BAB IV IMPLEMENTASI DAN PENGUJIAN. memerlukan beberapa device diantaranya : a. Sistem Operasi windows XP, Windows 7

Ukuran: px

Mulai penontonan dengan halaman:

Download "BAB IV IMPLEMENTASI DAN PENGUJIAN. memerlukan beberapa device diantaranya : a. Sistem Operasi windows XP, Windows 7"

Benny Iskandar
6 tahun lalu
Tontonan:

1 BAB IV IMPLEMENTASI DAN PENGUJIAN 4.1 IMPLEMENTASI Pada penelitian ini pembuatan aplikasi Dynamic Miltipoint VPN memerlukan beberapa device diantaranya : 1. Hardware a. Cisco Router b. Cisco Switch 2. Software a. Sistem Operasi windows XP, Windows 7 b. Cisco VPN client untuk melakukan remote akses c. Wireshark d. GNS3 Pada pembuatan topologi Dynamic Multipoint VPN dengan menggunakan metode engkripsi data IPSec dan AH MD5 untuk membandingkan antara kedua paket data yang mana lebih aman ketika berkomunikasi pada jaringan internet Implementasi Topologi DMVPN Topologi tersebut adalah rancangan awal untuk melakukan perancangan Daynamic Multipoint VPN. 50

2 51 Gambar 4.1 Topologi DMVPN Pada topologi DMVPN diatas pada gambar 4.1 yaitu merupakan topologi yang sudah terhubung antara Router Hub dan Router Spoke, yang dimana pada masing masing router dan Switch sudah mempunyai IP. Pada router diatas yaitu router JKT bertindak sebagai Hub, dan router BDG, CBT, SBY dan BNA bertindak sebagai Spoke Implementasi Dynamic Multipoint VPN dengan Menggunakan IPSec Hasil capture ketika salah satu Hub atau Spoke melakukan pengiriman data. Protokol yang digunakan pada pengenkripsian data dengan IPSec yaitu protokol ESP, implementasi dari Capture tersebut terlihat pada gambar 4.2.

3 52 Gambar 4.2 Capture Wireshark ESP (AES) Implementasi Dynamic Multipoint VPN dengan Menggunakan AH-MD5 Hasil capture ketika salah satu Hub atau Spoke melakukan pengiriman data. Protokol yang digunakan pada pengenkripsian data dengan AH-MD5 yaitu protokol Telnet, implementasi dari Capture tersebut terlihat pada gambar 4.3

4 53 Gambar 4.3 Capture Wireshark Telnet (AH-MD5) 4.2 PENGUJIAN Pengujian Aplikasi Pengujian yang digunakan untuk menguji aplikasi adalah dengan menggunakan Aplikasi Wireshark, yaitu pengujian dengan membandingkan enkripsi menggunakan metode IPSec dan AH-MD5. 1.) Pengcekan IP yang sudah aktif pada setiap Router Hub dan Spoke sesuai dengan Topologi pada gambar 4.1 yang sudah dirancang. Gambar 4.4 Show IP Active di Hub

5 54 Gambar 4.5 Show IP Active di Spoke Ketika dilakukan Show IP Crypto, pada Hub dan Spoke IP yang di tampilkan sangat berbeda, dikarenakan ketika Show di router Hub maka IP yang ditampilkan adalah keseluruhan IP Spoke, dan apabila ketika dilakukan Show di Router Spoke maka IP yang ditampilkan adalah hanya IP Spoke itu Sendiri, Seperti pada gambar 4.4 dan gambar 4.5. maka dari itu disinilah digunakan salah satu fungsi GRE Tunnel yang diamana komunikasi antara spoke dan spoke, dilakukan pembentukan tunnel secara dinamis untuk setiap cabang yang terhubung dengannya GRE, disini telah terdapat perbedaan ketika data di kirim dari Router Spoke ke Router Spoke tetap harus melewati Router HUB terlebih dahulu dikarenakan Router HUB adalah sebagai pusat dari seluruh cabang, seperti penulis jelaskan pada tabel Pengujian Menggunakan Metode IPSec 1. Berdasarkan rancangan topologi di atas pada gambar 4.1, penulis mencoba untuk mengirimkan data/ping dari satu Router Hub ke Router Spoke, pada percobaan ini Router Spoke yang digunakan adalah R5 (BR_BNA)

55 Gambar 4.6 Ping R1 ke R5 Ping dilakukan Dari Router 1 (Hub) ke dengan IP 192.168.1.1 ke alamat tujuan Router 5 (Spoke) dengan IP 192.168.100.1. 2.

6 55 Gambar 4.6 Ping R1 ke R5 Ping dilakukan Dari Router 1 (Hub) ke dengan IP ke alamat tujuan Router 5 (Spoke) dengan IP Berdasrkan dari hasil pengiriman data pada gambar 4.6, maka penulis menampilkan data enkripsi melalui Wireshark, protokol yang ditampilkan adalah Protokol ESP, seperti pada gambar 4.7. Gambar 4.7 Hasil Capture data

56 Pada Gambar 4.7 data dikirimkan dari asal dengan IP 10.170.1.1 ke alamat tujuan dengan IP 10.170.1.5. kemudian data dienkripsi dengan menggunakan protocol ESP. 3.

7 56 Pada Gambar 4.7 data dikirimkan dari asal dengan IP ke alamat tujuan dengan IP kemudian data dienkripsi dengan menggunakan protocol ESP. 3. Data capture header pada hasil enkripsi pada gambar 4.7. Gambar 4.8 Isi Capture Data Dari hasil capture gambar di atas Pada saat data dikirim dengan menggunakan IPsec dan mode authentication (AH), data yang dikirimkan samasama melewati IP interface tunnel. Akan tetapi pada saat enkripsi dilakukan IP yang di capture bukanlah IP tunnel tetapi data yang di enkripsi adalah alamat dasar IP tunnel dan alamat tujuan IP tunnel tersebut. Tentu hal ini sangatlah aman, apabila terjadi pembajakan pada jaringan tersebut dimana data yang dilewati tidak akan diketahui secara jelas jalur data dan paket data ketika berkomunikasi.

57 Gambar 4.9 Header Data ESP Semua paket data yang dikirim melewati IPSec akan di enkripsikan kedalam header data Encapsulating Security Payload, ini bisa dilihat pada gambar 4.9. 4. Pada gambar 4.

8 57 Gambar 4.9 Header Data ESP Semua paket data yang dikirim melewati IPSec akan di enkripsikan kedalam header data Encapsulating Security Payload, ini bisa dilihat pada gambar Pada gambar 4.10 menunjukkan Mac Address asal dan tujuan. Gambar 4.10 Header Data ESP Pada Gambar 4.10 diatas mac adrress dari alamat tujuan dan alamat asal, sangat jelas terlihat ketika data sudah dikirimkan Pengujian Menggunakan Metode MD5-HMAC Berikut pengujian menggunakan Metode MD5-HMAC. 1. Pada metode ini, cara pengenkripsian data hampir sama dengan IPsec seperti gambar 4.6, hanya membedakan menggunakan protokol telnet.

58 Gambar 4.11 Telnet R1 ke R5 Pada gambar 4.11 dimana penulis melakukan test telnet dari Router 1 ke Router 5. 2. Dari hasil pengiriman data / telnet pada gambar 4.

9 58 Gambar 4.11 Telnet R1 ke R5 Pada gambar 4.11 dimana penulis melakukan test telnet dari Router 1 ke Router Dari hasil pengiriman data / telnet pada gambar 4.12, maka penulis menampilkan data enkripsi melalui Wireshark, protokol yang ditampilkan adalah Telnet, seperti pada gambar 4.12 berikut. Gambar 4.12 Hasil Capture protokol

59 ada Gambar 4.12 data dikirimkan dari Alamat asal dengan IP 10.170.1.4 ke Alamat Tujuan dengan IP 10.170.1.5. 3.

10 59 ada Gambar 4.12 data dikirimkan dari Alamat asal dengan IP ke Alamat Tujuan dengan IP Mengupas hasil capture wireshark pada gambar 4.12 Gambar 4.13 Isi Capture Data Pada gambar 4.13 terlihat beberapa paket yang tercapture,seperti hostname danenable secret 5. Gambar 4.14 Cek Data Dari Router

60 Pada Gambar 4.13 dan 4.14 terlihat data yang di capture melalui wirshark sama dengan data yang dikirimkan oleh Router. Salah satunya adalah enable secret 5 $1$jtB/$fjxcy4Qi3pvkvoHepfHRX/. 4. Pada Gambar 4.15 Terlihat bahwa frame secara jelas di enkripsi pada header data Telnet.

11 60 Pada Gambar 4.13 dan 4.14 terlihat data yang di capture melalui wirshark sama dengan data yang dikirimkan oleh Router. Salah satunya adalah enable secret 5 $1$jtB/$fjxcy4Qi3pvkvoHepfHRX/. 4. Pada Gambar 4.15 Terlihat bahwa frame secara jelas di enkripsi pada header data Telnet. Gambar 4.15 Hasil Capture Frame Pada gambar 4.15 menunjukkan Mac Address Alamat asal dan tujuan. Gambar 4.16 Mac Address

12 61 Pada gambar 4.16, terlihat mac address dari alamat asal ke alamat tujuan,mac address tersebut merupakan mac address dari Router alamat asal dan alamat tujuan Hasil Perbandingan Enkripsi IPSec dan AH-MD5-HMAC Pada hasil perbandingan ini terlihat jelas hasil dari pengiriman data dengan menggunakan Metode IPSec (Protokol ESP) dan AH-MD5-HMAC (Protokol Telnet). IP Alamat Asal IP Alamat tujuan Protokol Protokol ESP

62 Protokol Telnet 10.170.1.5 10.170.1.1 Tabel 4.

13 62 Protokol Telnet Tabel 4.1 Perbandingan hasil enkripsi Protokol ESP dan telnet

14 63 Dari hasil perbandingan enkripsi data menggunakan IPSec dan MD5 seperti pada tabel 4.1, masing-masing protokol melakukan pengiriman data dengan alamat asal dan alamat tujuan , dari enkripsi tersebut terdapat beberapa hasil enkripsi yang sangat berbeda : 1. Pada IPSec frame yang ditampilkan adalah eth:ip:esp dan protokol yang ditampilkan adalah protokol ESP. sedangkan pada AH-MD5-HMAC frame yang ditampilkan adalah eth:ip:tcp:telnet. Maka dari itu dari hasil perbandingan tersebut bisa disimpulkan enkripsi yang lebih aman adalah menggunakan metode IPSec dikarenakan hasil frame dari IPSec enkripsi tersebut tidak memberitahukan bahwasanya pihak Client melakukan pengiriman data dengan menggunakan Protokol telnet, sedangkan pada Metode AH-MD5-HMAC yaitu kebalikan dari metode IPSec, walaupun pihak client melakukan pengiriman data (telnet) maka hasil enkripsi pada frame tersebut tetap dikeluarkan protokol telnet, ini sangat tidak aman kalau kita bandingkan dengan protokol AH-MD5-HMAC. 2. Protokol yang ditampilkan pada IPSec adalah Protokol ESP (50), sedangkan pada MD5 Protokol yang di tampilakan tetap menggunakan protokol telnet. 3. Pada MD5, ketika kita melakukan enkripsi protokol yang di tampilkan tetap menggunakan protokol telnet, ketikan pihak client melakukan show run Config pada sisi si client ketika enkripsi dijalankan maka hasil enkripsi sama dengan hasil show run Config tersebut seperti pada gambar 4.17 berikut ini :

15 64 Gambar 4.17 hasil enkripsi dari telent Hasil Perbandingan Menggunakan Tabel Pada perbandingan ini menggunakan Tabel ini, maka akan dijelaskan perbedaan antar Mode IPSec dan AH. No. Metode AH-MD5 Metode IPSec 1. Panjang blok data dalam byte, Payload data Variable B(B=64 untuk MD5 dan SHA-1) 2. panjang output hash dalam byte,l Authentication Data (Variable). (L=16 untuk MD5,L=20 untuk SHA-1) 3. Autentikasi dua arah Autentikasi dua arah 4. Enkripsi kuat Enkripsi kuat 5. Perangkat Lunak client IPSec Perangkat Lunak client AH 6. edge to client client to VPN gateway only encrypted edge to client client to VPN gateway only encrypted 7 Original IPheader, AH, TCP, Data Original, ESP Header, TCP, Data, ESP Tariler, ESP Auth 8 New IP Header, AH, Original IP Header, TCP, Data NewIP Header, ESP hdr, Original IP Header, TCP, Data, ESP Trailer, ESP Auth 9 Original IP Header, TCP, Data Original, ESP Header, TCP, Data, ESP Tariler, ESP Auth 10. Encrypted Encrypted dan Authenticated

16 65

dokumen-dokumen yang mirip

BAB III ANALISA DAN PERANCANGAN SISTEM

BAB III ANALISA DAN PERANCANGAN SISTEM Pada Bab ini akan dibahas mengenai Analisa dan skenario pengujian pada perancangan sistem, Berdasarkan skenario yang penulis buat akan memberikan gambaran mengenai