BAB III ANALISA DAN PERANCANGAN SISTEM

Ukuran: px

Mulai penontonan dengan halaman:

Download "BAB III ANALISA DAN PERANCANGAN SISTEM"

Yenny Tedjo
6 tahun lalu
Tontonan:

1 BAB III ANALISA DAN PERANCANGAN SISTEM Pada Bab ini akan dibahas mengenai Analisa dan skenario pengujian pada perancangan sistem, Berdasarkan skenario yang penulis buat akan memberikan gambaran mengenai hasil yang akan diperoleh jika sistem ini di implementasi dalam keadaan yang sebenarnya. Yang disimulasikan adalah perbandingan Enkripsi data dengan menggunakan metode IPSec dan AH MD5-HMAC. Untuk memperlihatkan perancangan sistem yang telah dilakukan, penulis membagi bab ini ke 3 bagian yaitu: Analisa masalah, Analisa Solusi dan Skenario pengujian. 3.1 ANALISA MASALAH Pada analisa masalah ini, di analisa sistem yang berjalan dan analisa solusi Analisa Masalah Sistem Yang Berjalan Dalam menghadapi banyaknnya keamanan data yang sangat berkurang, tanpa mengabaikan aspek segi keamanan data, Maka dari itu Keamanan jaringan infrastructure Dynamic Multipoint diimplementasikan untuk menjamin keamanan data. Yaitu dengan menggunakan metode IPSec. Untuk melihat perancangan sistem yang berjalan berikut penulis gambarkan pengiriman data dengan menggunakan metode AH MD5-HMAC, terlihat pada gambar

2 41 START Aktifkan interface Create interface tunnel Insert IP Address Insert Netmask Create Routing protocol TIDAK Data di-authentication Data di-enycription YA MD5 Data di-authentication Dan data tidak dienycription Alamat tujuan data ditranfer FINSH Gambar 3.1 Flowchart Enkripsi Menggunakan MD5 Pada gambar Flowchart di atas penulis akan mengaktifkan Interface tunnel dan setelah itu masukan IP Address dan Subnet Mask kemudian data langsung ditransfer dengan menggunakan metode AH-MD5-HMAC, apabila data tidak

3 42 terenkripsi maka akan menuju ke Data-di-authentication dan data tidak di enkripsi, dan apabila data dienkripsi Data-di-authentication dan data di enkripsi, di sinilah kita lihat apakah data tersebut ter enkripsi atau tidak ter enkripsi. Pada perancangan sistem saat ini yaitu menggunakan AH MD5 HMAC authentication menggunakan metode Hashing Technique yaitu metode untuk menjamin ketika data diterima dari alamat asal ke tujuan masih asli, belum terjadi modifikasi dari bentuk aslinya. sehingga mempunyai kelemahan dalam penerapan nya, sehingga data yang lewat tidak dapat di enkripsi dengan sempurna. pada pengenkripsian data tersebut, terlihat beberapa paket yang lewat ketika data dikirimkan, seperti Password, Alamat asal seperti pada gambar 3.2. Gambar 3.2 Hasil Enkripsi

4 43 START Aktifkan interface Create interface tunnel Insert IP Address Insert Netmask Create Routing protocol TIDAK Data di-authentication Data di-enycription YA IPSec Data di-authentication Dan data tidak dienycription Alamat tujuan data ditranfer FINSH Gambar 3.3 Flowchart Enkripsi Menggunakan IPSec Analisa Solusi Berdasarkan dari sistem yang saat ini berjalan dan adanya kelemahan, maka diajukan solusi untuk membandingkan dua metode enkripsi yaitu enkripsi menggunakan IPSec dan AH-MD5, maka dari itu dengan perbandingan ini enkripsi tersebut akan lebih jelas dengan metode apakah yang lebih aman. Paket yang lewat juga akan lebih jelas ketika pengenkripsian data dilakukan.

5 44 Maka dari itu Pada Flow Chart berikut penulis menggunakan Enkripsi data dengan mengunakan IPSec, sesuai dengan Flowchart pada gambar 3.3 Pada Flowchart tersebut terdapat sedikit perbedaan dengan flowchart menggunakan MD-5-HMAC yaitu hanya menggunakan metode IPSec saja, sedangkan pengiriman data yang dilakukan dengan cara yang sama, pada flowchart tersebut menggambarkan alur kerja / proses pentransferan data dengan melewati berbagai tahap, yaitu : 1. Melakukan pengaktifan Interface yaitu dengan menggunakan command no shutdown 2. Tambahkan IP Address dan netmask yaitu Mendefinisikan IP dan subnetmask pada interface yang telah diaktifkan 3. Create Routing Protokol yaitu Membuat routing protokol untuk dapat berkomunikasi ke jaringan yang berbeda, pencarian jalur yang terbaik untuk mencapai tujuan tergantung dari routing yang digunakan ini akan mempengaruhi metode perhitungan metrik 4. IPSec Mendeteksi jalur yang akan dilewati berdasarkan dari sumber menuju tujuan, jalur ini akan mempengaruhi tingkat keamanan data yang akan dilewati pada jaringan. 5. Data akan di transfer ke alamat tujuan, di sinilah kita melihat data dapat di enkripsi atau tidak di enkripsi.

6 PERANCANGAN Pada perancangan ini lebih detail untuk perancangan skripsi ini dilakukan beserta skenario pengujian, untuk mengetahui bagaimana paket dikirimkan dengan melewati beberapa tahapan baik itu melewati IP Address maupun Perangkat (Switch dan ) hingga data dapat dikirimkan sampai ketujuan dengan mengalami pengenkripsian data. Pada skenario pengujian, penulis akan melakukan test pengiriman data antara Hub dan Spoke Topologi Perancangan (Hub End Spoke) JKT_HO JKT_SW /24 R / /24 BR_BNA BNA_SW /24 R5 Client-JKT Metro-E /24 Client-BNA /24 BR_BDG BDG_SW /24 Client-BDG R / /24 R3 BR_CBT /24 CBT_SW R4 BR_SBY /24 SBY_SW Client-CBT Client-SBY Gambar 3.4 Topologi DMVPN Pada topologi ini sebuah router terhubung ke semua router dengan menggunakan Cloud Metro. Setiap router ada yang bertindak sebagai Spoke dan

7 46 Hub, pada topologi tersebut, router hub adalah sebagai Pusat dan router spoke adalah sebagai cabang, ketika router hub mengirim data ke setiap router spoke data yang dikirimkan bisa langsung menuju ke router spoke yang diinginkan tanpa harus meminta izin kepada router spoke yang lain, akan tetapi ketika router spoke mengirim data ke salah satu tujuan router spoke maka data yang dilewati haru melalui router hub terlebih dahulu (meminta izin) baru kemudian data ditujukan ke router spoke tujuan, sperti penjelasan tabel pemetaan dibawah. Berikut pembagian Area : Nama Area () Bertindak JKT_HO Hub (Pusat) R1 BR_BDG Spoke (Cabang) R2 BR_CBT Spoke (Cabang) R3 BR_SBY Spoke (Cabang) R4 BR_BNA Spoke (Cabang) R5 Tabel 3.1 Pembagian

8 Tabel Pembagian IP Tabel daftar IP Address Interface Network Address Subnet Mask IP Address Device Node PC 1 PC1 ke Default GW R PC 2 PC2 ke Default GW R PC 3 PC 3 ke Default GW R PC 4 PC 4 ke Default GW R PC 5 PC 5 ke Default GW R5 Table 3.2 Table Pembagian IP Interface Tabel daftar IP Address Metro-E Network Address Subnet Mask IP Address Device Node R1 R1 Menuju ke layanan Metro R2 R2 Menuju ke layanan Metro R3 R3 Menuju ke layanan Metro R4 R4 Menuju ke layanan Metro R5 R5 Menuju ke layanan Metro Table 3.3 Table Pembagian IP Metro-E 3.3 Skenario Pengujian Pada skenario pengujian ini, memperlihatkan ketika data dikirim dari alamat awal ke alamat tujuan yaitu melewati beberapa IP baik itu IP ataupun IP Switch. Skenario pengujian bisa dilihat pada tabel pemetaan IP

9 48 Client_JKT (HUB) ke Client_Spoke dan Tabel pemetaan IP Client Spoke ke setiap Client_Spoke Pemetaan IP pengujian Pada pemetaan ini yaitu menjelaskan dimana data yang dikirimkan dari alamat asal ke alamat tujuan baik dari alamat Hub ke Spoke ataupun dari alamat Spoke ke Spoke, maka data yang dikirim tersebut akan melewati IP Interface Tunnel dan akan dienkripsi oleh IPSec. Maka dari itu di sinilah data akan di capture dengan membuktikan keamanan data menggunakan IPSec dan AH MD5 HMAC Tabel Pemetaan IP Client_JKT (HUB) ke Client_Spoke Pada Mapping IP tersebut, Client_JKT (HUB ) melakukan pengiriman data ke setiap Client_Spoke (Client_BNA, Client_SBY, Client_CBT dan Client_BDG). Seperti pada Tabel Mapping di bawah : Client_JKT JKT_HO Metro-E BNA_BR Client_BNA / / / / /24 Tabel 3.4 mapping IP JKT - BNA Client_JKT JKT_HO Metro-E SBY_BR Client_SBY / / / / /24 Tabel 3.5 mapping IP JKT SBY

10 49 Client_JKT JKT_HO Metro-E CBT_BR Client_CBT / / / / /24 Tabel 3.6 mapping IP JKT - CBT Client_JKT JKT_HO Metro-E BDG_BR Client_BDG / / / / /24 Tabel 3.7 mapping IP JKT- BDG Pada pemetaan ip diatas, ketika setiap client melakukan pengiriman data yaitu dengan melewati JKT_HO kemudian melewati Cloud Metro-e dan kemudian melewati kembali BDG_BR dan barulah sampai ke Client tujuan, begitu pula kebalikannya Tabel Pemetaan IP Client Spoke ke setiap Client_Spoke Pada pemetaan IP ini, Setiap Client Spoke mengirim data ke setiap Client spoke. Pengiriman data tersebut sangat terlihat perbedaan IP yang dilewati dibandingkan dengan Tabel IP Client_JKT (HUB) ke Client_Spoke. Client_BDG BR_BDG Metro-E JKT_HO BNA_BR Client_BNA / / / / / /24 Tabel 3.8 mapping IP BDG- BNA

11 50 Client_CBT BR_CBT Metro-E JKT_HO BNA_BR Client_BNA / / / / / /24 Tabel 3.9 mapping IP CBT- BNA Client_SBY BR_SBY Metro-E JKT_HO BNA_BR Client_BNA / / / / / /24 Tabel 3.10 mapping IP SBY- BNA Pada tabel pemetaan IP Client Spoke ke setiap Client_Spoke diatas, ketika data dikirimkan dari IP Client A kemudian menuju ke BR_SBY dan menuju Cloud Metro, Setelah Menuju ke Cloud Metro Maka data yang sedang di transfer tidak langsung dikirimkan ke BNA_BR akan tetapi harus melewati router HUB (JKT_HO) terlebih dahulu, setelah itu data baru dikirimkan dengan melewati BNA_BR dan barulah sampai ke Client_BNA, begitu juga sebaliknya.

dokumen-dokumen yang mirip

BAB IV IMPLEMENTASI DAN PENGUJIAN. memerlukan beberapa device diantaranya : a. Sistem Operasi windows XP, Windows 7

BAB IV IMPLEMENTASI DAN PENGUJIAN 4.1 IMPLEMENTASI Pada penelitian ini pembuatan aplikasi Dynamic Miltipoint VPN memerlukan beberapa device diantaranya : 1. Hardware a. Cisco Router b. Cisco Switch 2.