NASKAH PUBLIKASI. diajukan oleh Yudha Vrendicka

Transkripsi

1 IMPLEMENTASI DAN ANALISIS VIRTUAL PRIVATE NETWORK DI YOUVEE COMPUTER DAN DRAGONET MENGGUNAKAN METODE POINT-TO-POINT TUNNELING PROTOCOL DAN ETHERNET OVER INTERNET PROTOCOL NASKAH PUBLIKASI diajukan oleh Yudha Vrendicka kepada SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN KOMPUTER AMIKOM YOGYAKARTA YOGYAKARTA 2013

2 a

3 IMPLEMENTATION AND ANALYSIS VIRTUAL PRIVATE NETWORK IN YOUVEE COMPUTER AND DRAGONET USING THE METODE POINT-TO-POINT TUNNELING PROTOCOL AND ETHERNET OVER INTERNET PROTOCOL IMPLEMENTASI DAN ANALISIS VIRTUAL PRIVATE NETWORK DI YOUVEE COMPUTER DAN DRAGONET MENGGUNAKAN METODE POINT-TO-POINT TUNNELING PROTOCOL DAN ETHERNET OVER INTERNET PROTOCOL Yudha Vrendicka Sudarmawan Jurusan Teknik Informatika STMIK AMIKOM YOGYAKARTA ABSTRACT Internet media is a tool that is very effective in performing information exchange. Between user can communicate with each other via the Internet. Along with the increase in user that exchange information using the internet that can be freely made, such information often become less private because this is the internet media used to exchange information is public. This paper discusses research on Virtual Private Network technology being implemented in YouVee Computer and DragoNet using PPTP ( Point-to-Point Tunneling Protocol ) and EOIP ( Ethernet Over Internet Protocol ). Expected to implement this technology in the internet can be a safe medium for YouVee Computer and DragoNet to be able to communicate as well as perform data relationships, as well as to determine the level of security of the data path between YouVee Computer and DragoNet via internet. Research in this research possess objective to analyze the security of data after it is implemented by using a Virtual Private Network PPTP (Point-to-Point Tunneling Protocol) and EOIP (Ethernet Over Internet Protocol) for data transmission takes place. Keywords: Virtual Private Network ( VPN ), Point-to-Point Tunneling Protocol ( PPTP ), Ethernet Over Internet Protocol ( EOIP )

4 1. Pendahuluan Semakin terjangkaunya biaya serta cara yang beragam untuk mendapatkan akses internet, membuat penetrasi penggunaan internet di dunia selalu bertambah. Hal ini dapat terjadi karena semakin banyak user yang menggunakan media internet untuk melakukan komunikasi serta transmisi data dengan rekan mereka dari berbagai penjuru dunia. Pertukaran informasi antar user melalui media internet tersebut memang efektif dan efesien untuk diimplementasikan. Akan tetapi, karena semakin banyaknya user yang dapat mempergunakan media internet secara bebas untuk bertukar informasi, maka informasi yang seharusnya bersifat privat antara user yang satu dengan user yang lain dapat menjadi kurang privat karena komunikasi atau transmisi data antar user tersebut dilakukan dengan mempergunakan media internet yang bersifat publik. Hal seperti ini tentu tidak akan dapat ditoleransi oleh user seperti pemerintah, militer, polisi, intelijen, bank, perusahaan dan lain sebagainya. Terkait dengan masalah kurang privatnya pertukaran informasi antar user melalui media internet, terutama untuk user yang sangat sensitif akan kerahasiaan informasi serta data yang mereka miliki, ada usaha yang dapat dilakukan untuk mengatasi hal tersebut, yaitu dengan mengimplementasikan teknologi Virtual Private Network. Dengan teknologi ini, seolah-olah internet akan menjadi suatu media perantara koneksi untuk bertukar informasi dengan privat antara user yang satu dengan user yang lain secara point-to-point.pada penelitian ini, teknologi Virtual Private Network akan diimplemantasikan dengan menggunakan metode PPTP (Point-To-Point Tunneling Protocol) serta EOIP (Ethernet Over Internet Protocol). Melalui implementasi teknologi ini, diharapkan internet akan menjadi suatu media yang lebih aman bagi penggunanya untuk berkomunikasi dan melakukan transmisi data. 2. Landasan Teori 2.1 Virtual Private Network Teknologi VPN (Virtual Private Network) menggunakan suatu tunneling protocol yang bekerja pada Layer 2 atau Layer 3 pada model referensi OSI dan akan biasa dikenal kenal istilah Layer 2 VPN atau Layer 3 VPN. Layer 2 VPN membentuk suatu koneksi Virtual Private Network pada layer data link di antara switch, host dan router pada lokasi geografis yang berbeda beda. Transmisi serta komunikasi data diantara perangkat perangkat jaringan tersebut dilakukan dengan menggunakan informasi pada header Layer 2 pada model referensi OSI. Pada Layer 3 VPN, komunikasi serta transmisi data antara host dengan router yang terpisah lokasi geografisnya dilakukan dengan menggunakan alamat yang terdapat pada IP header Layer 3 yang paling luar (Lewis, 1

5 2006). Pada Gambar 2.19 dapat dilihat teknologi tunneling protocol untuk membentuk suatu VPN yang bekerja pada Layer 2 serta Layer 3 pada model OSI. Gambar 1 : Teknologi Tunneling Protocol pada VPN Dikutip dari: Satiar, T.& Mabrouk, T. (2003). Analysis of VPN Protocols : George Mason University, hlm Point To Point Tunneling Protocol PPTP (Point To Point Tunneling Protocol) adalah suatu protokol pada jaringan komputer yang memungkinkan transmisi data dapat berjalan aman walaupun dilakukan menggunakan jaringan publik internet karena PPTP dapat digunakan untuk membentuk suatu VPN pada jaringan komputer yang berbasiskan protokol TCP/IP. PPTP juga dapat difungsikan untuk mentransmisikan data dengan format protokol yang berbedabeda. PPTP dibuat oleh suatu konsorsium yang beranggotakan Ascend Communication, 3Com, ECI Telematics, U.S. Robotics dan Microsoft. Saat ini PPTP telah diapdosi oleh Internet Engineering Task Forcedengan RFC 2637(Microsoft Corp., 1997). 2.3 Ethernet Over Internet Protocol EOIP (Ethernet Over Internet Protocol) merupakan salah satu protokol pada MikroTik Router OS yang digunakan untuk membuat suatu ethernet tunnel pada dua router dengan koneksi IP. Interface logikal EOIP akan tampak seperti interface ethernet secara fisik. Hal ini akan memungkinkan suatu proses bridging antara interface EOIP dengan interface ethernet sehingga dapat dibuat berbagai macam skema jaringan seperti mem-bridge LAN melalui jaringan publik internet, mem-bridge LAN melalui suatu tunnel VPN yang terenkripsi serta mem-bridge LAN dengan jaringan Wireless LAN. Protokol 2

6 EOIP akan mengenkapsulasi ethernet frames di dalam protokol GRE dengan IP Protocol 47 (Mikrotik, 2007). 3 Analisis ( Proses Penelitian ) 3.1 Hardware Mikrotik Routerboard RB 750G Mikrotik Routerboard disisi YouVee Computer. Spesifikasi Mikrotik Routerboard RB 750G adalah sebagai berikut: Cpu : AR /800 MHz CPU Memory : 32Mb DDR SDRAM Data Storage : 64Mb Ethernet : 5 slot NIC gigabit Ethernet OS : MikroTik RouterOS v3, Level 4 Licence Mikrotik Routerboard RB 450G Mikrotik Routerboard disisi DragoNet. Spesifikasi Mikrotik Routerboard RB 450G adalah sebagai berikut: Cpu : AR /800 MHz CPU Memory : 256Mb DDR SDRAM Data Storage : 512Mb Ethernet : 5 slot NIC gigabit Ethernet OS : MikroTik RouterOS v4, Level 5 Licence Personal Computer yang dilengkapi dengan 2 LAN CARD Personal Komputer yang sudah terinstal sistem operasi dengan 2 LAN Card ini bertujuan untuk pengecekan terakhir dengan menggunakan Wireshark untuk proses sniffing Network Interface Card Router Gateway YouVee Computer membutuhkan 3 (tiga) NIC dengan teknologi Ethernet 10/100 Mbps yang rinciannya adalah sebagai berikut: Satu NIC digunakan untuk menghubungkan Router Gateway dengan internet, menggunakan ether-3 Satu NIC digunakan untuk interface pada Local Area Network yang terbentuk, menggunakan ether-2 Satu NIC digunakan sebagai interface Gateway pada VPN Network, menggunakan ether-5 3

7 Router Gateway DragoNet membutuhkan 4 (empat) NIC dengan teknologi Ethernet 10/100 Mbps yang rinciannya adalah sebagai berikut: Satu NIC digunakan untuk menghubungkan Router Gateway dengan internet, menggunakan ether-1 Satu NIC digunakan untuk interface pada Local Area Network yang terbentuk, menggunakan ether-2 Satu NIC digunakan untuk menghubungkan dengan PC Proxy, menggunakan ether-3 Satu NIC digunakan sebagai interface Gateway pada VPN Network, menggunakan ether Software Mikrotik OS Mikrotik OS yang digunakan disisi YouVee Computer adalah versi 4.5 berlisensi level 4. Sedangkan Mikrotik OS yang digunakan disisi Dragonet adalah versi 5.24 berlisensi level 5. Winbox Winbox adalah sebuah utility yang digunakan untuk melakukan remote ke server mikrotik dalam mode GUI ( Graphic User Interface ). Mode ini dapat digunakan untuk mengkonfigurasi mikrotik melalui komputer client. Internet Protocol Alokasi alamat IP Public dan alamat IP Private yang akan digunakan pada Router Gateway YouVee Comp serta DragoNet adalah sebagai berikut : YouVee Computer DragoNet IP Public IP Local Area Network / /24 IP PPTP IP VPN Network / /24 IP VPN PC Host Tabel 1 Tabel Alokasi Internet Protocol 4

8 Wireshark Wireshark merupakan perangkat lunak yang biasa digunakan untuk melakukan analisis paket pada suatu jaringan, untuk troubleshooting, untuk memahami struktur dari berbagai macam protokol jaringan komputer serta untuk memahami proses enkapsulasi data pada tiap tiap Layer. Wireshark dapat didownload di secara gratis. 3.3 Langkah langkah Penelitian Topologi Awal YouVee Computer dan DragoNet Gambar 2: Topologi Awal YouVee Computer dan DragoNet Implementasi dan Topologi PPTP PPTP akan dikonfigurasi pada Router Gateway YouVee Computer sebagai PPTP Server. Sedangkan pada Router Gateway DragoNet, PPTP akan dikonfigurasi sebagai PPTP Client. Setelah PPTP Server dan PPTP Client dikonfigurasi, maka Router Gateway YouVee Computer serta DragoNet akan menjadi VPN Gateway. PPTP Tunnel akan terbentuk diantara kedua VPN Gateway tersebut. Gambar 3: Topologi Jaringan Setelah PPTP Tunnel 5

9 3.3.3 Implementasi dan Topologi EOIP EOIP akan dikonfigurasi pada VPN Gateway YouVee Computer dan VPN Gateway DragoNet setelah keduanya berhasil membangun PPTP Tunnel. EOIP Tunnel akan berjalan diatas PPTP Tunnel. EOIP diimplementasikan pada VPN Gateway di YouVee Computer serta DragoNet agar PPTP Tunnel yang telah terbentuk pada kedua sisi VPN Gateway dapat dikenali seperti sebuah interface ethernet. Terbentuknya EOIP tunnel pada VPN Gateway YouVee Computer dengan VPN Gateway DragoNet akan membuat interface EOIP pada masing masing VPN Gateway dapat di-bridge dengan interface ethernet yang terhubung dengan Local Area Network di belakang setiap VPN Gateway. Gambar 4: Topologi Jaringan Setelah EOIP Tunnel Implementasi Interface Bridging Interface EOIP yang telah terbentuk pada VPN Gateway di YouVee Computer dan di DragoNet akan di-bridge dengan interface ethernet pada VPN Gateway yang akan berada pada satu alamat network VPN yang sama. Tujuan dari proses bridging antara interface EOIP dengan interface ethernet adalah untuk menyederhanakan konfigurasi pada Router Gateway YouVee Computer serta Router Gateway DragoNet. Setelah kedua interface tersebut di-bridge maka pada kedua sisi Router Gateway tidak perlu dilakukan konfigurasi Routing ataupun konfigurasi Firewall untuk NAT (Network Address Translation) Topologi Jaringan VPN Network Setelah Dihubungkan Ke Gateway VPN Network yang terbangun antara YouVee Computer dengan DragoNet akan memungkinkan perangkat jaringan yang terhubung dengan VPN Network Switch di Router Gateway YouVee Computer ataupun DragoNet akan dapat saling terhubung dan berada dalam satu network yang sama. 6

10 Gambar 5: Topologi Jaringan Setelah Ditambahkan VPN Network Gateway Implementasi dan Topologi Komputer Untuk Packet Sniffing Langkah selanjutnya setelah VPN Tunnel diimplementasikan adalah melakukan sniffing terhadap data streaming pada VPN Network antara VPN Gateway YouVee Computer dengan VPN Gateway DragoNet. Aliran data ini akan di-sniff dengan suatu komputer yang posisinya berada di tengah tengah antara Router Gateway dengan internet cloud. Komputer ini akan memiliki 2 Network Interface Card dimana kedua NIC tersebut akan di-bridge, sehingga aliran data yang masuk dari Router Gateway ke NIC yang pertama akan terpantau oleh komputer dengan packet sniffer. Selanjutnya aliran data yang telah terpantau tersebut akan dikeluarkan melalui NIC yang kedua, kemudian akan diteruskan ke network cloud. Komputer dengan packet sniffer ini hanya akan melakukan sniffing pada aliran data tanpa merubah isi aliran data tersebut. Gambar 6: Topologi Jaringan Untuk Packet Sniffing 4 Hasil Penelitian dan Pembahasan Setelah semua implementasi selesai dilakukan maka didapatkan hasil dari penelitian, dengan menggunakan metode file transfer dengan bantual tool Radmin. 7

11 4.1 Hasil File Transfer Melalui IP Public Kedua Router Gateway Gambar 7: Radmin Sedang Melakukan File Transfer Radmin dijalankan untuk mengirim file ke arah IP Public Router Gateway DragoNet yang diterima oleh komputer di LAN DragoNet. Pada waktu pengiriman tersebut Wireshark di-capture sehingga menghasilkan data seperti pada Gambar 8 Gambar 8: Hasil Capture File Transfer Melalui Ip Public Dapat dilihat pada hasil capture Wireshark pada kolom info dapat terlihat jelas metode pengiriman menggunakan Radmin. Dari hal ini didapat data yang dikirim dapat terbaca dengan mudah menggunakan Wireshark ketika ada file transfer tanpa menggunakan VPN. Maka besar kemungkinannya pencurian data dapat terjadi tanpa sepengetahuan pemilik data. 8

12 4.2 Hasil File Transfer Melalui VPN Tunnel Gambar 9: File Transfer Dari VPN Host YouVee Computer ke VPN Host DragoNet Radmin dijalankan untuk mengirim file ke arah IP Public Router Gateway DragoNet yang diterima oleh komputer di LAN DragoNet. Pada waktu pengiriman tersebut Wireshark di-capture sehingga menghasilkan data seperti pada Gambar 10 Gambar 10: Capture File Transfer Antar VPN Host Dari hasil diatas didapat hasil bahwa dengan menggunakan motede VPN Tunnel pengiriman data lebih aman. Hal ini diperkuat dari hasil capture Wireshark pada saat pengiriman data menggunakan PPTP Tunnel dan Interface EOIP untuk mengirim data. Dapat dilihat pada Wireshark protocol yang dilalui adalah PPP yang merupakan protocol yang digunakan PPTP Tunnel. Data yang dikirim juga melewati Interface EOIP yang diperlihatkan di capture Wireshark terdapat protocol GRE yang dimana protocol tersebut adalah protocol yang digunakan oleh Interface EOIP. Sedangkan data data yang lewat tidak dapat dibaca dengan mudah karena data data tersebut dienkapsulasi oleh PPTP menjadi Compressed Datagram. 9

13 5 Kesimpulan Demikian hasil dari implementasi Virtual Private Network dengan metode PPTP ( Point-to-Point Tunneling Protocol ) dan EOIP ( Ethernet Over Internet Protocol ). Dapat disimpulkan bahwa dengan menggunakan metode ini komunikasi data dapat berjalan dengan aman karena adanya proses enkapsulasi data di protocol PPTP ( Point-to-Point Tunneling Protocol ). Semoga dengan penelitian ini dapat memberi pertimbangan dalam pemilihan protocol yang akan diterapkan pada sebuah VPN sehingga menghasilkan performa yang lebih maksimal. Daftar Pustaka Bahena,R. and F.Flores Virtual Private Networks. Santa Clara University Department of Computer Engineering. Baldi, M Virtual Private Network. Synchrodyne Networks, Inc. Cisco Sytems, Inc Cisco Networking Academy Program CCNA 1 And CCNA2 Companion Guide 3 rd Edition. Cisco Press. Cisco Sytems, Inc Generic Routing Encapsulation On The Cisco CMTS.Cisco Press. Decipher Information System VPN Solutions For Secure Remote Access. Donabue, Gary A Network Warrior Edisi 1. Sebastopol CA : O Reilly Media, Inc. Lammle, T CCNA : Cisco Certified Network Associate Study Guide 5 th Edition. Sybex, Inc. Mabrouk, T. and T. Satiar Analysis Of VPN Protocols. Department Of Electrical And Computer Engineering George Mason University Microsoft Corporation Microsoft Windows NT White Paper. Mikrotik Mikrotik Router OS V3.0 Reference Manual. Tanenbaum, Andrew.S Computer Networks Edisi 4. New Jersey : Pearson Education, Inc. 10