UNIVERSITAS BINA NUSANTARA. Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester Genap tahun 2006/2007

Transkripsi

1 UNIVERSITAS BINA NUSANTARA Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester Genap tahun 2006/2007 ANALISIS DAN PERANCANGAN VIRTUAL PRIVATE NETWORK MENGGUNAKAN SERVER LINUX PADA PT. DHARMA GUNA SAKTI Frenky Budianto Wirriyanto Aripin Kelas/Kelompok : 08 PAT / 06 Abstrak Tujuan penulisan ini adalah untuk menganalisa dan merancang suatu jaringan antara kantor pusat dengan kantor cabang serta mobile user pada perusahaan yang dapat dimanfaatkan untuk meningkatkan kinerja dan efektifitas perusahaan dalam melaksanakan proses bisnisnya. Metode yang digunakan dalam penulisan skripsi ini meliputi tiga bagian pokok, yaitu metode pustaka, analisis, dan perancangan. Metode pustaka dilakukan dengan mencari sumber-sumber teori, pengetahuan dan informasi lainnya dari buku, artikel di perpustakaan, dan halaman internet. Metode analisis dilakukan dengan melakukan observasi terhadap jaringan perusahaan dan melakukan wawancara untuk memperoleh gambaran proses bisnis yang sedang berjalan serta mengidentifikasi permasalahan yang dapat dibantu dengan menggunakan teknologi jaringan. Pada metode perancangan dilakukan dengan membuat diagram topologi jaringan serta menentukan elemen-elemen yang dibutuhkan untuk merancang teknologi VPN, kemudian memberikan usulan konfigurasi sistem, dan melakukan testing untuk mengetahui sistem yang diusulkan dapat berjalan dengan baik. Hasil yang dicapai adalah jaringan antara kantor pusat dengan kantor cabang serta mobile user berhasil dihubungkan dengan menggunakan teknologi VPN. Simpulan yang didapat adalah dengan terhubungnya jaringan antar kantor cabang dapat menciptakan sentralisasi database pada perusahaan dan rancangan VPN yang diusulkan telah berjalan dengan baik dengan melakukan enkapsulasi pada paket-paket data yang dikirim. Kata Kunci jaringan, Virtual Private Network (VPN), tunneling, linux vi

2 PRAKATA Puji syukur kepada Tuhan Yang Maha Esa atas semua pimpinan dan anugrah- Nya sehingga penulis dapat menyelesaikan skripsi yang berjudul Analisis dan Perancangan Virtual Private Network menggunakan server Linux pada PT. Dharma Guna Sakti, ini semua dapat diselesaikan semata mata atas kehendak-nya, dari awal memulai skripsi ini sampai akhir selesainya skripsi ini dikerjakan. Penulisan skripsi ini bertujuan untuk memenuhi salah satu persyaratan dalam menyelesaikan program pendidikan strata-1 Jurusan Teknik Informatika di Universitas Bina Nusantara, Jakarta. Selama penulisan laporan ini penulis banyak mendapat bantuan dari berbagai pihak. Oleh karena itu, pada kesempatan ini penulis ingin mengucapkan terima kasih yang sebesar besarnya kepada : 1. Bapak Prof. Dr. Gerardus Polla, M.App.Sc selaku Rektor Universitas Bina Nusantara, yang telah memberi kesempatan kepada penulis untuk menyusun skripsi ini. 2. Bapak Ir. Sablin Yusuf, M.Sc., M.Comp.Sc. selaku Dekan Fakultas Ilmu Komputer. 3. Bapak H. Mohammad Subekti, BE, M.Sc. selaku Ketua Jurusan Teknik Informatika. 4. Bapak Fredy Purnomo, S.Kom., M.Kom. selaku Sekretaris Jurusan Teknik Informatika. 5. Bapak Siswa Trihadi, Ir., M.Sc., DR. selaku dosen pembimbing kami yang telah mencurahkan tenaga, waktu, kepentingannya, serta kesabarannya untuk vii

3 membimbing kami dalam menyelesaikan skripsi ini. Terima kasih atas segala saran, ilmu, dan masukan masukan yang membagun. 6. Bapak Bambang Hartono selaku Manajer Umum dari PT. Dharma Guna Sakti dan seluruh staf dari PT. Dharma Guna Sakti yang telah mengijinkan penulis melakukan survei dan membantu dalam proses penyusunan skripsi ini. 7. Seluruh dosen Universitas Bina Nusantara yang telah memberikan bimbingan dan tuntunan selama penulis menjadi mahasiswa di Universitas Bina Nusantara. 8. Orang tua dan segenap keluarga tercinta yang telah memberi kami semangat dan dorongan moril, material serta doa kepada kami dalam menyelesaikan skripsi ini. 9. Kepada semua pihak yang telah membantu kami dalam penyusunan skripsi ini baik secara langsung maupun tidak langsung yang tidak dapat kami sebutkan satu persatu. Penulis menyadari bahwa skripsi ini masih banyak terdapat kekurangan mengingat terbatasnya waktu penulisan dan pengetahuan yang dimiliki oleh penulis. Oleh sebab itu, penulis sangat mengharapkan kritik dan saran yang bersifat membangun demi kesempurnaan skripsi ini dan untuk memacu penulis agar dapat berkarya lebih baik lagi. Akhir kata, penulis mengucapkan terima kasih dan semoga skripsi ini dapat memberikan manfaat yang besar bagi pembacanya. Jakarta, Juni 2007 Penulis viii

4 DAFTAR ISI Halaman Judul Luar...i Halaman Judul Dalam...ii Halaman Persetujuan Hard Cover...iii Halaman Pernyataan Dewan Penguji...iv Abstrak...vi Prakata...vii Daftar Isi...ix Daftar Tabel...xiii Daftar Gambar...xiv Daftar Lampiran...xvii BAB 1 PENDAHULUAN Latar Belakang Ruang Lingkup Tujuan dan Manfaat Metodologi Metode Pustaka Metode Analisis Metode Perancangan Sistematika Penulisan...5 BAB 2 LANDASAN TEORI Definisi Jaringan Komputer Model-model Referensi...7 ix

5 2.2.1 Model Referensi TCP/IP Model Referensi Open System Interconnection (OSI) Klasifikasi Jaringan Komunikasi Klasifikasi Jaringan Berdasarkan Jenis Transmisi Klasifikasi Jaringan Berdasarkan Daerah Jangkauan Media Transmisi Media Perangkat Jaringan IP Address Format IP Address Network ID dan Host ID Virtual Private Network (VPN) Elemen-Elemen Virtual Private Network Perangkat Keras VPN Perangkat Lunak VPN Infrastruktur Keamanan Jaringan pada Perusahaan Dukungan Infrastruktur Service Provider Jaringan Publik Tunnels Tipe Virtual Private Network (VPN) Remote Acces VPN Site To Site VPN Extranet VPN Komponen Keamanan VPN Autentikasi User...38 x

6 Kendali Akses Enkripsi Public Key Infrastructure (PKI) Tunneling Protokol Tunneling Point-to-Point Tunneling Protocol (PPTP) Layer 2 Tunneling Protocol IP Security (IPSec) Prinsip Kerja Tunneling Protokol L2TP over IPSec (L2TP/IPSec)...46 BAB 3 ANALISIS SISTEM YANG SEDANG BERJALAN Sejarah Organiasasi Perusahaan Visi Dan Misi Perusahaan Struktur Organisasi Perusahaan Analisis Sistem Pada Perusahaan Topologi Jaringan Kantor Pusat PT. Dharma Guna Sakti Topologi Jaringan Kantor Cabang PT. Dharma Guna Sakti Penggunaan Aplikasi Pada Perusahaan Analisis Permasalahan Proses Bisnis Yang Sedang Berjalan Wawancara Identifikasi Masalah Permasalahan Yang Dihadapi Usulan Pemecahan Masalah...76 BAB 4 PERANCANGAN DAN EVALUASI...79 xi

7 4.1 Usulan Solusi Perancangan VPN Pemilihan Internet Service Provider (ISP) Pemilihan Perangkat Keras dan Perangkat Lunak Pemilihan Perangkat Keras VPN Pemilihan Perangkat Lunak VPN Pemilihan Protokol VPN Pemilihan Protokol Tunneling Pemilihan Protokol Autentikasi Usulan Konfigurasi Sistem Konfigurasi VPN server Konfigurasi VPN Client(Windows XP) Evaluasi Test Koneksi Test Sniffing Paket Hasil Wawancara Akhir Manfaat VPN pada PT. Dharma Guna Sakti BAB 5 SIMPULAN DAN SARAN Simpulan Saran DAFTAR PUSTAKA RIWAYAT HIDUP LAMPIRAN LAMPIRAN... L1 FOTOCOPY SURAT SURVEI xii

8 DAFTAR TABEL Tabel 2.1 Klasifikasi interkoneksi antar prosesor berdasarkan jarak Tabel 2.2 Kelas-Kelas Jaringan Tabel 2.3 Kelas-kelas IP address Tabel 4.1 Perbandingan produk router-based VPN dan PC-based VPN Tabel 4.2 Rancangan koneksi VPN server pada kantor pusat xiii

9 DAFTAR GAMBAR Gambar 2.1 Model Referensi OSI dan TCP/IP Gambar 2.2 Topologi Jaringan Gambar 2.3 Kabel Twisted-pair Gambar 2.4 Kabel Coaxial Gambar 2.5 Kabel Serat Optik Gambar 2.6 Pengalamatan IP address Gambar 2.7 Elemen-Elemen dalam membangun teknologi VPN Gambar 2.8 Remote Access VPN Gambar 2.9 Site-to-Site VPN Gambar 2.10 Extranet VPN Gambar 2.11 Enkapsulasi paket-paket data protocol L2TP/IPSec Gambar 3.1 Struktur Organisasi PT.Guna Dharma Sakti Gambar 3.2 Topologi umum jaringan kantor pusat PT. Dharma Guna Sakti Gambar 3.3 Koneksi antar komputer di setiap lantai Gambar 3.4 Server farm Gambar 3.5 Core Switch sebagai jembatan jaringan lokal, server farm dan internet Gambar 3.6 Topologi umum jaringan kantor cabang PT. Dharma Guna Sakti Gambar 3.7 Welcome Screen Accurate Gambar 3.8 Tampilan untuk membuka database server Accurate Gambar 3.9 Tampilah membuka database dengan menu Alias Gambar 3.10 Tampilan login xiv

10 Gambar 3.11 Tampilan saat pertama kali masuk Gambar 3.12 Tampilan menu File Gambar 3.13 Tampilan menu Setup Gambar 3.14 Gambaran proses bisnis pada perusahaan Gambar 4.1 Usulan solusi koneksi jaringan pada perusahaan Gambar 4.2 Koneksi dengan ADSL pada VPN server Gambar 4.3 Topologi jaringan kantor pusat dengan VPN server Gambar 4.4 Membangun sebuah koneksi jaringan Gambar 4.5 Membangun sebuah koneksi VPN Gambar 4.6 Memberi nama koneksi VPN Gambar 4.7 Memilih koneksi dial-up secara manual Gambar 4.8 Menentukan IP address dari VPN Server Gambar 4.9 Tampilan menu keamanan protokol dial-in Gambar 4.10 Memilih jenis protokol VPN Gambar 4.11 Menu dial-in untuk terhubung dengan VPN Server Gambar 4.12 Tampilan menu console MMC Gambar 4.13 Memasukkan menu Certificates pada console MMC Gambar 4.14 Kotak dialog menu Certificates snap-in Gambar 4.15 Memilih letak pengaturan manajemen komputer Gambar 4.16 Menu untuk Import Certificates pada komputer Gambar 4.17 Menentukan file Certificates yang akan di-import Gambar 4.18 Memasukan export password Certificates Gambar 4.19 Menyimpan Certificates xv

11 Gambar 4.20 Menyelesaikan proses import Certificate Gambar 4.21 Kotak dialog proses import Certificate berhasil dilakukan Gambar 4.22 Menjalankan service IPSec dan xl2tpd pada VPN server Gambar 4.23 Status modul service IPSec yang berhasil di-install dan dijalankan Gambar 4.24 Proses pengiriman paket ICMP menuju database di belakang VPN server Gambar 4.25 Policy Generic Filter pada menu Main Mode Gambar 4.26 Policy Specific Filter pada menu Quick Mode Gambar 4.27 Login Accurate dengan userid BUDI dan password budi Gambar 4.28 Sniff paket data tanpa VPN Gambar 4.29 Sniff paket data dengan VPN xvi

12 DAFTAR LAMPIRAN Lampiran 1 Hasil Wawancara Sebelum Ujicoba Implementasi Sistem... L1 Lampiran 2 Hasil Wawancara Setelah Ujicoba Implementasi Sistem... L6 Lampiran 3 Instalasi Linux Fedora Core 6... L8 Lampiran 4 Service dan Koneksi Pada VPN server...l19 Lampiran 5 Glossary...L22 xvii