BAB 3 ANALISIS DAN PERANCANGAN SISTEM. Metodologi yang akan digunakan dalam pembuatan Web Filtering pada skripsi

Transkripsi

1 BAB 3 ANALISIS DAN PERANCANGAN SISTEM Metodologi yang akan digunakan dalam pembuatan Web Filtering pada skripsi ini (Sniff-Kernel Mode Web Filter) akan meliputi 3 fase atau tahapan, yaitu : Analisis Perancangan Implementasi dan Evaluasi Dua fase utama akan dibahas pada bab ini, sedangkan fase implementasi dan evaluasi akan dibahas pada bab berikutnya Analisis Sistem Pada tahapan ini akan akan ditentukan tingkat fungsionalitas dari sistem yang akan dibuat dan juga batasan sistem yang diinginkan Analisis Kebutuhan Sistem Proses perancangan sistem dimulai dengan mendefinisikan kebutuhan sistem yang ingin dicapai. Definisi ini diperlukan sehingga : 1. Dapat menjelaskan gambaran sistem yang dikehendaki. 2. Dapat menjadi acuan dalam proses perancangan sistem 3. Dapat menjadi tolak ukur apakah telah mencapai keberhasilan sistem. 54

2 55 Kebutuhan sistem yang ingin dicapai, secara garis besar adalah : 1. Dapat melakukan capturing paket web yang lewat pada network adapter device yang dipilih. 2. Melakukan filterisasi terhadap paket web yang lewat. 3. Dapat melakukan filterisasi terhadap berbagai web browser. 4. Dapat menambah kategori atau batasan filterisasi berdasarkan blacklist word, URL ataupun IP address. 5. Menyimpan hasil filtering paket yang mengandung blacklist word ke dalam suatu log file. Ada 4 entity utama yang digunakan dalam pengembangan sistem ini, yaitu : 1. User Entity, yaitu pengguna aplikasi Web Filtering. 2. Device Entity, yaitu perangkat yang akan difilterisasi, dalam hal ini adalah network adapter device. 3. NetworkLib Entity, merupakan entity yang menjadi perantara komunikasi antara aplikasi Web Filtering dengan device yang akan difilter. 4. Log Entity, untuk menyimpan file rules yang menjadi kategori dalam melakukan filterisasi maupun hasil filterisasi paket Batasan Sistem Pengembangan sistem Web Filtering dalam skripsi ini difokuskan pada sistem yang dapat melakukan filterisasi dengan menggunakan protokol IP (internet protocol).

3 56 Adapun batasan-batasan sistem tersebut adalah sebagai berikut : 1. Filterisasi dilakukan dengan cara menangkap paket yang lewat pada network adapter device. 2. Sistem bekerja sebagai desktop application. 3. Sistem bekerja pada platform Windows. 4. Parameter filterisasi berdasarkan IP address, URL maupun blacklist word(konten web), dimana untuk konten tidak secara kontekstual Perancangan Sistem Pada tahapan ini akan dibahas mengenai perancangan keseluruhan sistem. Perancangan akan meliputi konfigurasi aplikasi, pemilihan perangkat lunak, perancangan UML, maupun perancangan layar Konfigurasi Sniff-Kernel Mode Web Filter Gambar 3.1 : Konfigurasi Sniff-Kernel Mode Web Filter

4 Pemilihan Komponen Piranti Lunak Pemilihan dan penerapan teknologi merupakan hal yang penting dalam perancangan perangkat lunak. Piranti lunak yang digunakan dalam pengembangan sistem pada skripsi ini adalah : 1. Microsoft MagicDraw UML 12.5, sebagai modelling tool. 2. Microsoft Visual Studio 2005 C#, sebagai development tool 3. Lib WinPcap, untuk implementasi metode sniffer mode. Network Lib Dalam penulisan skripsi ini akan digunakan 2 buah Lib yaitu WinPcap dan NDIS. Lib WinPcap digunakan untuk implementasi fungsi dari metode sniffer mode sedangkan NDIS digunakan untuk implementasi fungsi dari metode inline mode. WinPcap Pada pengembangan aplikasi ini akan digunakan beberapa fungsi dari WinPcap sebagai berikut : 1. GetAllDevices Fungsi GetAllDevices digunakan untuk mendapatkan list semua network adapter device yang terpasang pada komputer host.

5 58 void getalldevices() { pcap_if_t *alldevs; pcap_if_t *d; // pointer yang menunjuk adapter device //pointer yang menunjuk current adapter device. int i=0; //variabel yang menunjuk jumlah adapter device char errbuf[pcap_errbuf_size]; //variabel penampung error } Tabel 3.1 : Struct Pcap_if pcap_if *next Variabel Deskripsi Jika tidak NULL, merupakan elemen berikutnya dari list adapter; NULL untuk elemen terakhir dari list. char *name char *description pcap_addr * address Nama dari adapter device Deskripsi dari adapter device Sebuah pointer dari elemen pertama dari list address untuk sebuah interface pcap_addr *next Jika tidak NULL, merupakan elemen selanjutnya dalam list; NULL untuk elemen terakhir dari list.

6 59 sockaddr * addr Sebuah pointer untuk sebuah struct sockaddr yang berisikan sebuah alamat. sockaddr * netmask Sebuah pointer untuk sebuah struct sockaddr yang berisikan netmask berdasarkan alamat yang ditunjuk pada addr. sockaddr * broadaddr Sebuah pointer untuk sebuah struct sockaddr yang berisikan alamat broadcast. Dapat NULL, jika interface tidak mendukung broadcast. sockaddr * dstaddr Jika tidak NULL, merupakan sebuah pointer ke sebuah struct sockaddr yang berisikan alamat destination sesuai dengan alamat yang ditunjuk pada addr, dapat berupa NULL, jika interface bukan point-to-point. 2. Pcap_Open Fungsi PcapOpen() digunakan untuk membuka sebuah adapter device yang akan dicapture paket yang melaluinya. pcap_t* pcap_open (const char * source,int snaplen,int flags, int read_timeout,struct pcap_rmtauth * auth,char * errbuf )

7 60 Tabel 3.2 : Parameter-parameter Pcap_Open() Parameter Source Snaplen Deskripsi String yang berisikan nama dari source yang akan dibuka. Panjang dari paket yang harus didapatkan. Untuk setiap paket yang diterima filter, hanya byte pertama dari snaplen yang akan disimpan dalam buffer dan diteruskan ke aplikasi user. Contoh, snaplen =100, berarti bahwa hanya 100 byte pertama dari setiap paket yang akan disimpan. flags Beberapa flags yang digunakan dalam melakukan capture terhadap paket. Flags yang sering digunakan adalah flag promiscuous_mode (dalam operasi normal, sebuah adapter hanya akan mencapture paket dari jaringan yang ditujukan padanya), sehingga paket yang dipertukarkan pada host lain akan diabaikan.namun ketika adapter berada dalam kondisi promiscuous mode, maka adapter akan mencapture semua paket yang ditujukan untuknya maupun dari host lain pada shared-media. Auth Sebuah pointer untuk sebuah struct_pcap_rmtauth yang berisikan informasi yang diperlukan untuk auntentifikasi user dengan sebuah remote machine. Pada kasus bukan remote capture, maka pointer ini dapat diset ke NULL Errbuf Sebuah pointer untuk buffer yang dialokasikan user apabila fungsi pcap_open() ini mengalami error(gagal).

8 61 3. Packet_handler() Fungsi Packet_handler merupakan suatu handler yang digunakan untuk menerima paket yang melalui adapter. Fungsi ini akan diminta oleh libpcap untuk setiap paket baru yang datang dari jaringan dan menerima sebuah status generik, sebuah header dengan beberapa informasi pada paket dan data dari paket itu sendiri termasuk header protokolnya. void packet_handler(const struct pcap_pkthdr *header, const u_char *pkt_data) Tabel 3.3 : Struct Pcap_pkthdr Variabel Struct timeval ts Len Deskripsi Berisikan waktu dari kedatangan paket Panjang dari paket 4. Pcap_close() Void pcap_close(pcap_t *p) Fungsi Pcap_close() diguinakan untuk menutup device yang telah dibuka dengan fungsi pcap_open() dan mendealokasikan semua resources yang ada.

9 Perancangan Piranti Lunak Metode yang digunakan adalah metode perancangan berorientasi objek. Dimana menurut Larman (2001), perancangan objek berorientasi objek yang baik dapat menggunakan notasi Unified Modelling Language (UML). Dengan menggunakan notasi UML maka masalah kritis dalam disain objek dapat dijabarkan dengan lebih jelas dan mudah. Analisa dan disain berorientasi objek dilakukan dengan langkah-langkah sebagai berikut : 1. Menjabarkan Business process 2. Mendefinisikan Use Case Diagram 3. Mendefinisikan Activity Diagram 4. Mendefinisikan Sequence Diagram 5. Mendefinisikan Class Diagram Selain itu juga didefinisikan beberapa diagram tambahan di luar penggunaan diagram UML. 6. Mendefinisikan Hirarki Menu 7. Mendefinisikan Navigation Diagram 8. Perancangan Layar

10 Business Process Business process ini menggambarkan semua kegiatan dan interaksi yang dilakukan dalam proses filterisasi menggunakan aplikasi Sniff-Kernel Mode Web Filter.Aplikasi Sniff-Kernel Mode Web Filter ini mempunyai kemampuan filterisasi berdasarkan paket HTTP yang keluar/masuk pada interface network adapter device. Filterisasi yang dilakukan berdasarkan URL/IP address maupun konten dari paket itu. Proses yang dilakukan oleh Sniff-Kernel Mode Web Filter untuk melakukan filterisasi adalah : 1. Capture semua paket HTTP yang keluar/masuk network adapter device. 2. Lakukan filterisasi terhadap URL/IP address pada paket yang ingin keluar. 3. Paket diteruskan atau diblok berdasarkan hasil filterisasi. 4. Lakukan filterisasi terhadap konten untuk paket-paket yang diteruskan. 5. Simpan hasil filterisasi paket yang mengandung blacklist word pada log file.

11 Use Case Diagram 1. Overall Packages Gambar 3.2 : Overall Packages Diagram

12 65 2. Rules Configuration Use Case Diagram Gambar 3.3 : Rules Configuration Use Case Diagram Use Case Actors Purpose Overview : addipaddress : Administrator : Menambahkah IP Address yang akan diblok : Administrator akan memasukkan IP address baru yang akan diblok. Sistem akan mengecek validitas dari IP Address tersebut. Dan apabila valid, maka

13 66 IP address tersebut akan ditambahkan ke dalam file rules. Use Case Actors Purpose : updateipaddress : Administrator : Merubah IP Address yang telah dimasukkan sebelumnya. Overview : Administrator akan memilih IP Address yang akan dirubah dari list IP Address yang ditampilkan. Administrator akan merubah IP Address itu, dan apabila IP Address yang dirubah itu valid, maka IP Address yang lama akan diupdate dengan IP Address yang baru. Use Case Actors Purpose : deleteipaddress : Administrator : Menghapus IP Address yang telah dimasukkan sebelumnya Overview : Administrator akan memilih IP Address yang akan dihapus dari list IP Address yang ditampilkan. IP Address tersebut kemudian dihapus dari file rules.

14 67 Use Case Actors Purpose Overview : addurl : Administrator : Menambahkah URL yang akan diblok : Administrator akan memasukkan URL baru yang akan diblok. Sistem akan mengecek validitas dari URL tersebut. Dan apabila valid, maka URL tersebut akan ditambahkan ke dalam file rules. Use Case Actors : updateurl : Administrator Purpose : Merubah URL yang telah dimasukkan sebelumnya. Overview : Administrator akan memilih URL yang akan dirubah dari list URL yang ditampilkan. Administrator akan merubah URL itu, dan apabila URL yang dirubah itu valid, maka URL yang lama akan diupdate dengan URL yang baru. Use Case Actors Purpose : deleteurl : Administrator : Menghapus URL yang telah dimasukkan sebelumnya

15 68 Overview : Administrator akan memilih URL yang akan dihapus dari list URL yang ditampilkan. URL tersebut kemudian dihapus dari file rules. Use Case Actors Purpose Overview : addword : Administrator : Menambahkah Blacklist Word yang akan diblok : Administrator akan memasukkan blacklist word baru yang akan diblok. Sistem akan mengecek validitas dari blacklist word tersebut. Dan apabila valid, maka blacklist word tersebut akan ditambahkan ke dalam file rules. Use Case Actors Purpose : updateword : Administrator : Merubah blacklist word yang telah dimasukkan sebelumnya. Overview : Administrator akan memilih blacklist word yang akan dirubah dari list blacklist word yang ditampilkan. Administrator akan merubah blacklist word itu, dan apabila blacklist word yang dirubah itu valid, maka blacklist word yang lama akan diupdate dengan blacklist word yang baru.

16 69 Use Case Actors Purpose : deleteword : Administrator : Menghapus blacklist word yang telah dimasukkan sebelumnya Overview : Administrator akan memilih blacklist word yang akan dihapus dari list blacklist word yang akan ditampilkan. Blacklist word tersebut kemudian dihapus dari file rules. Use Case Actors Purpose : listrules : Administrator : Menampilkan rule-rule yang telah ditambahkan dalam file rules. Overview : Administrator akan mencoba melihat rule-rule yang telah ditambahkan ke dalam file rules baik itu IP Address, URL, maupun blacklist word.

17 70 3. Web Filtering Use Case Diagram Gambar 3.4 : Web Filtering Use Case Diagram Use Case Actors Purpose Overview : getalldevices : Administrator, Adapter device : Memilih adapter yang akan difilter paketnya. : Administrator akan menekan tombol Devices. Sistem akan mulai melakukan pengecekan dan menampilkan list adapter yang terpasang pada host. Administrator kemudian memilih salah satu adapter yang akan difilter paketnya.

18 71 Use Case Actors : capturepacket : Administrator, Adapter device Purpose :Melakukan capturing terhadap paket yang melewati adapter device. Overview : Setelah Administrator memilih adapter yang ingin difilter paketnya. Sistem akan mulai menangkap setiap paket HTTP yang lewat. Use Case Actors Purpose : filterip : Adapter device : Melakukan filterisasi terhadap IP Address dari paket. Overview : Setelah proses capturing berlangsung. Akan dilakukan filtering terhadap IP address dari paket tersebut terhadap file rules yang ada. Jika IP address tersebut berada dalam file rules maka paket tersebut akan diblok. Use Case Actors Purpose Overview : filtercontent : Adapter device : Melakukan filterisasi terhadap isi dari paket : Setelah proses filtering dilakukan terhadap IP address dari paket, apabila IP address paket tidak berada dalam file rules maka akan dilakukan

19 72 filtering terhadap isi dari paket terhadap blacklist word yang ada dalam file rules. Apabila isi dari paket mengandung kata-kata dalam file rules, maka IP Addressnya akan dimasukkan ke dalam file rules, dan selanjutnya paket selanjutnya dari IP Address tersebut akan diblok. Use case Actor Purpose : displaytext : Adapter device : Menampilkan paket-paket yang telah difilter dalam bentuk teks. Overview : Setiap paket yang telah ditangkap dan sesuai rules akan ditampilkan dalam bentuk teks. Dimana parameter-parameter yang akan tampil adalah: source/destination port, source/destination address, time, content, dan sebagainya.

20 73 4. Device Configuration Use Case Diagram Gambar 3.5 : Device Configuration Use Case Diagram Use Case Actors Purpose : getalldevices : Administrator, Adapter device : Memilih adapter yang akan ditampilkan detail konfigurasinya. Overview : Administrator akan menekan tombol Devices. Sistem akan mulai melakukan pengecekan dan menampilkan list adapter yang terpasang pada host.

21 74 Use case Actor Purpose : displaydevicedetail : Adapter device : Menampilkan detail dari Adapter device yang telah dipilih. Overview : Setelah administrator memilih adapter device yang ingin dilihat detailnya. Sistem akan mulai menampilkan detail dari adapter device tersebut. 5. Statistic Use Case Diagram Gambar 3.6 Statistic Use Case Diagram Use Case Actors : Statistic : Administrator

22 75 Purpose : Menampilkan data statistik dari paket-paket yang telah dicapture dimana paket-paket tersebut mengandung blacklist word. Overview : Administrator akan memilih pilihan statistic. Sistem kemudian akan membaca data statistik yang telah disimpan dalam suatu log file. Data stastitik itu berupa jumlah paket-paket yang mengandung blacklist word dan diklasifikasikan berdasarkan blacklist word yang terkandung di dalamnya.

23 Activity Diagram 1. Rules Configuration Package a. addipaddress Activity Diagram Gambar 3.7 : addipaddress Activity Diagram

24 77 b. updateipaddress Activity Diagram Gambar 3.8 : updateipaddress Activity Diagram

25 78 c. deleteipaddress Activity Diagram Gambar 3.9 : deleteipaddress Activity Diagram

26 79 d. addurl Activity Diagram Gambar 3.10 : addurl Activity Diagram

27 80 e. updateurl Activity Diagram Gambar 3.11 : updateurl Activity Diagram

28 81 f. deleteurl Activity Diagram Gambar 3.12 : deleteurl Activity Diagram

29 82 g. addword Activity Diagram Gambar 3.13 : addword Activity Diagram

30 83 h. updateword Activity Diagram Gambar 3.14 : updateword Activity Diagram

31 84 i. deleteword Activity Diagram Gambar 3.15 : deleteword Activity Diagram

32 85 j. listrules Activity Diagram Gambar 3.16 : listrules Activity Diagram

33 86 2. Web Filtering Package a. getalldevice Activity Diagram Gambar 3.17 : getalldevice Activity Diagram

34 87 b. capturepacket Activity Diagram Gambar 3.18 : capturepacket Activity Diagram

35 88 c. filterip Activity Diagram Gambar 3.19 : filterip Activity Diagram

36 89 d. filtercontent Activity Diagram Gambar 3.20 : filtercontent Activity Diagram

37 90 e. displaytext Activity Diagram Gambar 3.21 : displaytext Activity Diagram

38 91 3. Device Configuration Package a. getalldevice Activity Diagram Gambar 3.22 : getalldevice Activity Diagram

39 92 b. displaydevicedetail Activity Diagram Gambar 3.23 : displaydevicedetail Activity Diagram

40 93 4. Statistic Package Gambar 3.24 : Statistic Activity Diagram

41 Sequence Diagram 1. Rules Configuration Package a. addipaddress Sequence Diagram Gambar 3.25 : addipaddress Sequence Diagram

42 95 b. updateipaddress Sequence Diagram Gambar 3.26 : updateipaddress Sequence Diagram

43 96 c. deleteipaddress Sequence Diagram Gambar 3.27 : deleteipaddress Sequence Diagram

44 97 d. addurl Sequence Diagram Gambar 3.28 : addurl Sequence Diagram

45 98 e. updateurl Sequence Diagram Gambar 3.29 : updateurl Sequence Diagram

46 99 f. deleteurl Sequence Diagram Gambar 3.30 : deleteurl Sequence Diagram

47 100 g. addword Sequence Diagram Gambar 3.31 : addword Sequence Diagram

48 101 h. updateword Sequence Diagram Gambar 3.32 : updateword Sequence Diagram

49 102 i. deleteword Sequence Diagram Gambar 3.33 : deleteword Sequence Diagram

50 103 j. ListRules Sequence Diagram Gambar 3.34 : listrules Sequence Diagram

51 Web Filtering Package a. getalldevice Sequence Diagram Gambar 3.35 : getalldevice Sequence Diagram

52 105 b. capturepacket Sequence Diagram Gambar 3.36 : capturepacket Sequence Diagram

53 106 c. filterip Sequence Diagram Gambar 3.37 : filterip Sequence Diagram

54 107 d. filtercontent Sequence Diagram Gambar 3.38 : filtercontent Sequence Diagram

55 108 e. displaytext Sequence Diagram Gambar 3.39 : displaytext Sequence Diagram

56 Device Configuration Package a. getalldevice Sequence Diagram Gambar 3.40 : getalldevive Sequence Diagram

57 110 b. displaydevicedetail Sequence Diagram Gambar 3.41 : displaydevicedetail Sequence Diagram

58 Statistic Package Gambar 3.42 : Statistic Sequence Diagram

59 Class Diagram 1. Rules Class Diagram Gambar 3.43 : Rules Class Diagram

60 Web Filtering Class Diagram Gambar 3.44 : Web Filtering Class Diagram

61 Device Class Diagram Gambar 3.45 : Device Class Diagram

62 Statistic Class Diagram Gambar 3.46 : Statistic Class Diagram

63 Hirarki Menu Struktur menu dari aplikasi Sniff-Kernel Mode Web Filter adalah sebagai berikut : Gambar 3.47 : Hirarki Main Menu

64 117 Sedangkan struktur menu dari submenu Rules adalah sebagai berikut : Gambar 3.48 : Hirarki SubMenu Rules

65 Navigation Diagram 1. Navigation Diagram untuk Menu Utama Aplikasi Sniff-Kernel Mode Web Filter Gambar 3.49 : Navigation Diagram Main Menu

66 Navigation Diagram untuk Menu File Gambar 3.50 : Navigation Diagram Menu File 3. Navigation Diagram untuk Menu Capture Gambar 3.51 : Navigation Diagram Menu Capture

67 Navigation Diagram untuk Menu Help Gambar 3.52 : Navigation Diagram Menu Help

68 Perancangan Layar s Gambar 3.53 : Rancangan Layar Main Menu Layar Main Menu ( Menu Utama ) muncul ketika aplikasi Sniff-Kernel Mode Web Filter pertama dijalankan. Pada layar ini tedapat 3 Menu utama, yaitu :

69 122 File, Capture dan Help. Selain itu juga terdapat sebuah toolbar, yang berisikan tombol-tombol pengaturan utama, yaitu Start, Stop, Rules dan Help Topic dan sebuah combo Devices. Tombol Start digunakan untuk memulai proses capturing dan filtering paket, tombol Stop digunakan untuk menghentikan proses capturing dan filtering paket yang sedang berlangsung, Devices digunakan untuk memilih adapter device yang akan dicapture dan difilter paketnya. Sedangkan Help Topic digunakan untuk memunculkan informasi singkat tentang aplikasi beserta cara penggunaannya. Pada menu File, akan terdiri atas 3 sub menu yaitu Rules, Statistic dan Exit. Sub menu Rules digunakan untuk pengaturan Rules baik berdasarkan IP Address, URL maupun blacklist Word. Sub menu Statistic digunakan untuk menampilkan data statistik paket. Sedangkan sub menu Exit digunakan untuk keluar dari aplikasi. Pada menu Capture, akan terdiri atas 4 sub menu yaitu Start, Stop, Refilter, dan Devices. Sub menu Refilter digunakan untuk menghapus paket yang dicapture sebelumnya pada layar tampilan. Sub menu Devices digunakan untuk melihat konfigurasi dari semua adapter device yang terpasang pada komputer host. Pada menu Help, akan terdiri atas 2 sub menu yaitu About, dan Help Topic. Submenu About digunakan untuk menampilkan informasi singkat tentang pembuat aplikasi Sniff-Kernel Mode Web Filter.

70 123 Gambar 3.54 : Rancangan Layar Sub Menu Rules Layar Rules akan muncul ketika pengguna memilih tombol Rules yang terdapat pada toolbar atau sub menu Rules yang terdapat pada menu File.

71 124 Gambar 3.55 : Rancangan Layar Sub Menu Statistic Layar Statistic akan muncul ketika pengguna memilih sub menu Statistic yang terdapat pada menu File.

72 125 Devices Devices Get D etails Details Close Gambar 3.56 : Rancangan Layar Sub Menu Devices Layar Devices akan muncul ketika pengguna memilih sub menu Devices yang terdapat pada menu Capture.