gatewaynya menjadi Ganti alamat IP interface Net 4 pada Router3 menjadi Setelah itu dengan menggunakan klien FTP, Client4 membuka koneksi FTP ke sebuah server FTP yang terletak di jaringan luar. Konfigurasikan klien FTP untuk menggunakan perintah PORT. host yang terletak di jaringan luar menjalankan program ping dengan target Client4. host yang terletak di jaringan luar menjalankan program tracert dengan target Client4. Konfigurasikan agar interface Net 3 milik Router3 memiliki alamat IP luar, lalu host yang terletak di jaringan luar menjalankan program tracert dengan target Client4. Koneksi FTP dapat terjadi. Perintah PORT berhasil diterjemahkan, koneksi data FTP berhasil terbentuk. Paket ping dan balasannya akan melewati Router1 dan mengalami perubahan alamat IP sumber atau tujuan, tergantung dari arah paket. Output dari program tracert menunjukkan ada hop yang timeout. Hal ini dikarenakan paket ICMP time exceeded yang dikirim oleh Router3 tidak dapat melewati Router1 karena Router3 tidak memiliki alamat IP luar. Output dari program tracert menunjukkan tidak ada hop yang timeout. Sekarang alamat IP luar dari Router3 sudah terlihat. Ini menandakan bahwa paket ICMP time exceeded yang dikirim Router3 dapat melewati Router1 dan payload pada paket itu juga sudah dibetulkan oleh Router1. Client4-Filezilla.txt TCP\FTP-Control- Net3.txt TCP\FTP-Control- NetIPB.txt TCP\FTP-Data1.txt TCP\FTP-Data2.txt Ping.txt Tracert.txt Tracert.txt

23 47 Lampiran 6 lanjutan No Fungsi / protokol yang diuji 26 NAT (Luar- 27 NAT (Luar- 28 NAT (Luar- 29 NAT (Luar- Skenario pengujian Yang diharapkan Hasil pengujian host yang terletak di jaringan luar menjalankan program ping dengan target alamat IP dalam Client4 dan Client5. Pastikan paket ping tersebut dapat mencapai interface NetIPB milik Router1. Dengan menggunakan web browser, host yang terletak di jaringan luar membuka koneksi HTTP ke Client1. Dengan menggunakan web browser, host yang terletak di jaringan luar membuka koneksi HTTP ke alamat IP dalam Client5 dan Client1 Dengan menggunakan program klien FTP, host yang terletak di jaringan luar membuka koneksi FTP ke Client2. Buat agar klien FTP mengeluarkan perintah PORT dan setelah itu mengeluarkan perintah PASV. Paket ping dari host di jaringan luar dapat mancapai Client4 dan Client5, tetapi balasannya (echo reply) belum tentu. Balasan dari Client4 akan diubah alamat IP sumbernya menjadi alamat IP luar Client4. host di jaringan luar tidak akan mengenali balasan ini. Balasan dari Client5 tidak dapat melewati Router1. Paket HTTP diubah alamat IP sumber atau tujuannya oleh Router1. Koneksi HTTP dapat terbentuk dan berjalan normal. Paket SYN dari luar dapat sampai ke Client5 dan Client1, tetapi balasannya (SYN+ACK) belum tentu. Balasan dari Client1 akan diubah alamat IP sumbernya menjadi alamat IP luar Client1. host di luar tidak akan mengenali paket SYN+ACK ini. Balasan dari Client5 tidak dapat melewati Router1. Koneksi FTP berhasil terbentuk. Perintah PORT tidak perlu diubah oleh Router1 (oleh karena itu pasti berhasil) dan koneksi data FTP dapat terbentuk. Sementara itu balasan 227 dari perintah PASV berhasil diterjemahkan oleh Router1 dan koneksi data FTP dapat terbentuk Ping- Tracert.txt Router1-Net2.pcap TCP\TCP1.txt TCP\TCP2.txt Router1-Net2.pcap Router1-Net2.pcap Filezilla.txt TCP\FTP-Control- Net2.txt TCP\FTP-Control- NetIPB.txt TCP\FTP-Data1.txt TCP\FTP-Data2.txt TCP\FTP-Data2.txt