BAB IV IMPEMENTASI DAN PENGUJIAN

Transkripsi

1 BAB IV IMPEMENTASI DAN PENGUJIAN 4.1 TAHAP IMPLEMENTASI Setelah melakukan analisa perancangan sistem, tahapan selanjutnya adalah melakukan tahap implementasi dan pengujian terhadap sistem. Pada tahapan implementasi terbagi dalam beberapa tahapan yaitu perancangan topologi jaringan yang akan digunakan, instalasi dan konfigurasi sistem berdasarkan analisa yang sudah dilakukan dan juga mengatur bandwidth sesuai kebutuhan yang sudah dianalisa sebelumnya. Kemudian pada tahapan selanjutnya akan dilakukan tahap pengujian sistem, dari sisi administrator maupun dari sisi user IMPLEMENTASI PERANCANGAN JARINGAN Dalam implementasi ini penulis menggunakan sebuah server yang bertugas sebagai server captive portal, server ini juga memiliki 2 buah kartu jaringan agar dapat berkomunikasi dengan jaringan internal (Local Area Network). Pada kartu jaringan yang pertama berada pada segmen IP address yang sama dengan jaringan lokal Dana Pensiun Pertamina, dan pada kartu jaringan yang kedua terhubung dengan akses poin. Gambar 4.1 Topologi jaringan yang digunakan 50

2 IMPLEMENTASI PEMBUATAN SISTEM Pada tahap ini akan membahas tentang instalasi dan konfigurasi dari perangkat lunak utama maupun pendukung dari terbentuknya sistem captive portal untuk otetentifikasi client pada jaringan nirkabel. Sebelum melakukan instalasi, atur konfigurasi repository ubuntu 9.04 pada file /etc/apt/source.list agar mengambil paket-paket instalasi dari internet. Dalam hal ini penulis menggunakan repository dari server yang berada di Indonesia. deb jaunty main restricted universe multiverse deb jaunty-updates main restricted universe multiverse deb jaunty-security main restricted universe multiverse deb jauntybackports main restricted universe multiverse deb jaunty-proposed main restricted universe multiverse Dalam hal ini diasumsikan bahwa server radius dan captive portal berada dalam satu mesin server yang sama dengan konfigurasi sebagai berikut ini : 1. Ehternet card 1 (eth0) menggunakan IP Address /24 yang terhubung langsung dengan jaringan LAN Dana Pensiun PERTAMINA. 2. Ethernet card 2 (eth1) tidak diberikan IP Address secara langsung, melainkan mendapat IP Address dari perangkat lunak chillispot. 3. Password dari MySQL server dalam hal ini menggunakan password indonesia Password dari radius (radius secret) dalam hal ini menggunakan password BismillaH.

3 52 5. Password dari chilllispot (uam_secret) menggunakan password BismillaH INSTALASI DAN KONFIGURASI CHILISPOT Chilispot adalah perangkat lunak captive portal yang akan memaksa user yang terhubung dengan layanan jaringan nirkabel untuk melakukan authentifikasi sebelum dapat menggunakan jaringan nirkabel tersebut. Jadi pada saat setiap user yang akan melakukan koneksi ke jaringan nirkabel menggunakan wifi, mendeteksi ada nya sebuah SSID yang berasal dari sebuah akses poin dan melakukan koneksi maka akan mendapatkan satu buah ip address yang berasal dari perangkat lunak chillispot. Tetapi ketika ingin melakukan browsing ke internet menggunakan sebuah browser, maka seorang pengguna jaringan nirkabel ini akan secara otomatis diarahkan menuju halaman login untuk memasukan username dan password yang valid dan setelah proses otentikasi berhasil, baru kemudian user tersebut dapat menggunakan jaringan nirkabel tersebut. Untuk melakukan instalasi chillispot dengan cara sebagai berikut : #apt-get install chillispot Kemudian akan muncul bagian untuk konfigurasi dari chillispot, ditunjukan seperti pada gambar dibawah ini Gambar 4.2 Konfigurasi Chillispot

4 53 Konfigurasi dapat melalui prompt yang muncul dengan menjawab pertanyaan konfigurasi dari instalasi chillispot seperti gambar diatas. Dapat juga melakukan konfigurasi dengan langsung mengedit file konfigurasi dari perangkat lunak chillispot yang terdapat pada /etc/chilli.conf. Dalam studi kasus kali ini, server captive portal dan server radius berada pada satu komputer server yang sama. net /24 dns radiusserver radiusserver radiusauthport 1812 radiussecret BismillaH dhcpif eth1 uamserver uamhomepage uamsecret BismillaH123 uamlisten uamallowed Jalankan perintah berikut agar daemon chillispot dapat berjalan secara otomatis ketika komputer server dihidupkan. #chkconfig chillispot on Untuk konfigurasi portal login (hotspotlogin.cgi) chillispot sudah menyediakannya, yang dapat diedit seperti untuk penggantian logo sesuai dengan kebutuhan dan lain-lain. File hotspotlogin.cgi dapat diambil didalam direktori berikut : #cd /usr/share/doc/chillispot Jalankan perintah berikut jika file hotspotlogin.cgi masih dalam berbentuk file kompresi

5 54 #gunzip hotspotlogin.cgi.gz #chmod 755 hotspotlogin.cgi #mkdir p /var/www/hotspot/cgi-bin #cp hotspotlogin.cgi /var/www/hotspot/cgi-bin/ Edit file hotspotlogin.cgi dan cari baris $uamsecret dan $userpassword, jika ada tanda # pada baris tersebut maka hapuslah. $userpassword = 1; $uamsecret = BismillaH123 ; INSTALASI DAN KONFIGURASI FREERADIUS Perangkat lunak untuk server radius yang digunakan dalam penelitian ini adalah freeradius, freeradius merupakan perangkat lunak server yang berbasis pada open source dan berlisensi GPL (General Public License) yang dapat digunakan tanpa harus membeli sebuah lisensi dari perangkat lunak tersebut. Server radius menyediakan mekanisme keamanan dengan menangani otentikasi dan otorisasi koneksi yang dilakukan user. Pada saat komputer client akan menghubungkan diri dengan jaringan maka server radius akan meminta identitas user (username dan password) untuk kemudian dicocokkan dengan data yang ada dalam database server Radius untuk kemudian ditentukan apakah user diijinkan untuk menggunakan layanan dalam jaringan komputer. Jika proses otentikasi dan otorisasi berhasil maka proses pelaporan dilakukan, yakni dengan mencatat semua aktifitas koneksi user, menghitung durasi waktu dan jumlah transfer data dilakukan oleh user. Proses pelaporan yang dilakukan server Radius bisa dalam bentuk waktu (detik, menit, jam, dll) maupun dalam bentuk besar transfer data (Byte, KByte, Mbyte). Adapun cara untuk melakukan instalasi paket freeradius adalah sebagai berikut : #apt-get install freeradius freeradius-mysql

6 55 Beberapa file yang harus dikonfigurasi pada paket freeradius diantaranya : /etc/freeradius/clients.conf /etc/freeradius/radiusd.conf /etc/freeradius/sql.conf /etc/freeradius/sites-enabled/default /etc/freeradius/sql/mysql/dialup.conf a) Konfigurasi file client.conf menjadi seperti berikut : client localhost { ipaddr = secret = BismillaH shortname = localhost nastype = other } b) Konfigurasi file radius.conf, hanya bagian seperti dibawah ini yang perlu untuk di edit: run_dir = ${localstatedir}/run/freeradius pidfile = ${run_dir}/freeradius.pid $INCLUDE ${confdir}/sql.conf c) Setting file sql.conf, yang di edit hanya pada bagian seperti di bawah ini. Untuk bagian lain tetap dibiarkan default.

7 56 sql { server login = "localhost" = "root" password = "indonesia123" radius_db = "dialupadmin" d) Setting file /etc/freeradius/sites-enable/default Tambahkan atau uncomment baris sql pada section berikut : Uncomment sql pada bagian authorize{} # See Authorization Queries in sql.conf sql Uncomment sql pada bagian accounting{} # See Accounting queries in sql.conf sql Uncomment sql pada bagian session{} # See Simultaneous Use Checking Queries in sql.conf sql e) Setting file dialup.conf. Untuk mencegah simultan user, buang tanda pagar pada simul_count_query, dan rubah query menjadi: simul_count_query = SELECT COUNT(*) FROM ${acct_table1} WHERE username = %{SQL-User- Name} AND acctstoptime IS NULL AND acctstarttime>=curdate() Untuk mencoba apakah freeradius sudah berjalan bisa dilakukan dengan menjalankan freeradius pada mode debug dengan perintah berikut.

8 57 #/etc/init.d/freeradius restart #freeradius X Jika tidak ada pesan error berarti konfigurasi sudah benar. Tetapi jika masih ada pesan error berarti konfigurasi masih ada yang salah INSTALASI DAN KONFIGURASI MYSQL SERVER MySQL adalah sebuah implementasi dari sistem manajemen basis data relasional (RDBMS) yang didistribusikan secara gratis dibawah lisensi GPL (General Public License). Setiap pengguna dapat secara bebas menggunakan MySQL, namun dengan batasan perangkat lunak tersebut tidak boleh dijadikan produk turunan yang bersifat komersial. MySQL sebenarnya merupakan turunan salah satu konsep utama dalam basisdata yang telah ada sebelumnya; SQL (Structured Query Language). SQL adalah sebuah konsep pengoperasian basisdata, terutama untuk pemilihan atau seleksi dan pemasukan data, yang memungkinkan pengoperasian data dikerjakan dengan mudah secara otomatis. #apt-get install mysql-server Pada saat instalasi mysql biasanya akan dimintai password untuk user root atau user administrator dari MySQL, namun jika pada saat instalasi di biarkan kosong begitu saja, maka ini bisa membahayakan data yang tersimpan didalam mysql. Untuk itu sebaiknya mysql server diberikan sebuah password agar keamanan data menjadi lebih aman, gunakan perintah berikut untuk memberikan password pada MySQL server. #mysqladmin -u root password indonesia123 Dengan perintah tersebut maka untuk admin MySQL dengan user root passwordnya adalah indonesia123. Karena dalam studi kasus kali ini penulis menggunakan password tersebut.

9 58 freeradius membutuhkan database MySQL yang digunakan untuk menyimpan user/password dan juga informasi accounting yang tersimpan. Untuk membuat database dan tabel maka kita harus masuk ke MySQL client dengan root privileges dan menjalankan perintah berikut. # mysql -u root -p Enter password: mysql> create database radius; mysql> grant all privileges on radius.* to IDENTIFIED BY indonesia123 ; Query OK, 0 rows affected (0.05 sec)mysql> flush privileges;query OK, 0 rows affected (0.01 sec) mysql>exit Perintah di atas adalah perintah untuk membuat database radius, dan memberikan semua privileges database radius untuk user root (bisa diganti dengan user lain, yang sebelumnya dibuat terlebih dahulu) yang diikuti password user setelah kata IDENTIFIED BY. Freeradius sudah menyediakan schema dari database untuk keperluan radius server, tinggal melakukan import maka database untuk keperluan sebuah radius server sudah langsung bisa digunakan. Adapun file schema dan cara melakukan import adalah sebagai berikut. #mysql -u root -p radius < /etc/freeradius/sql/mysql/schema.sql #mysql -u root -p radius < /etc/freeradius/sql/mysql/nas.sql

10 INSTALASI DAN KONFIGURASI WEBSERVER Jalankan perintah berikut untuk melakukan instalasi webserver dan SSL #apt-get install apache2 php5 php5-mysql Selanjutnya kita perlu menambahkan baris di file apache2.conf yang terletak di direktori /etc/apache dengan perintah berikut: ServerName Atau bisa juga menggunakan ServerName localhost Kemudian edit kembali file php.ini, yang biasanya terletak di direktori etc/php5/apache2. Cari tulisan ;extension=mysql.so dan post_max_size = 8M, kemudian ganti menjadi seperti berikut. ;extension=mysql.so menjadi extension=mysql.so dan post_max_size = 8M menjadi post_max_size = 16M Mengubah 8M menjadi 16 M yang berarti kita mengubah ukuran maksimum data yang bisa di POST oleh PHP menjadi 16M. Hal ini perlu dilakukan karena pada saat menjalankan script-script dari dialupadmin data yang dieksekusi lebih besar dari 8M, jika tidak dirubah maka script tersebut tidak bisa dikerjakan. Simpan dan kemudian restart webserver apache dengan menggunakan perintah #/etc/init.d/apache2 restart

11 60 Agar server bisa memberikan sertifikasi bagi client yang sudah melewati proses otentikasi, maka diperlukan paket SSL. Cara menginstal paket SSL adalah sebagai berikut. #apt-get install ssl-cert Untuk konfigurasi sertifikasi caranya sebagai berikut. #cd /etc/apache2 #mkdir ssl #make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem Aktifkan sertifikasi dengan cara sebagai berikut. #a2enmod ssl #cd /etc/apache2/sites-available/ #cp default hotspot Kemudian edit file hotspot menjadi seperti berikut. <VirtualHost _default_:443> ServerAdmin DocumentRoot /var/www/hotspot <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> ScriptAlias /cgi-bin/ /var/www/hotspot/cgi-bin/ <Directory "/var/www/hotspot/cgi-bin"> AllowOverride None #Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch Order allow,deny Allow from all </Directory>

12 61 Setelah itu lihat konfigurasi ports.conf di direktori /etc/apache2/, kemudian edit menjadi seperti berikut. NameVirtualHost *:80 Listen 80 <IfModule mod_ssl.c> Listen 443 </IfModule> Restart ulang webserver agar semua konfigurasi yang sudah dilakukan dapat berjalan, dengan perintah berikut. #a2ensite ssl #/etc/init.d/apache2 reload #/etc/init.d/apache2 restart IMPLEMENTASI PEMBAGIAN BANDWIDTH Pada tahap ini diasumsikan bahwa tiap user akan mendapatkan jumlah bandwidth sesuai dengan hasil analisa pada bab sebelumnya. Untuk mengimplementasikannya diperlukan sebuah parameter WISPr-Bandwidth-Max- Down, yang harus yang dimasukan kedalam database radius dan dikonfigurasi sesuai dengan kebutuhan. Berikut adalah contoh dari otorisasi bandwidth yang didapatkan oleh masing-masing pengguna yang tergabung dalam suatu grup. Tabel 4.1 Tabel pembagian bandwidth per grup

13 62 Semua parameter seperti gambar diatas dimasukan kedalam tabel radgroupreply yang ada pada database radius yang digunakan. Parameter WISPr-Bandwidth- Max-Down, parameter ini berfungsi untuk mengatur atau membatasi bandwidth yang diterima oleh masing-masing pengguna yang tergabung didalam suatu grup pengguna ASUMSI YANG DIPAKAI Dalam tahap implementasi ini digunakan asumsi-asumsi sebagai berikut : 1. Setiap user yang tergabung didalam grup Umum, Kepensiunan, Pengurus, Keuangan dan Investasi akan mendapat bandwidth sebesar 80000bits atau 80kbps 2. Setiap user yang berhasil melakukan login atau sudah ter-otentifikasi maka secara otomatis akan langsung diarahkan menuju website Dana Pensiun Pertamina 3. Setiap user memiliki waktu idle selama 1 menit atau 60 detik, jika user tidak melakukan aktifitas apapun selama waktu tersebut maka secara otomatis logout dan harus melakukan login kembali. Untuk memenuhi asumsi diatas penulis melakukan input kedalam tabel radgroupreply yang ada di dalam database radius, sehingga menjadi seperti gambar berikut: Tabel 4.2 Otorisasi pengguna pada grup Kepensiunan

14 63 Tabel 4.3 Otorisasi pengguna pada grup Umum Tabel 4.4 Otorisasi pengguna pada grup Investasi 4.2 PENGUJIAN SISTEM DAN APLIKASI Setelah semua aturan telah di implementasikan, langkah selanjutnya adalah memastikan apakah aturan yang telah di implimentasikan telah atau dapat berjalan dengan baik. Dalam pengujian ini berfokus pada tiga aspek dalam mengontrol akses user sesuai dengan konsep AAA (Authentication, Authorize, Accounting), yaitu otentikasi, otorisasi dan pencatatan atau accounting. Pengujian ini menggunakan metode blackbox dan terbagi menjadi 2 bagian antara lain pengujian pada sistem captive portal dan juga pengujian pada aplikasi yang sudah dibuat. Tentang apa saja bagian-bagian yang diuji, dapat dilihat pada tabel berikut:

15 64 Konektifitas Otentikasi Tabel 4.5 Identifikasi dan Rencana Pengujian Kelas Uji Butir Uji Jenis Pengujian Deteksi Wifi Koneksi Ke wifi Validasi Login Pengujian Sistem Pengujian Sistem Pengujian Sistem & Aplikasi Otorisasi Test Otorisasi Pengujian Sistem Pengolahan data user Tambah data user Hapus data user Edit data user Pengujian Aplikasi Pengujian Aplikasi Pengujian Aplikasi Lihat data user Pengujian Aplikasi Lihat data login terakhir Pengujian Aplikasi Accounting Lihat catatan koneksi berdasarkan nama user Pengujian Aplikasi Lihat catatan koneksi berdasarkan nama user dan berdasarkan tanggal Pengujian Aplikasi Ganti Akun Admin Aplikasi Ganti Password Admin Aplikasi Pengujian Aplikasi PENGUJIAN KONEKTIFITAS Tabel 4.6 Pengujian Konektifitas No Cara Pengujian Kriteria yang diharapkan Hasil yang diharapkan 1 Seluruh user melakukan pendeteksian sinyal wifi di perangkat notebook masing-masing Seluruh user dapat mendeteksi sinyal wifi yang dipancarkan oleh akses poin 2 Seluruh user melakukan koneksi ke sinyal wifi tersebut Seluruh user dapat memperoleh ip address yang secara otomatis diberikan oleh server

16 PENGUJIAN PROSES AUTHENTICATION Otentikasi (Authentication) yaitu proses pengesahan identitas pengguna (end user) untuk mengakses jaringan. Proses ini diawali dengan pengiriman kode unik misalnya, username, password) oleh pengguna kepada server. Di sisi server, sistem akan menerima kode unik tersebut, selanjutnya membandingkan dengan kode unik yang disimpan dalam database server. Jika hasilnya sama, maka server akan mengirimkan hak akses kepada pengguna. Namun jika hasilnya tidak sama, maka server akan mengirimkan pesan kegagalan dan menolak hak akses pengguna. Tabel 4.7 Pengujian Otentikasi No Cara Pengujian Kriteria yang diharapkan Hasil yang diharapkan 1 Seluruh user mencoba login menggunakan akun yang valid User berhasil login, lalu secara otomatis di redirect ke halaman website tertentu dan dapat menggunakan jaringan internet 2 Seluruh user mencoba login menggunakan akun yang salah User diarahkan akan kembali ke halaman login 3 Administrator mencoba login ke aplikasi menggunakan akun yang valid Administrator akan diberikan menu-menu administrasi 4 Administrator mencoba login ke aplikasi menggunakan akun yang salah atau tidak valid Administrator akan diarahkan kembali ke halaman login

17 66 Gambar 4.3 Halaman Login Captive Portal Gambar 4.4 Berhasil melakukan otentikasi

18 PENGUJIAN PROSES AUTHORIZATION Tabel 4.8 Pengujian Pengolahan Data No Cara Pengujian Kriteria yang diharapkan 1 2 Seluruh user berhasil melewati proses otentikasi Seluruh user melakukan koneksi internet, download data Secara otomatis, user akan diarahkan ke halaman website Dana Pensiun Pertamina Seluruh user mendapatkan otorisasi untuk download sesuai bagian masing-masing Hasil yang diharapkan 3 Seluruh user melakukan idle connection selama 10 menit Seluruh user akan secara otomatis dikeluarkan oleh sistem dari sesi koneksi Berikut ini penulis mencoba untuk melakukan pengecekan kecepatan bandwidth yang diterima disisi klien sebelum adanya penerapan aturan pembagian bandwidth pada server radius. Pengecekan ini dilakukan dengan menggunakan bantuan sebuah website speedtest yaitu Gambar 4.5 Speedtest sebelum adanya pembagian bandwidth

19 68 Berikut adalah kecepatan koneksi, ketika sesudah di-implementasikannya aturan pembagian bandwidth. Penulis mencoba mengunduh file pada saat jam kantor, dengan mencoba koneksi menggunakan username dari salah satu bagian dan bisa terbukti bahwa aturan ini telah berjalan dengan baik, bisa di lihat pada gambar berikut kecepatan downloadnya hanya mencapai 73 Kbps Gambar 4.6 Speedtest sesudah adanya pembagian bandwidth PENGUJIAN APLIKASI Dalam proses ini, server radius akan mengumpulkan informasi seputar berapa lama pengguna melakukan koneksi, billing time (waktu start, waktu stop) yang telah dilaluinya selama pemakaian, sampai berapa besar data yang sudah dilewatkan dalam transaksi komunikasi tersebut, data dan informasi ini akan berguna sekali untuk seorang administrator jaringan. Biasanya informasi ini akan digunakan untuk pembuatan laporan pemakaian, penganalisisan karakteristik jaringan, dan lain-lain. Pada gambar berikut adalah beberapa contoh dari proses accounting, accounting ini hanya dapat dilihat oleh seorang administrator jaringan dengan menggunakan alat manajemen radius server yang dibuat oleh penulis.

20 69 Tabel 4.9 Pengujian Pengolahan Data User No Cara Pengujian Kriteria yang diharapkan Penambahan data user, isi data sesuai field-nya kemudian tekan tombol simpan data Pengeditan data user, edit bagian yang diinginkan kemudian tekan tombol simpan Penghapusan data user, pilih user yang diinginkan kemudian tekan tombol hapus Ditampilkan pesan Data User Berhasil Disimpan Ditampilkan pesan Data User Berhasil DiUpdate Ditampilkan pesan Data User Berhasil dihapus Hasil yang diharapkan 4 Lihat Data User Terdapat daftar user-user pada aplikasi yang dibuat Tabel 4.10 Pengujian Accounting No Cara Pengujian Kriteria yang diharapkan Hasil yang diharapkan 1 Lihat data login terakhir Ditampilkan list atau daftar user yang terakhir menggunakan koneksi 2 Lihat catatan koneksi berdasarkan nama user Ditampilkan catatan koneksi yang dilakukan oleh user (total pemakaian per session dll) juga terdapat menu untuk cetak 3 Lihat catatan koneksi berdasarkan nama user dan berdasarkan tanggal Ditampilkan catatan koneksi yang dilakukan oleh user (total pemakaian per session dll) berdasarkan tanggal tertentu dan juga terdapat menu untuk cetak

21 70 Tabel 4.11 Pengujian Penggantian Akun Aplikasi No Cara Pengujian Kriteria yang diharapkan Hasil yang diharapkan 1 Ganti Password Aplikasi >= 6 karakter Ditampilkan pesan Data Berhasil disimpan 2 Ganti Password Aplikasi < 6 karakter Ditampilkan pesan kegagalan dikarenakan password yang dimasukan kurang dari karakter yang diizinkan Gambar 4.7 Catatan accounting per user Dari gambar diatas dapat terlihat jelas catatan penggunaan seorang klien, mulai dari tanggal koneksi, session time, jumlah download dan upload. Dan berikut adalah catatan koneksi dari seorang klien berdasarkan tanggal tertentu, ditunjukan pada gambar berikut ini.

22 71 Gambar 4.8 Catatan Koneksi Berdasarkan Tanggal Pada gambar diatas menunjukan catatan koneksi seorang user berdasarkan tangal-tanggal tertentu tercatat dengan baik di-server.