4. BAB IV IMPLEMENTASI DAN PENGUJIAN

Transkripsi

1 69 4. BAB IV IMPLEMENTASI DAN PENGUJIAN 4.1. Implementasi Instalasi dan Konfigurasi Setelah melakukan analisa dan perancangan terhadap Aplikasi Packet Filter Firewall Berbasis Web Menggunakan IPTables, maka tahap selanjutnya adalah tahap implementasi dan pengujian terhadap aplikasi. Pada tahap implementasi ini terdapat empat pembahasan, yaitu: 1. Spesifikasi kebutuhan sistem yang meliputi perangkat keras dan perangkat lunak; 2. Instalasi perangkat lunak dan sistem operasi; 3. Konfigurasi jaringan, sistem operasi dan perangkat lunak; 4. Implementasi pembuatan basis data; dan 5. Implementasi aplikasi yang meliputi perancangan antarmuka dan proses pengkodean program Spesifikasi Sistem Spesifikasi sistem terdiri dari spesifikasi perangkat keras dan spesifikasi perangkat lunak yang digunakan pada saat implementasi dan pengujian. Berikut ini adalah spesifikasi dari kebutuhan sistem yang digunakan dalam pembuatan dan pengujian aplikasi. 1. Perangkat keras a. 1 unit Notebook yang digunakan sebagai server gateway dan web server, dengan spesifikasi sebagai berikut : Processor Inter Core i3 CPU RAM 2 GB DDR3. Harddisk 320 GB. b. 1 buah gadget smartphone sebagai client. c. 1 buah modem. 2. Perangkat lunak a. Sistem Operasi : CentOS Linux release b. Aplikasi Firewall : iptables c. Web Server : httpd (Apache). d. Library PHP : php e. Database Server : mariadb-server

2 70 f. Interface Database : phpmyadmin g. Browser : google-chrome-stable x86_ Instalasi Instalasi Sistem Operasi Pada tahap ini dilakukan instalasi sistem operasi CentOS Linux 7.1 sebagai sistem operasi yang digunakan untuk server gateway dan web server. Pada instalasi sistem operasi CentOS Linux 7.1, beberapa aplikasi juga diinstall bersamaan yang nantinya digunakan untuk melengkapi kebutuhan dari sistem yang akan dibangun yaitu, 1. iptables httpd php mariadb-server firefox el7.centos.x86_64. Gambar 4.1 : Instalasi Sistem Operasi Instalasi phpmyadmin 1. Install aplikasi dengan mengunduh dari repository,

3 71 ~]# yum -y install phpmyadmin 2. Restart web server, ~]# systemctl restart httpd Konfigurasi Konfigurasi Web Server dan Virtual Host 1. Buka file konfigurasi aplikasi web server, ~]# vi /etc/httpd/conf/httpd.conf 2. Rubah lokasi directory virtual host pada file httpd.conf, DocumentRoot "/var/www/vhosts" <Directory "/var/www/vhosts"> Options Indexes FollowSymLinks AllowOverride None Require all granted </Directory> 3. Tambahkan index.php pada file httpd.conf, <If dir_module> DirectoryIndex index.html index.php </If> 4. Restart web server, ~]# systemctl restart httpd Konfigurasi Sudoers Sudoers adalah cara yang dilakukan dalam sistem operasi Linux untuk mengatur user dalam menjalankan perintah tertentu. Dalam sistem operasi linux CentOS, file sudoers berada pada /etc/sudoers tetapi untuk merubah tersebut dilakukan dengan merubah file temporary nya yaitu pada /etc/sudoers.tmp. Langkah-langkah untuk merubah file sudoers yaitu sebagai berikut: 1. Buka file sudoers.tmp dengan perintah ini, ~]# visudo

4 72 2. Rubah dan tambahkan baris berikut ini, Defaults:apache!requiretty apache ALL=NOPASSWD: /usr/sbin/iptables, /usr/sbin/iptables-save Konfigurasi Database Server Menjadi Autostart Ketika Startup 1. Jalankan aplikasi database server, ~]# systemctl start mariadb 2. Aktifkan startup aplikasi database server, ~]# systemctl enable mariadb Membuat File IPTABLES-SAVE Perintah iptables-save digunakan untuk menyimpan settingan iptables dari input file. Berikut adalah cara membuat file sebagai input dari perintah iptables-save, 1. Buat file iptables.sav dengan perintah dibawah ini, ~]# touch /var/www/vhosts/iptables/iptables.sav 2. Tambahkan hak akses eksekusi file agar file dapat dijalankan menggunakan perintah, ~]# chmod +x /var/www/vhosts/iptables/iptables.sav Membuat File Untuk Startup Restore IPTABLES-SAVE Pada saat menjalankan sistem operasi linux, maka pengaturan akan kembali pada pengaturan default. Untuk mengatasi masalah tersebut maka harus ditambahkan file restore yang berjalan saat sistem startup. Langkah-langkahnya sebagai berikut, 1. Buat file untuk restore pengaturan iptables, ~]# which bash > /etc/init.d/ipt-restore.sh 2. Buka file, lalu isi file tersebut seperti dibawah ini, #!/bin/bash /sbin/iptables-restore < /var/www/vhosts/iptables/iptables.sav

5 73 3. Tambahkan hak akses eksekusi file agar file dapat dijalankan menggunakan perintah, ~]# chmod +x /etc/init.d/ipt-restore.sh 4. Buka file rc.local, ~]# vi /etc/rc.local 5. Tambahkan baris dibawah ini pada file rc.local agar file restore dapat dijalankan pada saat sistem startup, /etc/init.d/ipt-restore.sh 6. Tambahkan hak akses eksekusi file agar file rc.local dapat dijalankan ketika startup, ~]# chmod +x /etc/rc.d/rc.local Mengaktifkan Wi-Fi Hotspot Interface Wi-Fi yang terpasang pada komputer digunakan sebagai Wi-Fi hotspot. Dari hotspot tersebut client dapat terhubung kedalam sistem jaringan komputer. Dibawah ini adalah langkahlangkah berupa screen shot untuk mengaktifkan hotspot, yaitu sebagai berikut: Gambar 4.2 : Mengaktifkan Wi-Fi Hotspot

6 74 Gambar 4.3 : Wi-Fi Hotspot Setelah Diaktifkan Rubah URL PhpMyAdmin Secara default phpmyadmin memiliki alias URL yaitu Untuk menambah keamanan dari akses ilegal terhadap phpmyadmin maka dilakukan perubahan alias URL. Untuk mengubah alias URL, perlu melakukan perubahan pada file konfigurasi phpmyadmin. Langkah-langkah yang dilakukan adalah sebagai berikut : [root@localhost ~]# vi /etc/httpd/conf.d/phpmyadmin.conf Sebelum Perubahan Setelah Perubahan Alias /phpmyadmin /usr/share/phpmyadmin Alias /pm4 /usr/share/phpmyadmin Setelah selesai, simpan perubahan lalu restart web service. [root@localhost ~]# systemctl restart httpd Konfigurasi Koneksi Database 1. Buka file konfigurasi untuk database aplikasi [root@localhost ~]# vi var/www/vhosts/iptables/application/config/database.php

7 75 2. Rubah nilai parameter pada file database.php seperti dibawah ini, $db['default']['hostname'] = 'localhost'; $db['default']['username'] = 'root'; $db['default']['password'] = 'ilham'; $db['default']['database'] = 'iptables'; 4.2. Implementasi Pembuatan Basis Data Implementasi pembuatan basis data ini menggunakan aplikasi phpmyadmin. Gambar dibawah ini menampilkan hasil implementasi pembuatan tabel-tabel basis data yang terdiri dari 14 tabel fungsional yaitu ta_user, ta_level, ta_module, ta_user_level, ta_ipt_table, ta_ipt_command, ta_ipt_chain, ta_ipt_option, ta_ipt_match_generic, ta_ipt_match_implicit, ta_ipt_match_explicit, ta_ipt_target, ta_history, ta_port. Penjelasan dari tabel-tabel tersebut telah dijelaskan pada tahap analisa dan perancangan di bab sebelumnya Struktur Tabel TA_USER Gambar 4.4 : Struktur Tabel TA_USER Struktur Tabel TA_ LEVEL Gambar 4.5 : Struktur Tabel TA _LEVEL

8 Struktur Tabel TA_MODULE Gambar 4.6 : Struktur Tabel TA_MODULE Struktur Tabel TA_USER_LEVEL Gambar 4.7 : Struktur Tabel TA_USER_LEVEL Struktur Tabel TA_IPT_TABLE Gambar 4.8 : Struktur Tabel TA_IPT_TABLE

9 Struktur Tabel TA_IPT_COMMAND Gambar 4.9 : Struktur Tabel TA_IPT_COMMAND Struktur Tabel TA_IPT_CHAIN Gambar 4.10 : Struktur Tabel TA_IPT_CHAIN Struktur Tabel TA_IPT_OPTION Gambar 4.11 : Struktur Tabel TA_IPT_COMMAND

10 Struktur Tabel TA_IPT_MATCH_GENERIC Gambar 4.12 : Struktur Tabel TA_IPT_MATCH_GENERIC Struktur Tabel TA_IPT_MATCH_IMPLICIT Gambar 4.13 : Struktur Tabel TA_IPT_MATCH_IMPLICIT Struktur Tabel TA_IPT_MATCH_EXPLICIT Gambar 4.14 : Struktur Tabel TA_IPT_MATCH_EXPLICIT

11 Struktur Tabel TA_IPT_TARGET Gambar 4.15 : Struktur Tabel TA_IPT_TARGET Struktur Tabel TA_HISTORY Gambar 4.16 : Struktur Tabel TA_HISTORY Struktur Tabel TA_PORT Gambar 4.17 : Struktur Tabel TA_PORT

12 Implementasi Perancangan Antarmuka Struktur Model View Controller Gambar 4.18 : Struktur Model Gambar 4.19 : Struktur Controller

13 Gambar 4.20 : Struktur View 81

14 Halaman Login Gambar 4.21 : Halaman Login Halaman Login adalah halaman yang digunakan user untuk login ke dalam aplikasi. Pada halaman ini user diharuskan memasukan username dan password yang valid. Jika username atau password yang dimasukan tidak valid maka dibawah input textbox password akan menampilkan pesan error Halaman Dashboard Gambar 4.22 : Halaman Dashboard Halaman Dashboard adalah halaman utama setelah login. Halaman ini berisi tombol-tombol yang berfungsi sebagai shortcut, dimana user dapat lebih cepat dalam mengakses fitur utama aplikasi tanpa harus masuk melalui tombol menu fitur aplikasi Menu Login Gambar 4.23 : Menu Login

15 83 Menu Login digunakan untuk merubah password dan keluar dari aplikasi. change password akan mengarahkan user ke halaman change password, sedangkan tombol logout akan menghapus session login user sehingga user keluar dari aplikasi dan kembali pada halaman login Halaman Change Password Gambar 4.24 : Halaman Change Password Halaman change password adalah halaman yang digunakan untuk merubah password user. Data user yang ditampilkan pada halaman ini hanyalah data user yang saat itu login.

16 Halaman Data Gambar 4.25 : Halaman Data Halaman module aplikasi bertujuan untuk management class dan function dari source code aplikasi untuk ditampilkan menjadi menu-menu aplikasi. Pada halaman ini dilengkapi tombol add module, edit privilage, edit data module, dan delete module. add module digunakan untuk menampilkan halaman add module, tombol edit previleges untuk menampilkan halaman edit previleges, tombol edit data module untuk menampilkan halaman edit data module, sedangkan tombol delete module digunakan untuk menghapus data module yang dipilih. Data module yang terhapus tidak dapat direcovery atau dikembalikan sehingga pada fungsi ini ditambahkan pop up konfirmasi delete history sebelum data dihapus.

17 Halaman Input Data Gambar 4.26 : Halaman Input Data Halaman input data module adalah halaman aplikasi yang digunakan untuk menambah atau merubah data module. Semua input dilakukan menggunakan input textbox. Pada input textbox ID, position, ID Parent, dan visible diisi dengan type data integer, sedangkan input textbox name, module, icon diisi dengan type data karakter. Kolom ID diisi dengan nilai identik sehingga untuk mengisi nilai pada kolom ini harus melihat ID module pada data module yang lain agar data module dapat disimpan. Untuk kolom icon disediakan link untuk mengakses halaman icon list yang menampilkan pilihan icon-icon yang dapat digunakan. Untuk kolom visible digunakan untuk menentukan module yang ditambahkan dapat dilihat pada menu aplikasi dan diisi dengan nilai 0 atau 1, dimana 0 untuk invisible dan 1 untuk visible.

18 Halaman Previleges Data Gambar 4.27 : Halaman Previleges Data Halaman previleges data module adalah halaman yang digunakan untuk melakukan pengaturan hak akses level user terhadap module. Level user yang memiliki akses terhadap module maka module akan tampil pada halaman menu aplikasi dan dapat menggunakan fitur yang ada pada module tersebut Halaman Data User Gambar 4.28 : Halaman Data User Halaman user account aplikasi bertujuan untuk management login user aplikasi. Pada halaman ini dilengkapi tombol add, edit, dan delete user account. add digunakan untuk menampilkan halaman add user account, tombol edit untuk menampilkan halaman edit data user account, sedangkan tombol delete user account digunakan untuk menghapus data user account yang dipilih. Data user account yang terhapus tidak dapat direcovery atau dikembalikan sehingga pada fungsi ini ditambahkan pop up konfirmasi delete history sebelum data dihapus.

19 Halaman Input User Gambar 4.29 : Halaman Input User Halaman input data user account adalah halaman aplikasi yang digunakan untuk menambah atau merubah data user account. Data pada kolom fullname dan username diisi mengunakan type data karakter, sedangkan kolom password harus menggunakan kombinasi dari huruf kecil, huruf besar, huruf, simbol dan panjang karakter minimal 8 karakter Halaman View Packet Filter Gambar 4.30 : Halaman View Packet Filter

20 88 Halaman view table firewall menampilkan table firewall dari aplikasi iptables. Tabel firewall yang dipilih ditampilkan melalui tombol view. Ketika tombol view dipilih user diminta mengisikan user password server sebelum ditampilkan tabel firewall. Jika user tidak valid maka tabel firewall yang dipilih tidak ditampilkan Halaman Setup Packet Filter (By Case) Gambar 4.31 : Halaman Setup Packet Filter (By Case) Halaman setup packet filter (by case) adalah halaman aplikasi yang digunakan untuk melakukan pengaturan berdasarkan kasus tertentu. Pada halaman ini menggunakan 2 buah tombol yaitu tombol refresh dan set. refresh untuk menampilkan parameter sesuai dengna kasus firewall yang dipilih, sedangkan tombol set untuk mengeksekusi pengaturan firewall. Setiap kolom parameter dilengkapi icon link untuk mengakses bantuan yang berisi penjelasan singkat dari parameter yang dipilih. Parameter menggunakan komponen tombol dropdown dan input textbox (jika parameter membutuhkan masukan data).

21 Halaman Setup Packet Filter (Show All) Gambar 4.32 : Halaman Setup Packet Filter (Show All) Halaman setup packet filter (show all) adalah halaman aplikasi yang digunakan untuk melakukan pengaturan tanpa harus memilih kasus tertentu. Setiap kolom parameter dilengkapi icon link untuk mengakses bantuan yang berisi penjelasan singkat dari parameter yang dipilih. Parameter menggunakan komponen tombol dropdown dan input textbox (jika parameter membutuhkan masukan data). Pada halaman ini menggunakan tombol set untuk mengeksekusi pengaturan firewall Halaman History Packet Filter Gambar 4.33 : Halaman History Packet Filter

22 90 History packet filter adalah kumpulan command yang telah dieksekusi oleh aplikasi. Data history ditampilkan dalam tabel. Pada halaman ini dilengkapi tombol clear history yang berfungsi untuk menghapus semua history yang tersimpan dalam basis data. Data history yang terhapus tidak dapat direcovery atau dikembalikan sehingga pada fungsi ini ditambahkan pop up konfirmasi delete history sebelum data dihapus Halaman Help Command Gambar 4.34 : Halaman Help Command Halaman help command adalah kumpulan penjelasan singkat dari command-command IPTables yang digunakan pada aplikasi. Halaman ini dapat diakses melalui halaman setup packet filter. Penjelasan singkat dari command IPTables ditampilkan menggunakan tabel. Data yang ada dalam tabel tidak dilengkapi fitur edit dan delete karena data command IPTables termasuk sebagai data master yang tidak memiliki penambahan atau pengurangan data.

23 Halaman Help Port List Gambar 4.35 : Halaman Help Port List Halaman help port list adalah kumpulan port-port yang sering digunakan (well-known ports) pada protokol tcp dan udp. Halaman ini dapat diakses melalui halaman setup packet filter. Kumpulan port-port (well-known ports) ditampilkan menggunakan tabel. Data yang ada dalam tabel tidak dilengkapi fitur edit dan delete karena data port (well-known ports) termasuk sebagai data master yang tidak memiliki penambahan atau pengurangan data Pengujian Pengujian ini dilakukan bertujuan untuk dapat mengetahui apakah aplikasi yang telah dibangun dapat berjalan dan menerapkan firewall sesuai dengan kebutuhan. Hal ini dilakukan untuk mencegah agar tidak menimbulkan kesalahan-kesalahan yang akan memberikan ketidanyamanan kepada pengguna setelah aplikasi ini diterapkan dan digunakan pada kegiatan yang sebenarnya. Pengujian ini dilakukan dengan menggunakan metode black. Metode black box ini merupakan metode pengujian aplikasi yang bertujuan untuk menemukan kesalahan pada tombol-tombol fungsional dari aplikasi sehingga dapat diimplementasikan dengan baik.

24 92 Pengujian pada metode black box dilakukan dengan cara mengeksekusi semua tombol yang ada pada program aplikasi untuk melihat apakah program dapat menghasilkan keluaran (output) yang diharapkan Skenario Pengujian Black Box Pada pengujian black box, dilakukan pengujian terhadap tombol-tombol fungsional yang ada pada aplikasi. Setiap tombol akan diuji kesesuaian hasil keluarannya dan tidak adanya error yang didapati. Keseluruhan pengujian dirangkum dalam tabel skenario pengujian yang terdiri dari kolom skenario, bagian yang diuji, tindakan pengujian, status aplikasi, pengujian, dan hasil. Berikut adalah skenario dan hasil pengujian tersebut. Table 4.1 : Skenario Pengujian Black Box No Skenario Bagian Yang Diuji Tindakan Pengujian Fungsi Sistem Hasil Yang Diinginkan Status 1 Login User Login Validasi login 1. Jika valid, maka user akan menampilkan Login halaman Dashboard 2. Jika tidak valid, maka akan menampilkan pesan kesalahan dan sistem akan kembali menampilkan halaman login 2 Change Merubah 1. P assword lama Password Change password lama berubah Password Pada Change 2. Header Password logout dan user kembali pada halaman login 3 Logout Logout Menghapus Pada Header session login logout dan user Logout kembali pada halaman login

25 93 No Skenario Bagian Yang Diuji Tindakan Pengujian Fungsi Sistem Hasil Yang Diinginkan Status 4 Akses View Menampilkan Halaman View halaman view menampilkan Packet Filter Dashboard View packet filter halaman dari menu packet filter submenu view 5 Akses Setup Menampilkan Halaman Setup halaman setup menampilkan Packet Filter Dashboard Setup packet filter halaman dari menu packet filter submenu setup 6 Akses Menampilkan Halaman History History Pada halaman history menampilkan Packet Filter Menu History packet filter halaman dari menu Dashboard packet filter submenu history 7 Add Add Menambah data module menampilkan Add halaman Add 8 Edit Edit Merubah data Pada module menampilkan Menu Edit halaman Edit 9 Edit Previleges Edit Merubah Previleges Pada previleges menampilkan Menu Edit module halaman Previleges Previleges 10 Save Add Save Menyimpan 1. Data penambahan pada basis data Add Save data module bertambah 2. User kembali pada halaman index.php

26 94 No Skenario Bagian Yang Diuji Tindakan Pengujian Fungsi Sistem Hasil Yang Diinginkan Status 11 Save Edit Save Menyimpan 1. Data perubahan data pada basis data Edit Save previleges berubah module 2. User kembali pada halaman index.php 12 Save Previleges Save Menyimpan 1. Previleges perubahan data berubah Previleges Save previleges 2. User kembali module pada halaman index.php 13 Cancel Save Cancel Membatalkan 1. Data Save Pada menyimpan data penambahan atau Menu Cancel module perubahan tidak Save dismpan 2. User kembali pada halaman index.php 14 Reset Reset Mereset Data entry pada pengisian input form kembali ke Reset textbox awal 15 Delete Delete Menghapus data Data yang module dipilih terhapus Delete dari basis data 16 Add User Add Menambah data user account menampilkan User Add User halaman Add User 17 Edit User Edit Merubah data user account menampilkan User Edit User halaman Edit User

27 95 No Skenario Bagian Yang Diuji Tindakan Pengujian Fungsi Sistem Hasil Yang Diinginkan Status 18 Save Add User Save Menyimpan 1. Data User penambahan pada basis Add User Save User data user data bertambah account 2. User kembali pada halaman User index.php 19 Save Edit User Save Menyimpan 1. Data User perubahan data pada basis Edit User Save User user account data berubah 2. User kembali pada halaman User index.php 20 Cancel Save Cancel Membatalkan 1. Data User Save Pada menyimpan data penambahan atau Menu User Cancel user account perubahan tidak Save User dismpan 2. User kembali pada halaman User index.php 21 Reset User Reset Mereset Data entry pada pengisian input form kembali ke User Reset textbox awal User 22 Delete User Delete Menghapus data Data User user account yang dipilih User Delete terhapus dari basis User data 23 View Packet View Menampilkan Filter tabel firewall menampilkan tabel Packet Filter View firewall yang Dalam Packet dipilih Submenu View Filter

28 96 No Skenario Bagian Yang Diuji Tindakan Pengujian Fungsi Sistem Hasil Yang Diinginkan Status 24 Setup By Case By Menampilkan Packet Filter Case Pada tombol menampilkan form Menu Packet By Case dropdown Setup Packet Filter Filter Dalam firewall (By Case) Submenu Setup berdasarkan kasus 25 Setup Show All Show Menampilkan Packet Filter All semua parameter menampilkan form Packet Filter Show All untuk setup Setup Packet Filter Dalam firewall (Show All) Submenu Setup 26 Pilih Case Setup Menampilkan Packet Filter Refresh Pada parameter menampilkan Menu Packet Refresh firewall parameter yang Filter Dalam berdasarkan digunakan untuk Submenu Setup kasus yang setup firewall dipilih 27 Eksekusi Setup Set Mengeksekusi Packet Filter pengaturan menerapkan Packet Filter Set firewall pengaturan firewall Dalam pada sistem Submenu Setup 28 Reset Reset Mereset Data entry pada Setup Packet pengisian input form kembali ke Filter Packet Filter Reset textbox dan awal Dalam dropdown Submenu Setup 29 Akses Port List Port Menampilkan List halaman port list menampilkan Packet Filter Port List halaman port list Dalam Submenu Setup 30 Clear History Clear Menghapus Data Setup Packet History Pada History Setup menghapus semua

29 97 No Skenario Bagian Yang Diuji Tindakan Pengujian Fungsi Sistem Hasil Yang Diinginkan Status Filter Menu Packet Clear Firewall data history dari Filter Dalam History basis data Submenu History Analisa Hasil Pengujian Setelah melakukan pengujian dengan menggunakan metode black box dan menjalankan program aplikasi tersebut, dapat dianalisa bahwa proses pada setiap menu berjalan dengan baik dan fungsi-fungsi sesuai dengan rencana. Sehingga dapat disimpulkan bahwa aplikasi ini dapat dipergunakan untuk menerapkan kebijakan firewall.

30 98