UNIVERSITAS BINA NUSANTARA. Jurusan Teknik Informatika Program Peminatan Jaringan Komputer Skripsi Sarjana Komputer Semester [Genap] tahun 2005/2006

Transkripsi

1 UNIVERSITAS BINA NUSANTARA Jurusan Teknik Informatika Program Peminatan Jaringan Komputer Skripsi Sarjana Komputer Semester [Genap] tahun 2005/2006 ANALISIS DAN PERANCANGAN WIDE AREA NETWORK BERBASIS VIRTUAL PRIVATE NETWORK PADA PT. HOTEL INDONESIA NATOUR Fachrina ( ) Hendry Sulian ( ) Kelas / Kelompok : 08 PAT / 04 Abstrak Tujuan penelitian ini adalah untuk merancang suatu jaringan yang menjamin keamanan pertukaran data antara kantor pusat dan cabang. Metode yang dipilih dan dilakukan adalah menganalisis kebutuhan dan sistem berjalan (bandwidth, koneksi jaringan pusat dan cabang), konfigurasi VPN, serta buku-buku kepustakaan yang membahas tentang teknologi informasi khususnya yang berhubungan dengan jaringan komputer. Pengujian juga akan kami lakukan untuk membandingkan hasil dari sistem yang diusulkan dengan sistem berjalan. VPN (Virtual Private Network) menggunakan teknologi IP Tunnel dengan protocol IP Sec merupakan salah satu jenis teknologi jaringan komputer yang dirancang dan diusulkan, dengan berbagai informasi yang telah didapatkan maka dapat dijelaskan mengenai rancangan hardware maupun software yang digunakan, konfigurasi VPN linux debian, keuntungan serta kelebihannya. Dengan VPN berbasiskan sistem operasi Linux Debian yang free source memberikan fasilitas administrator jaringan dan keamanan (enkripsi) transaksi data pada perusahaan yang sangat tinggi. Kata Kunci Analisis, Jaringan, Virtual Private Network, Debian

2 PRAKATA Dengan mengucapkan puji syukur kehadirat Allah SWT atas segala rahmat dan karunia-nya, sehingga penulis dapat menyelesaikan penulisan skripsi ini dengan berusaha semaksimal mungkin sesuai dengan kemampuan yang dimiliki. Adapun tujuan dari pembuatan penulisan skripsi ini adalah sebagai salah satu syarat untuk mencapai kelulusan jenjang Strata-1 pada program pendidikan di Universitas Bina Nusantara. Selama mengerjakan penulisan ilmiah ini penulis banyak mendapat bantuan berbagai pihak, dan dalam kesempatan ini penulis mengucapkan banyak-banyak terima kasih kepada : 1. Prof Dr. Drs. Gerardus Polla, M.App.Sc selaku Rektor Universitas Bina Nusantara. 2. Bapak Rusdianto Roestam Ir., M.Sc, Ph. selaku Dosen Pembimbing, yang telah menyediakan waktu serta banyak membantu, membimbing, mengarahkan, dan memberikan saran-saran kepada penulis. 3. Ibu, Bapak tercinta yang telah memberikan kasih sayang dan dukungan moril, materil serta doa-doanya selama ini. 4. Agus Poerwono yang selalu setia memberikan semangat, bantuan, dan kesabarannya selama ini. 5. Agung, Ipoel, Lian, Ajie, Desta, semua teman-teman serta rekan-rekan yang tidak bisa disebutkan satu persatu yang telah memberikan bantuan dan dukungan dalam penyelesaian penulisan skripsi ini.

3 Semoga Allah SWT melimpahkan segala rahmat dan karunia-nya atas kebaikan Bapak/Ibu dan Saudara-saudara sekalian. Dengan menyadari keterbatasan pengalaman kemampuan yang dimiliki penulis, sudah tentu terdapat kekurangan serta kemungkinan jauh dari sempurna, untuk itu tidak menutup diri dan mengharapkan adanya saran serta kritik dari berbagai pihak yang sifatnya membangun dan menyempurnakan penulisan skripsi ini. Akhir kata semoga penulisan skripsi ini dapat memberikan manfaat bagi semua pihak yang bersangkutan, khususnya bagi penulis dan umumnya bagi para pembaca Jakarta, Juni 2006 Penulis

4 DAFTAR ISI Halaman Judul Luar... Halaman Judul Dalam... Halaman Persetujuan Softcover... i ii iii Halaman Pernyataan Dewan Penguji... iv Abstrak... Prakata... i Daftar Isi... ix Daftar Tabel... xv Daftar Gambar... x Daftar Lampiran... xii BAB 1 PENDAHULUAN Latar Belakang Ruang Lingkup Tujuan dan Manfaat Metodologi Sistematika Penulisan... 7 BAB 2 LANDASAN TEORI Jaringan Komunikasi Model TCP/IP Layer Application Layer... 9

5 Transport Layer Internet Layer Network Access Layer Model OSI Layer Physical Layer Data Link Layer Network Layer Transport Layer Session Layer Presentation Layer Application Layer Klasifikasi Jaringan Local Area Network (LAN) Topologi Jaringan Metropoliltan Area Network (MAN) Wide Area Network (WAN) Teknologi WAN Topologi WAN Protokol WAN IP address Kelas-kelas dalam IP address Private dan Public IP address Virtual Private Network (VPN) Tipe-tipe VPN... 26

6 Site-to-site VPN Extranet VPN Remote Access VPN Topologi VPN Topologi Hub dan Spoke Topologi Partial atau Full Mesh Topologi Hybrid Arsitektur untuk VPN Arsitektur Frame Relay atau ATM Virtual Circuit Arsitektur IP Tunneling Arsitektur MPLS Tunneling Fungsi-fungsi Tunneling Protokol Tunneling Layer Point-to-Point Protocol (PPP) Point-to-Point Tunneling Protocol (PPTP) Layer 2 Forwarding (L2F) Layer 2 Tunneling Protocol (L2TP) Internet Protocol Security (IPSec) Authentication User Authentication Data Authentication Authentication Header (AH)... 51

7 2.6.2 Encryption Symetrical Key Encryption Asymetrical Key Encryption Encapsulation Security Payload (ESP) Key Management Mode pada IPSec IPSec Transport Mode IPSec Tunnel Mode Secure Socket Layer (SSL) BAB 3 ANALISIS SISTEM BERJALAN Profil Perusahaan PT. Hotel Indonesia Natour Sejarah Perusahaan PT. Hotel Indonesia Natour PT. Hotel Indonesia Internasional PT. Natour PT. Hotel Indonesia Natour Visi dan Misi Layanan dan Produk PT. Hotel Indonesia Natour Kekuatan Sumber Daya Manusia Sasaran Perusahaan Tim Management Struktur Organisasi Pembagian Tugas dan Tanggung Jawab Sistem yang Sedang Berjalan... 79

8 3.3.1 Sistem Jaringan yang Sedang Berjalan Distribution Area Server Farm Jaringan Akses Internet Overew dari Proses Bisnis pada PT. HIN Bisnis Perhotelan pada PT. Hotel Indonesia Natour Analisis Penggunaan Bandwidth Penggunaan Bandwidth pada Kantor Pusat Penggunaan Bandwidth pada Kantor Cabang Permasalah yang Dihadapi Usulan Pemecahan Masalah Analisa Kelayakan Teknologi yang Diterapkan Teknologi VPN Dukungan Infrastruktur Analisa Ancaman Keamanan pada Transaksi Internet Analisa Pemilihan Topologi VPN Analisa Pemilihan Tipe VPN Analisa Pemilihan Kebutuhan Teknologi BAB 4 USULAN SOLUSI RANCANGAN DAN IMPLEMENTASI Usulan Rancangan Koneksi Kantor Cabang Pemilihan Hardware dan Software yang Digunakan Usulan Perubahan pada Jaringan Intranet Usulan Solusi Perancangan VPN

9 4.5 Pengimplementasian VPN Server Instalasi Paket FreeSWAN dan Dependencynya Patch dan Kompilasi Kernel Instalasi pada Network Konfigurasi VPN Server Konfigurasi OpenSSL Konfigurasi CA Konfigurasi Sertifikat FreeSWAN Konfigurasi VPN Client Evaluasi VPN Testing VPN Kelebihan dan Kelemahan VPN Kelebihan VPN Kelemahan VPN BAB 5 KESIMPULAN DAN SARAN Kesimpulan Saran DAFTAR PUSTAKA RIWAYAT HIDUP LAMPIRAN-LAMPIRAN FOTOCOPY SURAT SURVEI

10 DAFTAR TABEL Tabel 2.1 Kelas-kelas IP address Tabel 2.2 Kelompok private IP address Tabel 2.3 Klasifikasi Layanan VPN Tabel 2.4 Perbandingan antara PPTP, L2F dan L2PT Tabel 3.1 Perbandingan Internet, Frame Relay, Leased Line Tabel 4.1 Rancangan Koneksi gateway Kantor Pusat Tabel 4.2 Koneksi kantor cabang INNA Simpang Surabaya

11 DAFTAR GAMBAR Gambar 2.1 TPC/IP Layer... 9 Gambar 2.2 OSI Layer Gambar 2.3 Topologi jaringan Gambar 2.4 LAN, MAN, WAN Gambar 2.5 Virtual Private Networking (VPN) Gambar 2.6 Site-to-Site VPN Gambar 2.7 Extranet VPN Gambar 2.8 Remote Access VPN Gambar 2.9 Topologi hub dan spoke Gambar 2.10 Topologi partial mesh Gambar 2.11 Topologi hybrid Gambar 2.12 Arsitektur PVC pada jaringan Frame Relay Gambar 2.13 Skenario VPN dengan menggunakan tunnel IPSec antara router-router Gambar 2.14 Sistem Kerja MPLS Gambar 2.15 Tunneling Gambar 2.16 Format pada PPP frame Gambar 2.17 Proses PPTP Tunneling Gambar 2.18 Format paket L2F Gambar 2.19 Proses enkapsulasi data pada L2TP Gambar 2.20 Paket yang diproteksi AH... 51

12 Gambar 2.21 Paket IP yang diproteksi dengan AH dalam transport mode Gambar 2.22 Paket IP yang diproteksi dengan AH dalam tunnel mode Gambar 2.23 Symmetrical Key Encryption Gambar 2.24 Asymmetrical Key Encryption Gambar 2.25 Paket IP setelah ditambahkan ESP header Gambar 2.26 Paket IP yang diproteksi dengan ESP Gambar 2.27 Paket IP yang diproteksi dengan ESP dalam transport mode Gambar 2.28 Paket IP yang diproteksi dengan ESP dalam tunnel mode Gambar 2.29 Paket IP dalam IPSec Tranport Mode Gambar 2.30 Paket IP dalam IPSec Tunnel Mode Gambar 3.1 Profil Manajemen PT. Hotel Indonesia Natour Gambar 3.2 Struktur organisasi PT. Hotel Indonesia Natour Gambar 3.3 Struktur organisasi Direktorat Utama Gambar 3.4 Struktur organisasi Coorporate Affair Gambar 3.5 Sturktur organisasi bagian Internal Auditor Gambar 3.6 Struktur organisasi bagian dari Coorporate Safety & Security Gambar 3.7 Struktur organisasi Finance Department Gambar 3.8 Struktur organisasi Operation Department Gambar 3.9 Struktur organisasi Marketing Department Gambar 3.10 Struktur organisasi Human Resource Department Gambar 3.11 Jaringan pada PT. Hotel Indonesia Natour Gambar 3.12 Koneksi antar PC tiap lantai Gambar 3.13 Jaringan koneksi akses internet Gambar 3.14 Proses bisnis front office... 86

13 Gambar 3.15 Proses back office Gambar 3.16 Jaringan Internet PT. Hotel Indonesia Natour Gambar 3.17 Penggunaan bandwidth per hari pada Kantor Pusat PT. HIN Gambar 3.18 Penggunaan bandwidth per hari pada Kantor Cabang Surabaya Gambar 3.19 Penggunaan bandwidth per hari pada Kantor Cabang Bali Gambar 3.20 Garis besar jaringan komunikasi antar pusat cabang Gambar 4.1 Rancangan topologi hub and spoke pada PT. HIN Gambar 4.2 Perubahan router menjadi VPN Server Gambar 4.3 Koneksi kantor pusat kantor cabang Gambar 4.4 Konfigurasi panjang bit enkripsi RSA key Gambar 4.5 Kernel Patching pada FreeSwan Gambar 4.6 Menu dari konfigurasi kernel Gambar 4.7 IPSec Option pada konfigurasi kernel linux Gambar 4.8 Konfigurasi default_bit pada opnssl.cnf Gambar 4.9 Konfigurasi default_days pada opnssl.cnf Gambar 4.10 Konfigurasi CA.sh Gambar 4.11 Konfigurasi CA Gambar 4.12 Konfigurasi sertifikat FreeSWAN Gambar 4.13 Pembuatan key signature dari sertifikat request Gambar 4.14 file ipsec.secrets VPN server kantor pusat Gambar 4.15 file ipsec.secrets VPN server kantor cabang Gambar 4.16 Routing table VPN server surabaya Gambar 4.17 Sniff paket data tanpa VPN Gambar 4.18 Sniff paket data dengan VPN

14 DAFTAR LAMPIRAN Lampiran A A1. Konfigurasi OpenSSL pada VPN server A2. Konfigurasi CA ( Certificate Authority ) pada VPN server A3. Konfigurasi IPSec pada VPN server kantor pusat A4. Konfigurasi IPSec pada VPN server kantor cabang simpang Lampiran B B1. Sertifikat authentikasi VPN server kantor pusat ( vpn.hin.net.pem ) B2. Private key dari VPN server kantor pusat ( vpn.hin.net.key )