2. Metropolitan Area Network (MAN) MAN memiliki jarak jangkau lebih luas dari LAN. Jangkauan MAN dapat mencapai antar kota. Contoh penerapan dari MAN

Transkripsi

1 BAB 2. LANDASAN TEORI 2.1. Tinjauan Pustaka Sebelum melakukan perancangan Virtual Private Network (VPN), terlebih dahulu harus dimiliki pemahaman secara umum mengenai jaringan komputer. Virtual Private Network (VPN) merupakan suatu jaringan komputer yang bersifat private dan bukan digunakan untuk umum, tetapi menggunakan media umum seperti internet sebagai penghubung antara client dengan site maupun antar remote site secara aman. Untuk mengimplementasikan sistem jaringan Virtual Private Network (VPN), perlu memahami konsep dasar jaringan private terlebih dahulu. Pada bab ini akan dijelaskan mengenai definisi dan klasifikasi dari jaringan komputer. Untuk lebih lanjutnya, penulis juga akan memaparkan lebih lanjut mengenai pengertian Virtual Private Network; beserta fungsinya, jenisnya, dan juga jenis-jenis protokol yang dapat digunakan untuk merancang sebuah sistem Virtual Private Network Teori Jaringan Komputer Menurut Irawan (2014) menyatakan bahwa jaringan komputer dapat dikatakan sebagai sebuah sistem yang terdiri dari berbagai komputer beserta resource-nya yang didesain agar dapat menggunakan sumber daya yang ada, sehingga dapat mengakses informasi yang diperlukan. Tujuan dibangunnya suatu jaringan komputer adalah untuk mengirim data atau informasi dari pengirim kepada penerima secara cepat dan akurat. Jaringan komputer berdasarkan skala dan jangkauan jaringannya dapat diklasifikasikan kedalam Local Area Network (LAN), Metropolitan Area Network (MAN), Wide Area Network (WAN), dan Global Area Network. Pada dasarnya setiap jaringan komputer ada yang berfungsi sebagai client dan juga server. Ada juga jaringan komputer yang memiliki komputer yang dikhususkan menjadi server sedangkan yang lainnya sebagai client. Sehingga berdasarkan fungsinya, maka jaringan komputer dapat dibagi menjadi dua jenis, yaitu Client Server dan Peer to Peer. Berikut ini penjelasan mengenai klasifikasi jaringan komputer menurut ruang lingkup geografisnya, antara lain: 1. Local Area Network (LAN) Jarak jangkauan Local Area Network (LAN) tidak terlalu jauh. Biasanya diterapkan pada suatu gedung atau antar gedung dalam suatu kompleks perkantoran atau sekolah. 5

2 2. Metropolitan Area Network (MAN) MAN memiliki jarak jangkau lebih luas dari LAN. Jangkauan MAN dapat mencapai antar kota. Contoh penerapan dari MAN ialah peyediaan layanan internet oleh Internet Service Provider (ISP). Pengguna jasa ISP ini akan tercakup dalam jaringan MAN yang disediakan oleh ISP tersebut. 3. Wide Area Network (WAN) Jaringan Wide Area Network (WAN) mempunyai cakupan terluas, bahkan dapat dikatakan mencakup seluruh dunia. Jaringan ini sendiri dapat dihubungkan dengan menggunakan satelit dan media kabel fiber optic. 4. Global Area Network (GAN) Jaringan Global Area Network (GAN) merupakan suatu jaringan yang menghubungkan negara-negara di seluruh dunia. Kecepatan GAN bervariasi mulai dari 1,5 Mbps sampai dengan 100 Gbps dan cakupannya mancapai ribuan kilometer. Contoh yang sangat baik dari GAN ini adalah internet. Internet Iwan (2017) mengemukakan bahwa istilah Internet berasal dari kata internetworking. Internetworking sendiri bisa diartikan sebagai network dari network, yang berarti kumpulan dari jaringan-jaringan yang menghubungkan komputer dari sistem yang berbeda-beda. Secara singkat, dapat dikatakan bahwa Internet adalah kumpulan berbagai macam sistem jaringan komputer di dunia yang terkoneksi satu sama lain dan dapat berkomunikasi satu sama lain. Menurut sejarahnya, Internet lahir pada era 60-an atau tepatnya tahun Internet berawal dari proyek riset yang disponsori oleh DARPA (Defense Advanced Research Projects Agency). Riset ini bertujuan untuk mengembangkan suatu jaringan komputer yang: Bekerja secara transparan, melalui bermacam-macam jaringan komunikasi data yang terhubung satu dengan yang lainnya. Tahan terhadap bebrabagi gangguan (bencana alam, serangan nuklir dan lain-lain). Pengembangan jaringan ini ternyata sukses dan melahirkan ARPANET (Advanced Research Projects Agency Network). Jadi, ARPANET dapat dikatakan sebagai jaringan komputer pertama di dunia. 6

3 IP Address Iwan (2017) mengemukakan bahwa pada layer internet dapat dijumpai sebuah protokol yang populer, yaitu Internet Protocol (IP). IP merupakan protokol yang bersifat connectionless dan unreliable. Boleh dibilang IP (Internet Protocol) merupakan inti dari protokol TCP/IP. Pada header IP ada field berisi Internet address atau IP address. Akan tetapi, IP address tidak dikenali oleh perangkat keras jaringan. Perangkat keras hanya memahami MAC address. Sehingga diperlukan suatu cara untuk menjembatani kedua jenis address tersebut. Di sinilah protokol ARP (Address Resolution Protocol) berperan. ARP terletak pada layer Internet dan bekerja sama dengan protokol IP. ARP digunakan untuk mengubah alamat IP menjadi alamat ethernet. Pengubahan alamat ini hanya untuk paket IP yang keluar (dikirim). Ketika sebuah host mengirim paket data, selain perlu diketahui IP address tujuan, perlu diketahui juga alamat ethernet tujuan. Alamat ethernet inilah sesungguhnya yang dikenali oleh sesama perangkat ethernet. Routing Menurut Kukuh (2016) mengemukakan bahwa jaringan komputer selain melibatkan perangkat yang digunakan untuk membentuk sebuah konsep jaringan, juga akan melibatkan jalur yang digunakan untuk melewatkan paket yang dikirimkan oleh komputer sumber ke tujuan. Pada jaringan dengan skala besar, misalnya Internet pasti akan melibatkan banyak jalur. Paket yang dikirimkan dari komputer sumber akan melewati beberapa pilihan jalur sebelum sampai ke komputer tujuan. Pasti ada salah satu atau beberapa jalur yang akan dipilih. Proses pemilihan jalur ini dinamakan dengan istilah routing dan perangkat yang difungsikan untuk melakukan proses routing tersebut adalah router atau perangkat yang bekerja-nya ada di layer 3 (network) pada konsep layer OSI, seperti perangkat switch layer 3. Dalam melakukan fungsi routing tersebut, perangkat router akan menggunakan informasi alamat IP tujuan dari paket yang diterima dan mencocokkan alamat IP tujuan dengan daftar informasi rute yang terdapat dalam tabel routing sebuah router. Keamanan Jaringan Komputer John D. Howard (1995) mengemukakan bahwa keamanan jaringan komputer adalah proses untuk mencegah dan mengidentifikasi penggunaan yang tidak sah dari jaringan komputer. Langkah-langkah pencegahan membantu menghentikan pengguna yang tidak sah yang 7

4 disebut penyusup untuk mengakses setiap bagian dari sistem jaringan komputer. Tujuan/Keamanan jaringan komputer adalah untuk mengantisipasi resiko jaringan komputer berupa bentuk ancaman fisik maupun logik baik langsung ataupun tidak langsung mengganggu aktivitas yang sedang berlangsung dalam jaringan komputer. Satu hal yang perlu diingat bahwa tidak ada jaringan yang anti sadap atau tidak ada jaringan komputer yang benar-benar aman. Sifat dari jaringan adalah melakukan komunikasi. Setiap komunikasi dapat jatuh ke tangan orang lain dan disalahgunakan. Sistem keamanan membantu mengamankan jaringan tanpa menghalangi. Jenis-jenis Layanan Keamanan Jaringan Komputer a. Otentikasi (Authentication) Layanan Otentikasi ada 2 macam. Pertama disebut dengan Otentikasi Entitas ( Entity Authentication) yaitu layanan kemanan jaringan yang memberikan kepastian terhadap identitas sebuah entitas yang terlibat dalam komunikasi data. Kedua adalah Otentikasi Keaslian Data ( Data Origin Authentication) yaitu layanan yang memberikan kepastian terhadap sumber sebuah data. b. Kendali Akses (Access Control) Kendali Akses adalah layanan keamanan jaringan yang menghalangi penggunaan tidak terotorisasi terhadap sumber daya. Pada aplikasi jaringan umunya kebijakan kemampuan ( baca, modifikasi, tulis dan eksekusi sebuah data/layanan sistem) ditentukan oleh jenis pengguna. c. Kerahasiaan Data (Data Confidentility) Kerahasiaan data adalah layanan keamanan jaringan yang memproteksi data tertranmisi terhadap pengungkapan oleh pihak yang tidak berwenang / berhak. d. Keutuhan Data (Data Integrity) Keutuhan data adalah layanan keamanan jaringan yang memastikan bahwa data yang diterima oleh penerima adalah benar-benar sama dengan data yang dikirim oleh pengirim. e. Non-Repudiation Layanan non-repudiation adalah layanan keaman jaringan yang menghindari penolakan atas penerima / pengirim data yang telah dikirim. f. Ketersediaan (Availability) 8

5 Layanan Availability adalah layanan sistem yang membuat sumber daya sistem tetap dapat diakses dan digunankan ketika ada permintaan dari pihak yang berwenang. Serangan seperti Denial of Service membuat sistem tidak dapat diakses oleh pihak yang berwenang. Serangan Terhadap Keamanan Jaringan Komputer Serangan keamanan pada jaringan komputer maupun internet terjadi karena adanya kejahatan dunia maya (cybercrime). Berikut ini beberapa contoh dari serangan terhadap keamanan jaringan komputer (Rian Eka. 2016) : a. Snooping Snooping adalah kegiatan yang bermaksud untuk mendapatkan data yang di kirim pada jaringan yang biasanya melalui akses yang tidak berwenang. b. Traffic analysis Traffic analysis merupakan kegiatan melakukan monotoring terhadap lalu lintas data pada jaringan. c. Masquerade Serangan aktif yang dilakukan dengan cara mengambil alih atau menirukan perilaku pengirim dan penerima. d. Modification Serangan aktif yang dilakukan dengan cara mengambil alih jalur komunikasi untuk mengubah, menghapus, atau menunda pesan yang sedang dikirim. e. Replay Serangan aktif yang terdiri atas pencatatan secara pasif data unit dan transmisi ulang untuk menimbulkan efek yang di inginkan. f. Denial of service Serangan aktif yang bertujuanar sistem menjadi collapse sehingga tidak mampu memberikan respons atau layanan yang semestinya kapada pengguna. Virtual Private Network (VPN) Menurut Topan (2013) Virtual Private Network (VPN) adalah sebuah teknologi komunikasi yang memungkinkan untuk dapat terkoneksi ke jaringan publik dan 9

6 menggunakannya untuk dapat bergabung dengan jaringan lokal. Dengan cara tersebut maka akan didapatkan hak dan pengaturan yang sama seperti halnya berada di dalam kantor atau LAN itu sendiri, walaupun sebenarnya menggunakan jaringan milik publik. VPN merupakan teknologi yang sangat popular digunakan oleh organisasi-organisasi besar dengan menggunakan sarana internet untuk berhubungan dengan intra atau antar organisasi untuk saling berkomunikasi tetapi membutuhkan privacy dalam berkomunikasi. VPN adalah sebuah koneksi Virtual yang bersifat private mengapa disebut virtual karena pada dasarnya jaringan ini tidak ada secara fisik hanya berupa jaringan virtual dan mengapa disebut private karena jaringan ini merupakan jaringan yang sifatnya private yang tidak semua orang bisa mengaksesnya. VPN menghubungkan PC dengan jaringan publik atau internet namun sifatnya private, oleh karena itu diperlukan keamanan data. Fungsi Virtual Private Network (VPN) Heru (2015) mengemukakan bahwa teknologi VPN menyediakan tiga fungsi utama untuk penggunanya. Fungsi utama tersebut adalah sebagai berikut: 1. Confidentiality (Kerahasiaan) Teknologi VPN memiliki sistem kerja mengenkripsi semua data yang lewat melaluinya. Dengan adanya teknologi enkripsi ini, maka kerahasiaan klien menjadi lebih terjaga.walaupun ada pihak yang dapat menyadap data klien yang lalu-lalang, namun belum tentu mereka bisa membacanya dengan mudah karena memang sudah diacak. Dengan menerapkan sistem enkripsi ini, tidak ada satupun orang yang dapat mengakses dan membaca isi jaringan data klien dengan mudah. 2. Data Integrity (Keutuhan Data) Ketika melewati jaringan Internet, data klien sebenarnya sudah berjalan sangat jauh melintasi berbagai negara. Di tengah perjalanannya, apapun bisa terjadi terhadap isinya. Baik itu hilang, rusak, bahkan dimanipulasi isinya oleh orang-orang yang tidak bertanggung jawab. VPN memiliki teknologi yang dapat menjaga keutuhan data yang klien kirim agar sampai ke tujuannya tanpa cacat, hilang, rusak, ataupun dimanipulasi oleh orang lain. 3. Origin Authentication (Autentikasi Sumber) Teknologi VPN memiliki kemampuan untuk melakukan autentikasi terhadap sumbersumber pengirim data yang akan diterimanya. VPN akan melakukan pemeriksaan terhadap semua data yang masuk dan mengambil informasi source datanya. Alamat 10

7 source data ini akan disetujui jika proses autentikasinya berhasil. Dengan demikian, VPN menjamin semua data yang dikirim dan diterima oleh klien berasal dari sumber yang semestinya. Tidak ada data yang dipalsukan atau dikirimkan oleh pihak-pihak lain. Jenis-jenis Virtual Private Network (VPN) Menurut Irawan (2014) mengemukakan bahwa didalam implementasinya VPN dibagi menjadi dua jenis yaitu remote access VPN dan site-tosite VPN: 1. Remote Access VPN Jenis implementasi yang pertama adalah Remote access yang biasa juga disebut virtual private dial-up network (VPDN), menghubungkan antara pengguna yang mobile dengan local area network (LAN). Jenis VPN ini digunakan oleh pegawai perusahaan yang ingin terhubung ke jaringan khusus perusahaannya dari berbagai lokasi yang jauh (remote) dari perusahaannya. Biasanya perusahaan yang ingin membuat jaringan VPN tipe ini akan bekerjasama dengan Enterprise Service Provider (ESP). ESP akan memberikan suatu network access server (NAS) bagi perusahaan tersebut. ESP juga akan menyediakan software klien untuk komputer-komputer yang digunakan pegawai perusahaan tersebut. Untuk mengakses jaringan lokal perusahaan, pegawai tersebut harus terhubung ke NAS dengan men-dial nomor telepon yang sudah ditentukan. Kemudian dengan menggunakan sotware klien, pegawai tersebut dapat terhubung ke jaringan lokal perusahaan. Perusahaan yang memiliki pegawai yang ada di lapangan dalam jumlah besar dapat menggunakan remote access VPN untuk membangun WAN. VPN tipe ini akan memberikan keamanan, dengan mengenkripsi koneksi antara jaringan lokal perusahaan dengan pegawainya yang ada di lapangan. Pihak ketiga yang melakukan enkripsi ini adalah ISP. 11

8 Gambar 2-1 Remote Access VPN 2. Site-to-site VPN Jenis implementasi VPN yang kedua adalah site-to-site VPN. Implementasi jenis ini menghubungkan antara dua tempat yang letaknya berjauhan, seperti halnya kantor pusat dengan kantor cabang atau suatu perusahaan dengan perusahaan mitra kerjanya. VPN yang digunakan untuk menghubungkan suatu perusahaan dengan perusahaan lain (misalnya mitra kerja, supplier atau pelanggan) disebut ekstranet. Sedangkan bila VPN digunakan untuk menghubungkan kantor pusat dengan kantor cabang, implementasi ini termasuk jenis intranet site-to-site VPN. Gambar 2-2 Site-to-site VPN Standar Keamanan Jaringan VPN Standar keamanan jaringan yang direkomendasikan pada Model Referensi OSI (CCITT, Security Architecture for Open System Interconnections for CCITT Applications, CCITT, ITU CCITT X800, Geneva) adalah harus memenuhi persyaratan sebagai berikut : 1. Authentication Service VPN Service Provider tidak dapat menyimpan seluruh identitas informasi yang dimilik oleh seluruh pengguna (end-user). Pada konteks VPN, hal ini akan termasuk dalam layanan autentikasi pengguna yaitu layanan autentikasi pelanggan dan layanan 12

9 autentikasi keaslian data. Sebagai contoh: seorang pengguna dapat memanfaatkan layanan yang disediakan oleh vendor dan akan dikontrol melalui sebuah mekanisme autentikasi, seperti penggunaan password. 2. Access Control Access Control pada layanan VPN sangat diperlukan untuk memfilter/menyaring akses koneksi VPN ke operasional manajemen maupun ke pelanggan dan direktori pribadi. 3. Data Integrity and Confidentiality Layanan ini berfungsi untuk melindungi data pada VPN dari serangan oleh pihak yang tidak berwenang dan ancaman dari luar. Ancaman ini dapat berupa modifikasi, menambah maupun menghapus informasi pada manajemen. Tunneling Irawan (2014) mengemukakan bahwa teknologi tunneling merupakan teknologi yang bertugas untuk manangani dan menyediakan koneksi point-to-point dari sumber ke tujuannya. Disebut tunnel karena koneksi point-to-point tersebut sebenarnya terbentuk dengan melintasi jaringan umum, namun koneksi tersbut tidak mempedulikan paket-paket data milik orang lain yang sama -sama melintasi jaringan umum tersebut, tetapi koneksi tersebut hanya melayani transportasi data dari pembuatnya. Hal ini sama dengan seperti penggunaan jalur busway yang pada dasarnya menggunakan jalan raya, tetapi dia membuat jalur sendiri untuk dapat dilalui bus khusus. Koneksi point-to-point ini sesungguhnya tidak benar-benar ada, namun data yang dihantarkannya terlihat seperti benar-benar melewati koneksi pribadi yang bersifat point-to-point. Teknologi ini dapat dibuat di atas jaringan dengan pengaturan IP Addressing dan IP Routing yang sudah matang. Maksudnya, antara sumber tunnel dengan tujuan tunnel telah dapat saling berkomunikasi melalui jaringan dengan pengalamatan IP. Apabila komunikasi antara sumber dan tujuan dari tunnel tidak dapat berjalan dengan baik, maka tunnel tersebut tidak akan terbentuk dan VPN pun tidak dapat dibangun. Apabila tunnel tersebut telah terbentuk, maka koneksi point-to-point palsu tersebut dapat langsung digunakan untuk mengirim dan menerima data. Namun, di dalam teknologi VPN, tunnel tidak dibiarkan begitu saja tanpa diberikan sistem keamanan tambahan. Tunnel dilengkapi dengan sebuah sistem enkripsi untuk menjaga data-data yang melewati tunnel tersebut. Proses enkripsi inilah yang menjadikan teknologi VPN menjadi mana dan bersifat pribadi. 13

10 Gambar 2-3 VPN Tunneling Protokol Tunneling pada VPN Emma (2009) mengemukakan bahwa untuk bisa saling berhubungan antar user pada komunikasi VPN diperlukan protokol untuk menghubungkan komunikasi tersebut. Terdapat tiga protokol yang paling populer pada jaringan Virtual Private Network, yaitu Point to Point Protocol (PPTP), Layer Two Tunneling Protocols (L2TP) dan Internet Protocol Security (IPSec). 1. Point to Point Protocol (PPTP) PPTP adalah spesifikasi protokol yang dikembangkan oleh beberapa perusahaan. Orang-orang pada umumnya mengasosiasikan PPTP dengan Microsoft karena hampir semua selera Windows memasukkan built-in support untuk protokol ini. Keluaran awal dari PPTP for Windows oleh Microsoft memiliki fitur sekuritas dimana beberapa expert mengklaim terlalu lemah untuk penggunaan yang serius. Microsoft pun terus meningkatkan dukungan PPTP-nya. Kekuatan utama PPTP adalah kemampuannya dalam mendukung protokol non-ip. Kekurangan utama dari PPTP adalah kesalahannya memilih sebuah standar tunggal untuk enkripsi dan autentikasi. Gambar 2-4 Struktur PPTP Dalam hal enkripsi, PPTP menggunakan mekanisme otentikasi yang sama dengan PPP seperti Extensible Authentication Protocol (EAP), Challang Handshake Protokol (CHAP), Shiva Password Authentication Protocol (SPAP) dan Password Authentication Protocol (PAP). 14

11 2. Layer 2 Tunneling Protocol (L2TP) L2TP merupakan kombinasi dari PPTP milik Microsoft dan L2F (Layer 2 Forwarding) milik Cisco System s. Protokol ini tidak menyediakan enkripsi sendiri tetapi mengandalkan enkripsi dari protokol yang dilewati pada tunnel untuk mendapatkan privasinya. Walaupun bertindak seperti Data Link Layer Protocol pada model OSI, L2TP sebenarnya adalah Session Layer Protocol. L2TP mempunyai dua komponen utama yaitu LNS (L2TP Network Server) yang berfungsi untuk mengakhiri dan mengotentikasi aliran PPP dan LAC (L2TP Access Concentrator) yang secara fisik akan mengakhiri sebuah panggilan. Pada dasarnya L2TP menggunakan protokol UDP untuk mengirimkan PPP frame yang telah dienkapsulasi sebagai data yang akan dikirim melalui tunnel. Sedang kan L2TP mempunyai 2 tipe tunneling yaitu Compulsory Tunneling dan Voluntary Tunneling. Gambar 2-5 Struktur L2TP Internet Protocol Security (IPSec) IPSec merupakan protokol VPN yang dikembangkan oleh Internet Engineering Task Force (IETF) yang bertujuan untuk menyediakan framework keamanan pada layer ketiga (Third Layer) yaitu pada Network Layer sehingga dapat mengamankan data dari layer yang diatasnya (Gupta, 2003). Inilah alasan mengapa IPSec dikembangkan pada layer 3 daripada layer 2. Ada beberapa sistem keamanan internet yang digunakan seperti Secure Socket Layer (SSL), Transport Layer Security (TLS) dan Secure Shell (SSH) yang beroperasi di atas model TCP/IP. Menurut Emma (2007) mengemukakan bahwa IPSec melindungi semua aplikasi yang melewati jaringan Internet Protocol. Aplikasi-aplikasi tidak perlu di desain khusus untuk 15

12 menggunakan IPSec tidak seperti TLS/SSL yang mengharuskan didesain khusus pada aplikasi agar dapat melindungi keamanan dari aplikasi yang dibuat. IPSec terdiri dari 3 kombinasi protokol kunci, yaitu: 1. Authentication Header (AH) protokol, yang berfungsi untuk memberi header tambahan pada IP Datagram, header ini akan mengotentikasi IP Datagram yang dikirim ke penerima. 2. Encapsulating Security Payload (ESP) protokol, tujuan utama dari ES adalah menyediakan kerahasiaaan pada proses otentikasi pengirim sert melakukan verifikasi integritas data selama proses transit. 3. Internet Key Exchange (IKE) protokol, merupakan protokol yang menyediakan kunci otentikasi sebelum sesi IPSec diimplementasikan. SSL (Secure Socket Layer) Menurut Heru (2015) pada protokol SSL, data dilindungi sebelum dikirim dan sampai ke tujuan. Perbedaan antara digunakannya protokol SSL dengan tanpa menggunakan SSL, yaitu tanpa SSL data langsung dikirimkan dalam bentuk plaint-text tanpa adanya perlindungan lebih. Pada SSL juga terdapat beberapa bagian protokol seperti, handshake protocol, record protocol, alert, dan certificates. Pada protokol SSL memenuhi aspek keamanan seperti berikut ini: 1. Confidentiality. Pada protokol SSL informasi sensitif yang dikirim antara client dan server bersifat rahasia, karena plaint-text dienkripsi mejadi ciphertext dengan bantuan public key dan private key. 2. Message Integrity. Peran alert protokol pada SSL adalah guna mencegah tindakan intercept, serta pengubahan pada pesan yang dikirim. Ketika client melakukan pembatalan konfimasi certificates dan dimana server akan melakukan pembatalan komunikasi dengan client, dan client tidak dapat melakukan akses terhadap aplikasi web pada server. 3. Authentication. Peran digital certificates pada protokol SSL adalah untuk memastikan jalur komunikasi SSL yang dibangun hanya yang berhak saja yang boleh memberikan informasi atau dapat dikatakan komunikasi dilakukan dengan rekan yang tepat. Konsep SSL 16

13 Irawan (2014) mengemukakan bahwa konsep dan teknologi SSL (Secure Socket Layer) VPN dapat menjawab kebutuhan untuk mengakses sumberdaya perusahaan melalui penggunaan jaringan internet yang sudah tersedia dan bercakupan luas. Dibandingkan jaringan leased lines atau frame relay, SSL VPN menggunakan infrastruktur publik yang sudah ada di internet untuk melakukan pertukaran data antara kantor pusat sebuah perusahaan dan kantor cabangnya. Karena dilewatkan pada jaringan internet publik, permasalahan konsep SSL VPN muncul sama seperti jaringan IP pada umumnya. Salah satu masalah jaringan internet (IP public) adalah tidak mempunyai dukungan yang baik terhadap keamanan. SSL VPN muncul untuk mengatasi persoalan keamanan tersebut. Dasar dari konsep SSL VPN ini adalah penggunaan infrastruktur IP untuk hubungan suatu perusahaan dengan kantor cabangnya dengan cara pengalamatan secara private dengan melakukan pengamanan terhadap transmisi paket data. Pengamanan Sistem Jaringan Pada lapisan terakhir ini diperluka pengamanan lebih serius, hal ini disebabkan sistem jaringan merupakan tulang punggung komunikasi. Beberapa implementasi fisik yang dapat dilakukan adalah: 1. Firewall Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman (Noonan W, Dubrawsky I. 2006). Umumnya, sebuah firewall diimplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya. Firewall umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah generik yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. 2. Intrusion Detection Sistem Sistem ini akan mendeteksi pola atau perilaku paket data yang masuk ke jaringan untuk beberapa waktu sehingga dapat dikenali apakah paket data tersebut merupakan kegiatan dari pihak yang tidak berhak atau bukan. 3. Network Scanner 17

14 Scanner adalah sebuah program yang secara otomatis akan mendeteksi kelemahankelemahan (security weaknesses) sebuah komputer di jaringan local (local host) maupun komputer di jaringan dengan lokasi lain (remote host). 4. Packet Sniffing Program ini berfungsi sebagai alat untuk memonitor jaringan komputer. Alat ini dapat diperasikan hampir pada seluruh tipe protokol seperti Ethernet, TCP/IP, IPX, dan lainlain. Network Development Life Cycle (NDLC) Deris (2009) mengemukakan bahwa Network Development Life Cycle (NDLC) merupakan model yang mendefiniskan siklus proses perancangan atau pengembangan suatu sistem jaringan komputer. NDLC mempunyai elemen yang mendefiniskan fase, tahapan, lankah, atau mekasnisme proses spesifik. Kata Cycle merupakan kunci deskriptif dari siklus hidup pengembangan sistem jaringan yang menggambarkan secara keseluruhan proses dan tahapan pengembangan sistem yang berkesinambungan. Gambar 2-6 Tahapan NDLC NDLC dijadikan metode yang digunakan sebagai acuan pada proses pengembangan dan perancangan sistem jaringan komputer, mengingat bahwa sistem jaringan memiliki kebutuhan yang berbeda dan memiliki permasalahan yang unik sehingga membutuhkan solusi permasalahan yang berbeda dan melakukan pendekatan yang bervariasi terhadap model NDLC. 18

15 NDLC mendefinisikan siklus proses yang berupa fase atau tahapan dari mekanisme yang dibutuhkan dalam suatu rancangan proses pembangunan atau pengembangan suatu sistem jaringan komputer, penerapan dari setiap tahap NDLC adalah sebagai berikut: 1. Analysis Tahap awal ini dilakukan analisa kebutuhan, analisa permasalahan yang muncul, analisa keinginan user, dan analisa topologi jaringan yang sudah ada saat ini. Adapun yang bisa dijadikan pedoman dalam mencari data pada tahap analysis ini adalah: User / people: jumlah pengguna, kegiatan yang sering dilakukan, peta politik yang ada, level teknis pengguna. Media: peralatan yang ada, status jaringan, ketersediaan data yang dapat diakses dari peralatan, aplikasi yang digunakan. Data: jumlah pelanggan, jumlah inventaris sistem, sistem keamanan yang sudah ada dalam mengamankan data. Network: konfigurasi jaringan, volume trafik jaringan, protokol, monitoring network yang ada saat ini, harapan dan rencana pengembangan ke depan. Perencanaan fisik: masalah listrik, tata letak, ruang khusus, sistem keamanan yang ada, dan kemungkinan akan pengembangan kedepan. 2. Design Dari data-data yang didapatkan sebelumnya, tahap design ini akan membuat gambar design topologi jaringan interkoneksi yang akan dibangun, diharapkan dengan gambar ini akan memberikan gambaran seutuhnya dari kebutuhan yang ada. Design bisa berupa design struktur topologi, design akses data, design tata layout perkabelan, dan sebagainya yang akan memberikan gambaran jelas tentang project yang akan dibangun. 3. Simulation Prototype Beberapa networkers akan membuat dalam bentuk simulasi dengan bantuan tools khusus di bidang network seperti BOSON, PACKET TRACERT, NETSIM, dan sebagainya, hal ini dimaksudkan untuk melihat kinerja awal dari network yang akan dibangun dan sebagai bahan presentasi dan sharing dengan teamwork lainnya. 4. Implementation Dalam implementasi, networkers akan menerapkan semua yang telah direncanakan dan di design sebelumnya. Implementasi merupakan tahapan yang sangat menentukan dari berhasil atau gagalnya project yang akan dibangun. 19

16 Ada beberapa masalah-masalah yang sering muncul pada tahapan ini, diantaranya: a. Jadwal yang tidak tepat karena faktor-faktor penghambat b. Masalah dana / anggaran dan perubahan kebijakan c. Peralatan pendukung 5. Monitoring Setelah implementasi, tahapan monitoring merupakan tahapan yang diperlukan agar jaringan komputer dan komunikasi dapat berjalan sesuai dengan keinginan dan tujuan awal dari user pada tahap awal analisis, maka dari itu perlu dilakukan kegiatan monitoring. Monitoring bisa berupa kegiatan pengamatan pada: a. Infrastruktur hardware: dengan mengamati kondisi realibility / kehandalan sistem yang telah dibangun (reliability = performance + availability + security), b. Memperhatikan jalannya paket data di jaringan (pewaktuan, latency, peektime, throughput) c. Metode yang digunakan untuk mengamati kesehatan jaringan dan komunikasi secara umum terpusat atau tersebar. 6. Management Pada NDLC, aktifitas perawatan, pemeliharaan, dan pengelolaan dikategorikan pada fase ini, karena proses manajemen / pengelolaan sejalan dengan aktifikas perawatan / pemeliharaan sistem. 20