UNIVERSITAS BINA NUSANTARA ANALISIS DAN PERANCANGAN JARINGAN PADA PT. METROTECH JAYA KOMUNIKA MENGGUNAKAN VPN

Transkripsi

1 UNIVERSITAS BINA NUSANTARA Jurusan Teknik Informatika Program Studi Applied Networking (CISCO) Skripsi Sarjana Komputer Semester Genap Tahun 2005/2006 ANALISIS DAN PERANCANGAN JARINGAN PADA PT. METROTECH JAYA KOMUNIKA MENGGUNAKAN VPN Jevont Aulia Rakhman Akbar Alamsyah Kelas / Kelompok : 08PAT / 3 Abstrak Sekarang ini banyak sekali perusahaan yang memiliki banyak cabang menggunakan koneksi internet untuk berbagai kebutuhan perusahaan, baik untuk komunikasi maupun kegiatan operasional perusahaan. Jenis dan harga yang disediakan oleh tiap provider bermacam-macam. Sampai sekarang ini, masih banyak perusahaan yang menggunakan dial-up sebagai koneksi internetnya, walaupun biaya untuk koneksinya mahal. Tujuan penelitian ini adalah untuk menganalisa dan merancang suatu jaringan dengan biaya yang ekonomis dan menjamin keutuhan dan keamanan data yang dikirim baik dari cabang ke pusat maupun sebaliknya. Dengan harapan bahwa jaringan tersebut dapat meningkatkan kinerja dan performa perusahaan dalam mendukung proses bisnisnya. Metode penelitian yang dilakukan adalah studi kepustakaan, survei, dan wawancara langsung dengan penanggung jawab perusahaan. Hasil yang diharapkan adalah membuat suatu jaringan berbasis Virtual Private Network (VPN) yang menghubungkan kantor pusat dan kantor cabang dengan koneksi yang ekonomis dan keamanan data yang terjamin. Kesimpulan dari penelitian ini adalah dengan mengubah sistem yang lama menjadi sebuah sistem yang baru, yang mendukung dan melengkapi sistem yang lama. Kata kunci : provider, dial-up, Virtual Private Network (VPN). vii

2 PRAKATA Segala puji dan syukur penulis panjatkan kepada Tuhan Yang Maha Esa yang memberikan akal budi dan kesehatan sehingga penulis dapat menyelesaikan skripsi yang berjudul ANALISIS DAN PERANCANGAN JARINGAN PADA PT. METROTECH JAYA KOMUNIKA MENGGUNAKAN VIRTUAL PRIVATE NETWORK. Penulisan skripsi ini dimaksudkan untuk memenuhi persyaratan dalam menyelesaikan jenjang pendidikan Strata-1 di Universitas Bina Nusantara. Penulis menyadari sepenuhnya bahwa tanpa bantuan dan dorongan dari berbagai pihak, penulisan skripsi ini tidak akan selesai. Untuk itu pada kesempatan ini kami ingin mengucapkan terima kasih yang sedalam-dalamnya kepada : 1. Tuhan Yang Maha Esa. 2. Orang tua yang telah memberi dorongan moral dan materi. 3. Tesa dan Nadiyah yang selalu memberikan dukungan. 4. Prof. Dr. Gerardus Polla, M.App.Sc., selaku Rektor Universitas Bina Nusantara. 5. Bapak Sablin Yusuf, Ir., M.Sc., MCompSc., selaku Dekan. 6. Bapak H. M. Subekti, B.E., M.Sc., selaku Kepala Jurusan Teknik Informatika Universitas Bina Nusantara. 7. Bapak Fredy Purnomo, S.Kom., M.Kom., selaku Sekretaris Jurusan Teknik Informatika. 8. Bapak Rusdianto Roestam, Ir., M.Sc, Ph.D, selaku dosen pembimbing dalam penulisan skripsi. viii

3 9. Pimpinan dan karyawan PT. Metrotech Jaya Komunika, yang mengijinkan penulis untuk melakukan survei dalam penulisan skripsi. 10. Bapak Riki Irawan, selaku Manager PT. Metrotech Jaya Komunika yang memberikan banyak masukan dalam penulisan skripsi. 11. Seluruh dosen Universitas Bina Nusantara yang telah memberikan bimbingan dan tuntunan selama penulis menjadi mahasiswa di Universitas Bina Nusantara 12. Dan kepada semua pihak yang telah membantu kami dalam penyusunan skripsi ini baik secara langsung maupun tidak langsung yang tidak dapat kami sebutkan satu persatu. Penulis menyadari bahwa skripsi ini masih banyak terdapat kekurangan mengingat terbatasnya waktu penulisan dan pengetahuan yang dimiliki oleh penulis. Maka itu, penulis sangat mengharapkan kritik dan saran yang bersifat membangun demi kesempurnaan skripsi ini. Saran dan kritik yang membangun untuk kesempurnaan dari skripsi ini akan penulis terima dengan lapang dada. Akhir kata, penulis berharap bahwa skripsi ini dapat memberikan manfaat yang besar bagi pembacanya. Jakarta, Juni 2006 Penulis ix

4 DAFTAR ISI Halaman Judul Luar...i Halaman Judul Dalam...ii Halaman Persetujuan Hardcover... iii Halaman Pernyataan Dewan Penguji...iv Abstrak...vii Prakata... viii Daftar Isi...x Daftar Tabel...xv Daftar Gambar...xvi Daftar Lampiran...xx Bab 1 Pendahuluan Latar Belakang Ruang Lingkup Tujuan dan Manfaat Metodologi Sistematika Penulisan...5 Bab 2 Landasan Teori Definisi Jaringan Komputer Klasifikasi Jaringan Komputer Local Area Network (LAN)...7 x

5 Topologi LAN Wide Area Network (WAN) Metropolitan Area Network (MAN) Media Transmisi data Guided / Wired Unguided / Wireless Protokol Jaringan Model Referensi OSI Layer 1 Physical Layer Layer 2 Data Link Layer Layer 3 Network Layer Layer 4 Transport Layer Layer 5 Session Layer Layer 6 Presentation Layer Layer 7 Application Layer Internet Protocol Suite Layer 1 Network Access Layer Layer 2 Internet Layer Layer 3 Transport Layer Layer 4 Application Layer Pengalamatan IP Pengalamatan Network Kelas-kelas Pengalamatan IP Alamat IP Khusus...24 xi

6 2.5.4 Alamat Private IP Virtual Private Network (VPN) Mekanisme Keamanan VPN Encryption Authentication Authorization Jenis-jenis VPN Remote Access VPN Site-to-Site VPN Intranet Based Extranet Based Tunneling Komponen Tunneling Format Paket Jenis-jenis Tunnel Voluntary Tunnel Compulsory Tunnel Protokol VPN Secure Socket Layer (SSL) Point-to-Point Tunneling Protocol (PPTP) Peran PPP pada Transaksi PPTP Komponen Transaksi PPTP Proses PPTP Keamanan PPTP...45 xii

7 Layer 2 Forwading (L2F) IP Security (IPSec) Layer 2 Tunneling Protocol (L2TP) Layer 2 Tunneling Protocol version 3 (L2TPv3)...50 BAB 3 Analisis Sistem yang Berjalan Riwayat PT. Metrotech Jaya Komunika Struktur Organisasi PT. Metrotech Jaya Komunika Analisa Sistem Jaringan Komputer yang Berjalan Gambaran Umum Jaringan Komputer PT. Metrotech Jaya Komunika Jaringan Komputer Kantor Pusat (Gedung Blue Dot Centre) Jaringan Komputer Kantor Cabang (Bandung) Analisa Proses Bisnis Permasalahan yang Dihadapi Usulan Pemecahan Masalah...68 BAB 4 Perancangan Sistem yang Diusulkan Usulan Perancangan Analisa Perbandingan Biaya Akses Internet Analisa Biaya Sistem yang Berjalan Analisa Biaya Sistem Usulan Analisa Perbandingan Transfer Rate Usulan Rancangan Jaringan VPN Penentuan Jenis VPN Penentuan Tunneling Protocol...78 xiii

8 Penentuan Authentication Protocol Penentuan Encryption Protocol Arsitektur Jaringan VPN Rencana Implementasi Pemilihan Software dan Hardware yang Akan Digunakan Pada Server Pemilihan Software dan Hardware Yang Akan Digunakan Pada Klien Setting dan Konfigurasi VPN Server Setting dan Konfigurasi sebuah VPN Client Evaluasi VPN Testing VPN Keuntungan dan Kelemahan VPN Keuntungan Kelemahan VPN BAB 5 Simpulan dan Saran Simpulan Saran Daftar Pustaka Daftar Riwayat Hidup Lampiran-Lampiran... L1 Surat Survei... L4 xiv

9 DAFTAR TABEL Tabel 2.1 Protokol yang bekerja pada tiap layer IP Suite...22 Tabel 2.2 Format kelas-kelas alamat IP...24 Tabel 2.3 Range alamat IP tiap kelas...24 Tabel 2.4 Alamat IP khusus...25 Tabel 2.5 Alamat Private IP tiap kelas...26 Tabel 3.1 Jumlah PC tiap divisi pada kantor pusat...60 Tabel 3.2 Tabel Konfigurasi alamat IP pada kantor pusat...60 Tabel 4.1 Tabel perbandingan biaya tiga jenis koneksi internet...73 xv

10 DAFTAR GAMBAR Gambar 2. 1 Topologi-topologi jaringan...9 Gambar 2. 2 Model OSI...13 Gambar 2. 3 Analogi kerja tiap layer pada model OSI...18 Gambar 2. 4 Internet Protocol Suite...19 Gambar 2. 5 Jaringan Virtual Private Network...27 Gambar 2. 6 Remote access VPN...31 Gambar 2. 7 Intranet VPN...32 Gambar 2. 8 Extranet VPN...33 Gambar 2. 9 Proses tunneling...34 Gambar Tunneled Packet...36 Gambar Voluntary tunnel...37 Gambar Compulsory Tunnel...38 Gambar Tiga peran PPP pada transaksi PPTP...41 Gambar Tiga Komponen Transaksi berbasis PPTP...41 Gambar Pengiriman paket PPTP pada node tujuan...42 Gambar Pertukaran pesan kendali PPTP melalui koneksi PPP...44 Gambar Pesan kendali PPTP dalam datagram TCP...44 Gambar Proses tunneling data PPTP...45 Gambar 3. 1 Struktur Organisasi PT Metrotech Jaya Komunika...53 Gambar 3. 2 Topologi Jaringan Kantor Pusat PT. Metrotech Jaya Komunika...58 xvi

11 Gambar 3. 3 Jaringan komputer kantor pusat PT. Metrotech Jaya Komunika...59 Gambar 3. 4 Koneksi internet pada PT. Metrotech Jaya Komunika...61 Gambar 3. 5 Jaringan komputer kantor cabang PT. Metrotech...62 Gambar 3. 6 Jalur pengiriman data dari kantor cabang ke pusat...63 Gambar 3. 7 Jalur komunikasi data dan suara antara kantor pusat dan kantor cabang...64 Gambar 3. 8 Diagram proses bisnis PT. Metrotech Jaya Komunika...66 Gambar 4. 1 Transfer rate dengan dial-up...73 Gambar 4. 3 Transfer rate dengan ADSL...74 Gambar 4. 3 Transfer rate dengan ADSL...74 Gambar 4. 1 Transfer rate dengan dial-up...75 Gambar 4. 3 Transfer rate dengan ADSL...76 Gambar 4. 3 Transfer rate dengan ADSL...76 Gambar 4. 7 Skema topologi logical VPN antar cabang...80 Gambar 4. 8 Topologi jaringan kantor pusat setelah ditambah VPN...81 Gambar 4. 9 Microsoft Management Consol (MMC) window...84 Gambar Shortcut Menu...85 Gambar RRAS Setup Wizard...85 Gambar RRAS Setup Wizard, memilih konfigurasi umum...86 Gambar Konfigurasi RRAS server sebagai router...87 Gambar Konfigurasi resources yang dapat diakses VPN clients...88 Gambar Konfigurasi fasilitas logging pada RRAS server...88 Gambar 4. 2 Status dari PPTP/L2TP ports dalam RRAS MMC window...89 Gambar 4. 3 Ports Properties window...90 Gambar 4. 4 Konfigurasi PPTP ports pada RRAS...91 xvii

12 Gambar RRAS MMC window menggambarkan PPTP ports yang telah dikonfigurasi...91 Gambar Local File Properties window...92 Gambar Kotak Allow access if dial-in permission is enabled Properties...93 Gambar Kotak Granting remote access permissions dalam Allow access if dial-in permission is enabled...93 Gambar Penambahan User baru pada VPN server...94 Gambar Make New Connection Wizard window...95 Gambar Network Connection Type Wizard...96 Gambar Virtual Private Network Option...96 Gambar Masukkan nama perusahaan...97 Gambar konfigurasi public network...97 Gambar memasukkan alamat ip public...98 Gambar Mengakhiri Network Connection Wizard...98 Gambar Koneksi ke server...99 Gambar pilihan advance pada security tab...99 Gambar pemilihan protokol otentifikasi Gambar Koneksi ke VPN server dengan nama user dan password Gambar Proses Koneksi ke VPN server Gambar Ethereal Network AnalyzerWindow Gambar Isi file yang dikirim Gambar Proses capture pada computer klien Gambar Hasil proses capture interface ethernet xviii

13 Gambar Proses capture interface ethernet menggunakan VPN Gambar Hasil capture setelah menggunakan VPN xix

14 DAFTAR LAMPIRAN Lampiran 1 Alcatel... L1 Lampiran 2 Cisco... L1 Lampiran 3 Nokia... L1 Lampiran 4 Linksys... L2 Lampiran 5 D-link... L2 Lampiran 6 Nortel... L3 Lampiran 7 Eikon... L3 Lampiran 8 Surat Survei... L4 xx