KOMBINASI MIKROTIK DAN FORTIGATE UNTUK MEMBATASI HAK AKSES JARINGAN DI PT TRISINAR INDOPRATAMA

Ukuran: px

Mulai penontonan dengan halaman:

Download "KOMBINASI MIKROTIK DAN FORTIGATE UNTUK MEMBATASI HAK AKSES JARINGAN DI PT TRISINAR INDOPRATAMA"

Veronika Hartanto
6 tahun lalu
Tontonan:

1 KOMBINASI MIKROTIK DAN FORTIGATE UNTUK MEMBATASI HAK AKSES JARINGAN DI PT TRISINAR INDOPRATAMA Abu Hanifah PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS ILMU KOMPUTER UNIVERSITAS MERCU BUANA JAKARTA 2017

KOMBINASI MIKROTIK DAN FORTIGATE UNTUK MEMBATASI HAK AKSES JARINGAN DI PT TRISINAR INDOPRATAMA Laporan Tugas Akhir Diajukan Untuk Melengkapi Persyaratan

2 KOMBINASI MIKROTIK DAN FORTIGATE UNTUK MEMBATASI HAK AKSES JARINGAN DI PT TRISINAR INDOPRATAMA Laporan Tugas Akhir Diajukan Untuk Melengkapi Persyaratan Menyelesaikan Gelar Sarjana Komputer Disusun oleh : Abu Hanifah PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS ILMU KOMPUTER UNIVERSITAS MERCU BUANA JAKARTA 2017

3 LEMBAR PERNYATAAN i

4 LEMBAR PENGESAHAN ii

5 KATA PENGANTAR Puji Syukur penulis panjatkan kepada Tuhan Yang Maha Esa, karena atas karunia yang telah diberikan kepada penulis sehingga penulis dapat menyelesaikan Laporan Tugas Akhir tepat pada waktunya, dimana Laporan Tugas Akhir tersebut merupakan salah satu persyaratan untuk dapat menyelesaikan Program Studi Strata Satu (S1) pada Jurusan Teknik Informatika Universitas Mercu Buana. Penulis menyadari bahwa Laporan Tugas Akhir ini masih belum dapat dikatakan sempurna. Karena itu, kritik dan saran akan diterima dengan senang hati. Penulis juga menyadari bahwa Laporan Tugas Akhir ini takkan dapat selesai tepat pada waktunya tanpa bantuan, bimbingan, dan motivasi dari berbagai pihak. Maka dari itu, dengan segala kerendahan hati, Penulis ingin menyampaikan ucapan terima kasih kepada: 1. Dr. Ir. Eliyani selaku Pembimbing Tugas Akhir yang telah membimbing penulis dengan semua nasihat, semangat dan ilmunya dalam menyusun laporan tugas akhir ini. 2. Desi Ramayanti, S.Kom., MT selaku Kaprodi Teknik Informatika Universitas Mercu Buana. 3. Dicky Firdaus, S.Kom., MM. selaku Koordinator Tugas Akhir Teknik Informatika Universitas Mercu Buana 4. Kedua orang tua yang selama ini telah membesarkan penulis. 5. Seluruh keluarga Teknik Informatika Mercu Buana Reguler khususnya angkatan 2013 yang telah membatu penulis semasa kuliah di kampus ini. 6. Seluruh keluarga PT Mitra Sinergi Adhitama yang telah mendukung serta membantu penulis dari secara teori maupun non teori. 7. Beserta semua pihak yang telah memotivasi dan ikut memberikan bantuannya kepada penulis yang namanya tidak dapat penulis sebutkan satu per satu. iii

6 Semoga Tuhan Yang Maha Esa membalas kebaikan yang telah diberikan kepada penulis dan penulis berharap semoga laporan tugas akhir ini bermanfaat bagi kita semua. Amin Jakarta, 8 Juli 2017 Penulis aaaaa iv

7 DAFTAR ISI LEMBAR PERNYATAAN... i LEMBAR PENGESAHAN... ii KATA PENGANTAR... iii ABSTRAKSI... v ABSTRACT... vi DAFTAR ISI... vii DAFTAR TABEL... ix DAFTAR GAMBAR... x DAFTAR LAMPIRAN... xiii BAB I. PENDAHULUAN Latar Belakang Rumusan Permasalahan Tujuan Dan Manfaat Penelitian Tujuan Manfaat Ruang Lingkup Dan Batasan Permasalahan Metodologi Penelitian Studi Kepustakaan Studi Lapangan Network Development Life Cycle Sistematika Penulisan Laporan Pendahuluan Landasan Teori Analisis Sistem Perancangan Sistem Implementasi Dan Pengujian Penutup... 6 BAB II. LANDASAN TEORI Firewall Cara Kerja Firewall Diagram Kerja Firewall Mikrotik Firewall Mikrotik Chain pada Firewall Mikrotik Action Filter pada Firewall Mikrotik Konsep Paket Filtering Taktik Firewall Winbox Fortigate Fortigate Web Filtering Fortigate Application Control vii

8 BAB III. ANALISA SISTEM Analisa Sistem Analisa Sistem yang Berjalan Analisa Topologi jaringan Analisa Perangkat Jaringan Analisa trafik Internet Analisa Firewall pada Mikrotik Analisa Kebutuhan BAB IV. PERANCANGAN SISTEM Diagram Alur Perancangan Perancangan Perangkat Jaringan Perancangan Jaringan Perancangan Proses Filtering Analisa Dan Evaluasi hasil Perancangan Mikrotik Fortigate BAB V. IMPLEMENTASI DAN PENGUJIAN Implementasi Jaringan Pengujian Analisa Hasil Pengujian BAB VI. PENUTUP Kesimpulan Saran DAFTAR PUSTAKA viii

9 DAFTAR TABEL Tabel 5.1 Spesifikasi RouterBoard 1100 AHx Tabel 5.2 Spesifikasi Fortigate 200B Tabel 5.3 Pembagian alamat IP Tabel 5.4 Tes kasus pengujian firewall mikrotik dan fortigate ix

10 DAFTAR GAMBAR Gambar Diagram Kerja Firewall... 9 Gambar Topologi Jaringan PT. Trisinar Indopratama Gambar Status trafik interface WAN pada router Mikrotik Gambar Statistik ether1 Remala Gambar Statistik ether 2 Varnion Gambar Konfigurasi IP > Firewall Gambar Diagram Alur Perancangan Gambar Mikrotik RB1100AHx Gambar Fortigate 200B Gambar Perancangan Topologi Jaringan Gambar Diagram Alur Proses Filtering pada Mikrotik dan Fortigate Gambar Kategori Web Filter Gambar Kategori Application Control Gambar Pencarian info kategori website Gambar Hasil info kategori dari website Google Drive Gambar Perangkat RouterBoard 1100 AHx Gambar Perangkat Fortigate 200B Gambar DHCP Server Interface Gambar DHCP Address Space Gambar Gateway untuk jaringan DHCP Gambar Rentang IP untuk jaringan DHCP Gambar DNS Server untuk jaringan DHCP Gambar Lease time DHCP Server Gambar Konfirmasi konfigurasi DHCP berhasil Gambar Pengaturan Connection Mark Intranet (Tab:General) Gambar Pengaturan Connection Mark Intranet (Tab:Action) Gambar Pengaturan Connection Mark Internet (Tab:General) Gambar Pengaturan Connection Mark Internet (Tab:Action) Gambar Pengaturan Packet Mark Intranet (Tab:General) Gambar Pengaturan Packet Mark Intranet (Tab:Action) Gambar Pengaturan Packet Mark Internet (Tab:General) Gambar Pengaturan Connection Mark Internet (Tab:Action) Gambar Counter Packets pada mark connection dan mark packet Gambar Konfigurasi filter rule akses intranet (Tab:General) Gambar Konfigurasi filter rule akses intranet (Tab:Advance) Gambar Konfigurasi filter rule akses intranet (Tab:Action) Gambar Konfigurasi filter akses internet (Tab:General) Gambar Konfigurasi filter rule akses internet (Tab:Advance) Gambar Konfigurasi filter rule akses intranet dan internet (Tab: Advanced) Gambar Filter rules blok akses intranet (Tab:General) Gambar Filter rules blok akses intranet (Tab:Action) x

11 Gambar Filter rules blok akses internet (Tab:General) Gambar Hasil Firewall filter yang sudah dibuat Gambar Mendaftarkan alamat IP sebagai new address pada objects Gambar Address yang sudah terdaftar Gambar Address Group yang sudah terdaftar Gambar Kategori Web Filter Fortigate Gambar Tombol tambah profil web filter Gambar Profil webfilter_akses_all Gambar Profil webfilter_akses_filesharing Gambar Profil webfilter_akses_social_network Gambar Profil webfilter_akses_media_streaming Gambar Profil default Gambar Kategori Application Control Gambar Profil Application Control Akses all Gambar Profil Application Control Akses file sharing Gambar Profil Application Control Akses social network Gambar Profil Application Control Akses media streaming Gambar Profil Application Control Akses default Gambar Policy akses all Gambar Policy akses file sharing Gambar Policy akses social network Gambar Policy akses media streaming Gambar Policy akses default Gambar Policy blok semua akses Gambar Daftar firewall policy Gambar Packet counter pada firewall mikrotik Gambar Pengaturan log prefik untuk drop intranet dan internet Gambar Alamat IP yang belum masuk Address list Gambar Log Mikrotik dan Hasil Ping ke intranet Gambar Log Mikrotik dan Hasil Ping ke internet Gambar Alamat IP terdaftar pada Address list Akses Intranet.. 73 Gambar Log Akses Intranet dan hasil ping komputer pengguna Gambar IP terdaftar di Address list Akses Internet Gambar Log akses internet dan hasil ping pengguna ke intranet dan internet.. 75 Gambar Alamat IP terdaftar di Address list Akses Intranet dan Internet Gambar Hasil ping ke intranet dan internet Gambar Jumlah trafik dari firewall policy Fortigate Gambar Log dari webfilter Fortigate Gambar IP tanpa Address list Gambar Pengujian ping dari IP ke intranet dan internet Gambar Pengujian dari IP mengakses intranet dan internet lewat browser Gambar IP dengan Address list Intranet xi

12 Gambar Pengujian ping dari IP ke intranet dan internet Gambar Pengujian IP mengakses intranet dan internet lewat browser Gambar IP dengan Address list Intranet dan Internet Gambar Pengujian ping dari IP ke intranet dan internet Gambar Pengujian IP mengakses intranet dan internet lewat browser Gambar Nama-nama object pada Fortigate untuk setiap IP address yang sudah didaftarkan Gambar Address Group webfilter Gambar Akses website facebook.com yang termasuk kategori social networking yang sudah terblok Gambar Akses website youtube.com yang termasuk kategori media streaming yang sudah terblok Gambar Akses website uptobox.com yang termasuk kategori file sharing dapat diakses, sesuai profil webfilter Komputer Gambar website uptobox.com yang diblokir karena tidak sesuai dengan profil webfilter di komputer Gambar Website facebook.com yang termasuk kategori social networking dapat dibuka oleh komputer 2 karena sesuai dengan profil webfilternya Gambar Komputer 3 dapat mengakses website tusfiles.net (file sharing), twitter.com (social networking), dan joox.com (media streaming) sesuai webfilter akses all Gambar Smartphone A dengan IP dan tanpa address list Gambar Smartphone B dengan IP dengan address list : Intranet&Internet Gambar Smartphone A tidak bisa membuka website detik.com Gambar Smartphone B bisa membuka website detik.com Gambar Smartphone B membuka website file sharing yang diblok Gambar Smartphone B membuka website media streaming yang diblok Gambar Smartphone B membuka website social networking yang diblok Gambar Log monitor pemblokiran website berdasarkan kategori Gambar IP address yang sering diblokir untuk akses File Sharing Gambar IP address yang sering diblokir untuk akses Games Gambar IP address yang sering diblokir untuk akses Social Networking Gambar IP address yang sering diblokir untuk akses Streaming Media xii

13 DAFTAR LAMPIRAN 1. Kartu Absensi Bimbingan xiii

dokumen-dokumen yang mirip

BAB IV. PERANCANGAN SISTEM 4.1.Diagram Alur Perancangan Setelah tahap analisa kebutuhan yang sudah dilakukan pada Bab sebelumnya, langkah selanjutnya dalam perancangan sistem adalah merancang perangkat