BAB 4 PERANCANGAN DAN EVALUASI

Transkripsi

1 57 BAB 4 PERANCANGAN DAN EVALUASI 4.1 Persiapan Perancangan Sistem Sebelum memulai untuk membuat sistem, perlu persiapan dalam hal hardware dan software untuk membantu dalam pembuatan perancangan sistem tersebut. Hardware dan software yang digunakan antara lain : Hardware yang dibutuhkan Hardware yang dibutuhkan dalam pembuatan sistem ini antara lain : 1. Laptop Laptop yang digunakan sebanyak 4 buah. Laptop digunakan dalam proses simulasi percobaan mobile repository network system, perancangan program Demary v1.0 dan VPN. 2. Linksys Wireless Router WRT120N Wireless Router digunakan sebagai media untuk koneksi ke internet yang digunakan dalam simulasi. 3. Modem Smart ZTE 2726i Modem smart ini digunakan untuk memperoleh ip publik yang akan di assign ke server (VPS) Software yang digunakan 1. Adobe Dreamweaver Adobe Dreamweaver adalah software untuk membuat halaman web keluaran Adobe system yang dulu dikenal sebagai Macromedia Dreamweaver keluaran Macromedia. Program ini banyak digunakan oleh

2 58 pengembang web karena memiliki fitur yang menarik dan kemudahan penggunaannya. Adobe Dreamweaver yang digunakan dalam pembuatan software DeMary v1.0 adalah Adobe Dreamweaver versi CS3. Gambar 4.1 Tampilan awal Adobe Dreamweaver CS3 2. CentOs CentOs adalah sistem operasi gratis yang dibuat dari source code Red Hat Enterprise Linux (RHEL). CentOs digunakan sebagai software operating system yang diinstal didalam sebuah laptop untuk dijadikan server. Kami menggunakan CentOs i386 32bit versi 5.5 sebagai server OpenVPN. 3. OpenVPN Gambar 4.2 Tampilan awal sistem operasi CentOS 5.5

3 59 OpenVPN adalah program open source dan merupakan program gratis yang digunakan dalam mengimplementasikan virtual private network (VPN) untuk membuat koneksi point-to-point atau site-to-site pada sebuah jaringan jarak jauh. OpenVPN juga digunakan untuk remote access. OpenVPN menggunakan SSL/TLS sebagai metode enkripsi dengan kekuatan 1024 bit serta mampu melintasi NATs dan Firewall. Kami menggunakan OpenVPN versi gui Perancangan program DeMary v1.0 Perancangan program menggunakan bahasa pemrograman PHP dengan menggunakan software Adobe Dreamweaver CS3. Program yang diberi nama DeMary versi 1.0 tersebut berfungsi sebagai web file manager didalam sistem. DeMary merupakan sebuah web file manager yang dibangun dengan bahasa scripting PHP. Pembuatan web ini dimaksudkan untuk mempermudah user dalam mengakses dan mengatur data yang disimpan pada server. Fasilitas fasilitas yang disediakan dalam DeMary ini antara lain : 1. Membuat direktori (Create directory) 2. Mengubah nama file (Rename) 3. Menghapus file (Delete) 4. Mengupload file (Upload) 5. Membuat Archive (Archive) 6. Extract archive (Extract) 7. Treeview

4 60 8. Multiuser Multiuser Merupakan fasilitas yang memungkinkan admin untuk mengatur akses akun user yang lain terhadap direktori-direktori yang terdapat pada root (direktori repository ). Jika user tidak memiliki akses terhadap suatu direktori, maka user tersebut tidak dapat melihat direktori tersebut. Ada 2 mode akses yang disediakan yaitu : 1. Access Mode ini hanya memungkinkan user mengakses direktori dan mendownload file-file yang terdapat di dalamnnya. 2. Manage Pada mode manage, user memiliki akses penuh terhadap direktori. Selain dapat mengakses dan men-download file-file di dalam direktori, user juga dapat melakukan operasi lain seperti : membuat direktori, mengubah nama file, upload file, membuat archive serta extract archive. Pada demary, terdapat beberapa halaman web antara lain : 1. Halaman index Pada halaman ini user diminta melakukan login agar dapat masuk ke halaman utama web. 2. Halaman home Merupakan halaman utama web yang menampilkan data dalam tampilan treeview serta tabel. Pada halaman ini terdapat beberapa menu seperti :

5 61 1. Create directory 2. Rename 3. Delete 4. Upload 5. Archive 6. Extract File/direktori tidak dapat sembarangan dihapus, hanya pemilik dari file/direktori atau admin yang dapat melakukan penghapusan. Jika user yang login adalah admin, maka terdapat 2 tambahan menu yaitu : 1. Add User 2. Edit Access Pada menu ini, admin dapat memberikan dan mencabut hak akses kepada user terhadap direktori-direktori yang ada. Gambar 4.3 Halaman index DeMary v1.0

6 62 Gambar 4.4Halaman Home (jika user yang login adalah admin) Gambar 4.5 Halaman Home (jika user yang login bukan admin)

7 63 Gambar 4.6 Halaman Rename (rename direktori atau file) Gambar 4.7 Halaman Home (setelah berhasil rename file)

8 64 Gambar 4.8 Halaman Home (setelah berhasil delete file) Gambar 4.9 Halaman Upload file

9 65 Gambar 4.10 Halaman Home (setelah berhasil upload file) Gambar 4.11 Halaman Home (ketika membuat achieve file)

10 66 Gambar 4.12 Halaman Add User Gambar 4.13 Halaman Manage Access 4.3 Perancangan OpenVPN

11 67 Perancangan OpenVPN menggunakan sistem operasi CentOs 5.5 sebagai server utama VPN dan menggunakan software OpenVPN gui untuk client VPN. Konfigurasi Server VPN : Langkah awal untuk konfigurasi server VPN yaitu menginstal CentOs 5.5 sebagai sistem operasi. Setelah selesai menginstal CentOs 5.5, melakukan konfigurasi. langkah selanjutnya yaitu Pertama lakukan pengecekan apakah VPS (Virtual Private Server) sudah mendukung dev/tun dengan memasukkan perintah berikut di Terminal : ls al /dev/net/tun Gambar 4.14 Tampilan server sudah mendukung dev/tun Berikutnya cek apakah server sudah terinstal gcc dengan menggunakan perintah berikut : yum gcc install

12 68 Gambar 4.15 Tampilan server sudah terinstal gcc Langkah selanjutnya adalah mendownload paket yang diperlukan dengan meggunakan perintah berikut : wget //openvpn.net/release/openvpn tar.gz ambar 4.16 Tampilan hasil download paket yang diperlukan Ga wget //openvpn.net/release/lzo rf.src.rpm

13 69 Gambar 4.17 Tampilan download paket yang diperlukan Berikutnya instal dan build paket yang dibutuhkan dengan menggunakan perintah-perintah berikut : yum installl rpm-build yum installl autoconf.noarch yum installl zlib-devel yum installl pam-devel yum installl openssl-devel yum installl make

14 70 Gambar 4.18 Tampilan setelah memasukkan perintah yum install rpm-build Setelah memasukkan perintah yum install rpm-build, akan keluar total ukuran file yang akan di download dan terminal meminta input user [y/n] untuk melanjutkan proses download, masukkan y untuk melanjutkan proses.

15 71 Gambar 4.19 Tampilan setelah paket selesai diinstal Gambar 4.20 Tampilan apabila paket yang akan diinstal sudah tersedia Langkah berikutnya yakni menginstal paket yang sudah di download dengan cara dijadikan rpm dengan menggunakan perintah berikut : rpmbuild --rebuild lzo rf.src.rpm rpm -Uvh /usr/src/redhat/rpms/i386/lzo-*.rpm

16 72 rpmbuild -tb openvpn tar.gz rpm -Uvh /usr/src/redhat/rpms/i386/openvpn i386.rpm Gambar 4.21 Tampilan setelah memasukkan perintah rpmbuild --rebuild lzo rf.src.rpm Gambar 4.22 Tampilan setelah memasukkan perintah rpm -Uvh /usr/src/redhat/rpms/i386/lzo-*. rpm

17 73 Apabila server menggunakan sistem operasi 64bit, maka nama direktori akan berubah menjadi /usr/src/redhat/rpms/x86_ 64/. Langkah selanjutnya meng-copy file konfigurasi ke folder /etc/openvpn dengan memasukkan perintah : #cp -r /usr/share/doc/openvpn-2.0.9/easy-rsa// /etc/openvpn/ #cp /usr/share/doc/openvpn-2.0.9/sample-config-files/server.conf /etc/openvpn/ Berikutnya building certificate (membuat sertifikat) bagi server kita dengan menggunakan perintah berikut : #cd /etc/openvpn/easy-rsa/2.0 #./vars #source./vars #./clean-all #./build-ca Gambar 4.23 Tampilan setelah building certificate selesai

18 Setelah memasukkan perintah #./build-ca, terminal akan meminta 74 input user. Bagian Common Name diisi dengan nama server yaitu server.bppt.com dan input lainnya dikosongkan dengann menekan enter. Langkah selanjutnya building key server dengan menggunakan perintah berikut : #./build-key-server server Gambar 4.24 Tampilan setelah build key server selesai Setelah memasukkan perintah #./build-key-server server, terminal akan meminta input user. Bagian Common Name diisi dengan namaa server dan input lainnya dikosongkan dengan menekan enter. Terminal juga akan meminta inputan [y/n] untuk prosess sign the certificate, masukkan y untuk melanjutkan proses.

19 75 Berikutnya adalah melakukan build Deffie Hellman dengan menggunakan perintah berikut : #./build-dh Gambar 4.25 Tampilan setelah build Deffie Hellman selesai. Langkah selanjutnya build certificate untuk client OpenVPN dengan menggunakan perintah berikut : #./build-key mike Gambar 4.26 Tampilan setelah build key untuk client selesai

20 76 Setelah memasukkan perintah #./build-key mike, terminal akan meminta input user. Bagian Common Name diisi dengan nama mike dan input lainnya dikosongkan dengan menekan enter. Terminal juga akan meminta inputan [y/n] untuk proses sign the certificate, masukkan y untuk melanjutkan proses. Berikutnya adalah meng-copy sertifikat sertifikat ke /etc/openvpn/keys dengan menggunakan perintah berikut : #cp /etc/openvpn/easy-rsa/2.0/keys /etc/openvpn/keys R Setelah itu buka file server.conf dan masukkan perintah perintah berikut : local sesuaikan dengan IP server anda port port yang dibuka oleh OpenVPN proto udp -- pilih udp atau TCP, klo TCP bisa under proxy dev tun ca keys/ca.crt -- lokasi sertifikat ca.crt cert keys/server.crt -- lokasi sertifikat server.crt key keys/server.key -- lokasi server.key dh keys/dh1024.pem -- lokasi dh1024.pem server alokasi nomor IP client/server ifconfig-pool-persist ipp.txt -- supaya alokasi IP client tidak berubah push "redirect-gateway def1" -- agar koneksi gateway berubah ke server push "dhcp-option DNS " -- untuk merubah DNS push "dhcp-option DNS " -- untuk merubah DNS keepalive waktu reconnecting saat koneksi putus comp-lzo -- sistem kompresi (wajib aktif di client maupun di server)

21 77 persist-key persist-tun status server-tcp.log verb 3 Setelah itu VPS siap dijalankan dengan menggunakan perintah berikut : Gambar 4.27 Tampilan server OpenVPN berhasil dijalankan Setelah server OpenVPN berhasil dijalankan, langkah selanjutnya adalah melakukan pengaturan firewall dan NAT table dengan perintah berikut : #echo 1 > /proc/sys/net/ipv4/ip_forward #iptables -t nat -A POSTROUTING -s /24 -o venet0 -j SNAT -- to Setelah pengaturan firewall dan NAT selesai, langkah selanjutnya adalah men-downloa ad dan menginstal OpenVPN client GUI dari alamat berikut : /install_packages/openvpn gui install.exe Setelah OpenVPN client GUI berhasil diinstal, langkah selanjutnya yaitu meng-copy sertifikat sertifikat server ke client, file file tersebut yaitu file ca.crt, mike.crt, mike.key atau ca.crt, ali.crt, ali.key atau ca.crt, rony.crt, rony.key ke dalam folder c:\program files\openvpn\config\mike atau \ali atau \rony. Kenudian membuat file notepad dengan nama mike.ovpn atau ali..ovpn atau rony.ovpn dan diisi dengan perintah berikut : client --menyatakan bahwa ini adalah konfigurasi klien

22 78 dev tun --menggunakan tun, sebagaimana servernya tadi proto udp --menggunakan protokol udp sesuai server tadi remote IP server openvpn dan port resolv-retry infinite nobind persist-key persist-tun ca ca.crt #-- lokasi ca.crt cert nassao.crt #-- lokasi nassao.crt key nassao.key #-- lokasi nassao.key comp-lzo #-- menggunakan kompresi sebagaimana servernya verb 3 Setelah semua selesai, langkah selanjutnya yaitu menjalankan koneksi. Berikut tampilan koneksi berhasil : Gambar 4.28 Tampilan setelah koneksi OpenVPN client berhasil

23 79 Untuk meningkatkan keamanan langkah selanjutnya yaitu membuat password padaa OpenVPN client dengan mengklikk kanan icon OpenVPN client di kanan bawah window dan pilih Change Password. Gambar 4.29 Tampilan mengganti atau memasukkan password Langkah selanjutnya setelah memilih Change Password yaitu memasukkan password yang baru pada kolom Old Password, New Password dan mengulanginyaa sekali lagi pada kolom Confirm Password dengan password yang sama, berikut tampilannya : Gambar 4.30 Tampilan pengisian kolom kolom password Setelah itu OpenVPN client siap dijalankan dengan menggunakan password, berikut tampilannya :

24 80 Gambar 4.31 Tampilan memasukkan password saat menjalankann koneksi 4.4 Implementasi Implementasi pembuatan mobile repository network system dibuat dalam sebuah simulasi, dimana didalam simulasi tersebut terdiri dari server, mobile repository dan 2 klien. 1. Server Yang digunakan sebagai server adalah Laptop ACER core duo 1.66 Ghz, RAM 1.5 Gbyte, HDD CentOs 5. Server yang 60 Gbyte. digunakan Server menggunakan operating system sebagai media penyimpanan akhir dan sebagai server openvpn (VPS). Didalam laptop sudah terinstal program DeMary v1.0 (main) sebagai media organisir data dan sudah terinstal aplikasi openvpn GUI untuk klien. 2. Mobile Repository Storage Yang digunakan sebagai Mobile Repository Storage adalah Laptop Hp Compaq pressario v33000 core 2 duo 2.1 Ghz, RAM 2 Gbyte, HDD 60 Gbyte.

25 81 Operating system yang digunakan adalah windows XP home edition 32bit. Didalam laptop sudah terinstal program DeMary v1.0 (mobile) sebagai media organisir data dan sudah terinstal aplikasi openvpn GUI untuk klien. 3. Klien 1 Yang digunakan sebagai klien 1 adalah laptop Hp pavillion 2114tx core 2 duo 2.1 Ghz, RAM 2 Gbyte, HDD 250 Gbyte.Operating system yang digunakan adalah windows Klien 2 Yang digunakan sebagai klien 2 adalah laptop Sony Vaio pvcea16fg core i5 2,4 Ghz, Ram 4 Gbyte, HDD 500 Gbyte. Operating system yang digunakan adalah windows 7. Gambar 1.1 Simulasi mobile repository network system Gambar 4.32 Simulasi mobile repository network system Dalam simulasi, pertama-tama user men-download data untuk keperluan rapat dari server melalui program repositori server (main) dengan menggunakan VPN (internet). Untuk itu user terlebih dahulu melakukan autentikasi pada openvpn

26 82 client. Setelah berhasil melakukan autentikasi, user telah berhasil terhubung dengan VPS (ditunjukkan dalam gambar 4.28 ), dan dapat men-download data yang diperlukan. Ada 3 jenis file yang di-download oleh user : Tabel 4.1 Keterangan file yang di-download oleh user dari server Nama (name) Tipe (type) Ukuran (size) Skema.jpg 0.99 MB Rancangan Kerja PDIS 2011.txt 4.81 KB Recording of Video Conference Des 2010.avi 44.4 MB Gambar 4.33 Kecepatan download user dari server dengan VPN melalui internet Setelah download berhasil, file tersebut disimpan kedalam 2 folder, yakni : Tabel 4.2 Daftar folder beserta isinya didalam mobile repositori program Materi rapat Materi PDIS Nama folder Isi Skema.jpg, Rancangan Kerja PDIS 2011.txt Recording of Video Conference Des 2010.avi

27 83 Ketika rapat dimulai, user membuat akun baru didalam program repositori user (mobile). Akun tersebut (username dan password) nantinya akan diberikan kepada setiap bagian-bagian dalam anggota rapat untuk dapat masuk (login) ke dalam program repositori user (mobile). Tujuannya agar user dapat membatasi hak akses anggota rapat terhadap data yang diberikan. Gambar 4.34 Kecepatan download anggota rapat dari mobile repositori program Disini user mengeset 3 jenis akun, yakni akun HRD123, PDIS123, dan PKT123. Masing-masing akun memiliki hak akses yang berbeda terhadap file yang ada didalam program repositori mobile. Khusus untuk akun HRD123, user tidak memberikan akses terhadap folder Materi PDIS, karena berisi data yang bersifat rahasia. Sedangkan akun PKT123 hanya diberikan akses untuk men-download data yang ada dikedua folder (access), tetapi untuk akun PDIS123 diberikan hak akses penuh untuk download, upload, create directory, rename dan membuat achieve.

28 84 Tabel 4.3 Keterangan akun yang dibuat didalam program repositori user Nama akun Username Password Nama folder Hak Akses Bagian HRD HRD123 HRD123 Deputi PDIS PDIS123 PDIS123 Materi Rapat Materi PDIS Materi Rapat Materi PDIS Access Nothing Manage Manage Deputi PKT PKT123 PKT123 Materi Rapat Materi PDIS Access Access Gambar 4.35 Halaman user access setelah diberikan masing-masing hak akses Ketika anggota rapat login dengan akun HRD, maka folder Materi PDIS yang berisi file Recording of Video Conference Des 2010.avi tidak dapat dilihat oleh semua anggota rapat yang login dengan akun HRD.

29 85 Gambar 4.36 Halaman Home ketika anggota rapat login dengan akun HRD123 Setelah anggota rapat berhasil men-download file masing-masing. Rapat sudah dapat dimulai. Didalam rapat user meminta bagian Deputi PDIS untuk melakukan editing terhadap file Rancangan Kerja PDIS 2011.txt. Setelah selesai rapat, salah satu anggota Deputi PDIS meng-upload file Rancangan Kerja PDIS 2011.txt ke user melalui program repositori mobile. Kemudian user melakukan organisasi data yang tersimpan didalam program repositori mobile. Apabila ada data yang perlu diperbaharui (update) ke server, maka user akan melakukan upload data ke server dengan VPN melalui koneksi internet. Disini user melakukan meng-upload file Rancangan Kerja PDIS 2011.txt yang sudah diedit oleh anggota rapat deputi PDIS. Tabel 4.4 Hasil simulasi download data Yang Men-download Sumber Kecepatan Download Via Sistem User dan Klien Server <100 kbps Internet Lama User Server >100 kbps Internet with VPN Baru Klien Mobile repository >2.5 mbps LAN Baru

30 86 Berdasarkan tabel 4.4 diatas, dapat dilihat bahwa kecepatan download data sistem yang baru jauh lebih cepat dari kecepatan download sistem yang lama. Hal tersebut disebabkan karena sistem yang lama menggunakan jaringan internet untuk men-download data ketika rapat, sedangkan dalam sistem yang baru, ketika rapat download data menggunakan program repositori yang terhubung secara lokal (LAN), sehingga dapat mencapai kecepatan diatas 2 mbps. 4.5 Evaluasi Berdasarkan hasil dari simulasi, mobile network repository system bekerja sesuai dengan yang direncanakan. mobile network repository system berhasil memberikan akses data yang lebih cepat (reliable), organisir file yang lebih mudah (portable), dan meningkatkan keamanan transfer data ke maupun dari server (security). Ada beberapa bagian yang mengalami perubahan kecil seperti penambahan proses autentikasi pada openvpn client dan penambahan hak akses level 2 sesuai dengan permintaan user. Setelah melakukan demo dengan user, tanggapan user juga cukup baik. User sudah cukup puas dengan sistem yang ditawarkan, tetapi user memberikan sedikit request untuk lebih menyempurnakan sistem ini. Tabel 4.5 Perbandingan sistem yang lama dengan yang baru Keterangan Sistem yang lama Sistem yang baru Kecepatan download data kbps mbps dalam rapat Keamanan transfer data - VPN Hak Akses Data Level 1 Level 2