BAB 4 IMPLEMENTASI DAN EVALUASI. OpenVPN, menerapkan skema di mana masing-masing VPN Client merupakan

Transkripsi

1 68 BAB 4 IMPLEMENTASI DAN EVALUASI 4.1 Perancangan Jaringan VPN Implementasi VPN di Depkominfo dilakukan dengan mengunakan OpenVPN, menerapkan skema di mana masing-masing VPN Client merupakan sebuah router untuk menghubungkan LAN dibelakangnya dengan jaringan lokal di DEPKOMINFO. Secara sederhana skema tersebut diilustrasikan dengan gambar di bawah. Gambar 4.1 : Skema rancangan VPN sederhana 4.2 Hardware dan Software yang Digunakan Dibawah ini daftar hardware yang penulis gunakan untuk melakukan simulasi VPN melalui OpenVPN pada DEPKOMINFO baik server maupun client.

2 69 Komputer Server : Tabel 4.1 : Spesifikasi Server Brand Processor Hardisk Memory LAN Card Operating System HP Proliant DL 350 G5 IntelXeon 2.8 Ghz 2x80 GB 1 GB 2 Broadcom 1 Ghz Debian Komputer Client : Tabel 4.2 : Spesifikasi Client No. Brand Spesifikasi Hawlett-Packard Laptop Acer Aspire CPU Intel P4 2.8Ghz, 512 DDR, 40GB HDD, 52x CDROM CPU IntelCeleron Processor Ghz, 512 DDR2, 80GB HDD DVD RW, Broadcom LAN Card Software yang digunakan antara lain : Operating System Debian Linux Operating System Windows XP SP2 Profesional Edition OpenVPN

3 Instalasi OpenVPN Untuk melakukan penginstalan OpenVPN dapat mendownload software pada web resmi OpenVPN secara gratis, karena software ini merupakan open source. Untuk mendownload engine OpenVPN pada alamat dan untuk mendownload GUI OpenVPN pada windows pada alamat Instalasi OpenVPN Pada Windows 1. Buka file openvpn install.exe maka akan keluar jendela sebagai berikut. Klik next untuk melanjutkan instalasi. Gambar : Tampilan awal penginstalan OpenVPN

4 71 2. Halaman Licence Agreement tekan next untuk melanjutkan instalasi. Gambar : License Agreement 3. Pemilihan komponen yang akan diinstal, tidak perlu diubah, tekan next untuk melanjutkan. Gambar : Pengisian pemilihan komponen

5 72 4. Pemilihan lokasi instalasi OpenVPN, tekan next untuk melanjutkan. Gambar : Pemilihan lokasi instalasi 5. Proses instalasi sedang berjalan. Gambar : Proses instalasi

6 73 6. Instalasi selesai, tekan next untuk melanjutkan. Gambar : Instalasi selesai 7. Instalasi telah selesai dengan sukses, tekan finish untuk keluar. Gambar : Tampilan akhir proses penginstalan

7 Instalasi OpenVPN GUI Pada Windows OpenVPN GUI berfungsi untuk menjalankan aplikasi OpenVPN pada windows, untuk mempermudah user melakukan koneksi. Langkah-langkah instalasi OpenVPN GUI pada Sistem Operasi Windows kurang lebih sama dengan cara instalasi engine OpenVPN diatas. Berikut screenshot instalasi OpenVPN GUI untuk windows. 1. Buka file openvpn-2.0.9gui exe maka akan keluar jendela sebagai berikut. Klik next untuk melajutkan instalasi Gambar : Tampilan awal proses penginstalan OpenVPN GUI

8 75 2. Halaman License Agreement, tekan next untuk melanjutkan instalasi. Gambar : License Agreement 3. Pemilihan komponen yang akan diinstal, tidak perlu diubah. Tekan next untuk melajutkan. Gambar : Pemilihan komponen yang akan diinstal

9 76 4. Pemilihan lokasi instalasi, tekan next untuk melanjutkan. Gambar : Pemilihan destination instalasi 5. Proses instalasi sedang berjalan. Gambar : Proses instalasi yang sedang berjalan

10 77 6. Instalasi selesai, tekan next untuk melanjutkan. Gambar : Instalasi selesai 7. Instalasi telah selesai dengan sukses. Gambar : Tampilan akhir instalasi

11 78 Setelah selesai proses instalasi OpenVPN GUI maka pada taskbar sebelah kanan bawah akan muncul lambang OpenVPN, berupa lambang koneksi LAN, namun mempunyai warna yang berbeda. Gambar 4.3 : Tampilan OpenVPN GUI pada taskbar Instalasi OpenVPN Pada Debian Sebagai Server Instalasi dapat dilakukan dengan menggunakan apt-get seperti yang ditujukan di bawah ini. (root@vpn 11:20 ~)# apt-get install openvpn Server VPN adalah server yang menjadi pusat koneksi. Seluruh VPN client akan terhubung ke server tersebut, dan server tersebut sekaligus menjadi titik pusat routing yang menghubungkan jaringan lokal Depkominfo dengan jaringan-jaringan lain di remote site. Beberapa hal yang diperlukan dalam mengkonfigurasi server VPN adalah membuat beberapa sertifikat, keys, dan pengaturan IP Pembuatan Sertifikat Paket OpenVPN di Debian telah menyertakan beberapa tool yang memudahkan pembuatan sertifikat. Sertifikat yang dibutuhkan adalah sertifikat CA, sertifikat server, dan sertifikat client. Tool ini (berupa script) berada dalam direktori /usr/share/doc/openvpn/examples/easyrsa/2.0/.

12 79 Ubah file vars sesuai dengan table berikut. 11:20 2.0} #vi vars export KEY_COUNTRY= ID export KEY_PROVINCE= JKT export KEY_CITY= Jakarta export KEY_ORG= Depkominfo export Setelah itu export variable vars, dan jalankan perintah clean-all. 11:20 2.0}#../vars 11:20 2.0}#./clean-all Lanjutkan dengan menjalankan perintah build-ca. Akan ada beberapa pertanyaan yang harus dijawab. Bila di dalam tanda kurung siku ( [ ] ) telah terdapat jawaban yang tepat, lanjutkan saja dengan menekan tombol enter. Bila tidak, masukkan isi yang sesuai. {root@vpn 11:20 2.0]#./build-ca Generating a 1024 bit RSA private key writing new private key to 'ca.key' You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank Country Name (2 letter code) [ID]: State or Province Name (full name) [JKT]: Locality Name (eg, city) [JakartaJ: Organization Name (eg, company) [Depkominfo] : Organizational Unit Name (eg, section) []:Pusat Data Common Name (eg, your name or your server's hostname) [Depkominfo CA] ; Address [admin@depkominfo.go. id] :

13 80 dan ca.key. Hasilnya akan disimpan pada direktori keys dengan nama ca.crt Lanjutkan dengan membuat sertifikat server. Pada bagian ini terdapat pertanyaan untuk memasukkan sebuah password. Masukkan sebuah password, dan ingatlah password yang anda masukkan. Selain membuat sebuah sertifikat, perintah ini juga secara otomatis men-sign sertifikat tersebut dengan menggunakan CA yang telah dibuat. 11:20 2.0]#./build-key-server server Generating a 1024 bit RSA private key writing new private key to 'server.key' You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN There are quite a few fields but you can leave some blank For.some fields there will be a default value, If you enter., the field will be left blank Country Name (2 letter code) [ID]: State or Province Name (full name) [JKT]: Locality Name (eg, city) [Jakarta]: Organization Name (eg, company) [Depkominfo]: Common Name (eg, your name or your server s hostname) [server]: Address [admin@depkominfo.go.id]: Please enter the following extra attributes To be sent with your certificate request A challenge password []:superman An optional company name [ ]: Using configuration from /home/sokam/tmp/2.0/openssl.cnf Check that the request matches the signature Signature ok The subject s Distinguished name is as follows countryname :PRINTABLE: ID stateorprovincename :PRINTABLE: JKT localityname :PRINTABLE: Jakarta organizationname :PRINTABLE: Depkominfo

14 81 commonname:printable: server address :IA5STRING: Certificate is to be certified until Nov 1 02:40: GMT(3650 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated Proses diatas menghasilkan file server.crt, server.csr dan server.key pada direktori key. Kemudian proses pembuatan sertifikat dilanjutkan dengan pembuatan sertifikat client. Proses ini diulang sebanyak jumlah client yang akan dibuat. Bila ada 64 client yang dibuat, maka tentu saja proses ini harus dilakukan sebanyak 64 kali. Tidak seperti kedua jenis sertifikat sebelumnya, pembuatan sertifikat client menggunakan pkitool. Sebagai contoh, berikut adalah proses pembuatan 2 (dua) sertifikat client. [root@vpn 11:20 2.0]#./pkitool client1 Generating a 1024 bit RSA private key Writing new private key to client1.key Using configuration from /home/sokam/tmp/2.0/openssl.cnf Check that the request matches the signature Signature ok The Subject s Distinguished Name is as follows countryname :PRINTABLE: ID stateorprovincename :PRINTABLE: JKT localityname :PRINTABLE: Jakarta organizationname :PRINTABLE: Depkominfo commonname :PRINTABLE: client1 address :IA5STRING: admin@depkominfo.go.id Certificate is to be certified until Nov 1 03:17: GMT(3650 days) Write out database with 1 new entries

15 82 Data Base Updated 11:20 2.0]#./pkitool client1 Generating a 1024 bit RSA private key Writing new private key to client1.key Using configuration from /home/sokam/tmp/2.0/openssl.cnf Check that the request matches the signature Signature ok The Subject s Distinguished Name is as follows countryname :PRINTABLE: ID stateorprovincename :PRINTABLE: JKT localityname :PRINTABLE: Jakarta organizationname :PRINTABLE: Depkominfo commonname :PRINTABLE: client2 address :IA5STRING: admin@depkominfo.go.id Certificate is to be certified until Nov 1 03:17: GMT (3650 days) Write out database with 1 new entries Data Base Updated Komponen terakhir yang dibutuhkan adalah file dh.key yang digunakan untuk menjalankan algoritma Diifie-Herman, yaitu suatu mekanisme yang memungkinkan client dan server saling bertukar data dengan aman melalui jalur non-encrypted. Hasil operasi ini terdapat pada file dh1024.pem Konfigurasi OpenVPN Pada Windows Jika belum melakukan konfigurasi, maka user belum dapat melakukan koneksi memakai OpenVPN. Seperti terlihat pada gambar di bawah tidak terdapat pilihan untuk melakukan koneksi karena belum melakukan konfigurasi.

16 83 Gambar 4.4 : Tidak terdapat pilihan koneksi Pembuatan Key OpenVPN telah menyediakan tool pembuatan key untuk melakukan pengetesan koneksi saat OpenVPN baru diinstal pertama kali. Pada windows setelah menginstal OpenVPN user dapat pergi ke direktori: Start ->All Program->OpenVPN->Generate a static OpenVPN key, seperti dibawah ini. Setelah itu akan muncul windows dengan tampilan sebagai berikut. Generate a static OpenVPN key Gambar 4.5 : Generate a static OpenVPN key

17 84 Maka pada folder config dalam OpenVPN akan muncul file.txt yang berisi key yang sudah di-generate oleh OpenVPN. Gambar 4.6 : key.txt hasil proses generate key sebelumnya Ini adalah isi dari key.txt yang di generate oleh OpenVPN. File key.txt ini harus di copy ke client agar server dan client mempunyai key yang sama. Gambar 4.7 : Proses Generate OpenVPN static key

18 85 Gambar 4.8 : isi dari file key.txt Isi folder config yang telah berisi sertifikat, key, dan konfigurasi untuk sistem client. Gambar 4.9 : Isi dari folder config

19 86 Terdapat juga file client.opvp yang merupakan file inti konfigurasi OpenVPN. Dapat dilihat sebagai contoh dari gambar dibawah. Saat komputer client melakukan buka koneksi, maka file inilah yang dijalankan oleh OpenVPN engine. Gambar 4.10 : Konfigurasi yang terdapat pada file client.opvn Jika terlebih dahulu telah konfigurasi maka untuk memulai, klik kanan pada lambang OpenVPN GUI di taskbar lalu pilih connect. Gambar 4.11 : OpenVPN GUI

20 87 Setelah menekan tombol connect maka OpenVPN akan membuat koneksi melalui file yang berada dalam folder config. Gambar 4.12 : Proses yang terjadi setelah di-connect Koneksi selesai dibuat, dan OpenVPN siap digunakan. Gambar 4.13 : Koneksi telah terhubung Pesan dari OpenVPN yang menyatakan bahwa koneksi berhasil dibuat. Terlihat juga IP sementara komputer client dalam OpenVPN

21 88 (bukan IP asli). IP ini didapat dengan melakukan setting dalam file client konfigurasi. Gambar 2.14 : IP yang diberikan oleh OpenVPN Konfigurasi OpenVPN Pada Debian Seluruh konfigurasi OpenVPN terdapat pada direktori /ect/openvpn. Komponen-komponen lain seperti sertifikat dan sebagainya ada baiknya diletakkan juga di dalam direktori tersebut, untuk memudahkan proses konfigurasi Konfigurasi Server Konfigurasi server OpenVPN terdapat pada server.conf, yang isinya ditunjukan oleh kode berikut : {root@vpn 11:20 ~} #vi ect/opnevpn/server.conf Port 443 Proto tcp dev tun ca ca.crt cert server.crt key server.key dh dh1024.pem server ifconfig-pool-persist ipp.txt client-config-dir ccd route route push redirect-gateway keepalive

22 89 tls-auth ta.key 0 # This file is secret comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 3 Pada konfigurasi diatas terdapat sebuah key yang sebelumnya bebas dibahas, yaitu ta.key. File ini adalah shared secret key yang digunakan untuk memperketat keamanan enkripsi, yakni digunakan pada saat memulai koneksi SSL/TLS. File ini dibuat dengan menggunakan perintah : {root@vpn 11:20 openvpn}# openvpn genkey secret File yang harus terdapat pada direktori /ect/openvpn ditunjukan oleh bagian konfigurasi yang dicetak tebal. File ipp.txt digunakan untuk menyimpan data asosiasi client <-> Virtual IP Address. File ini kosong, dibuat dengan menggunakan perintah touch seperti yang ditunjukkan di bawah ini. {root@vpn 11:20 openvpn}# touch ipp.txt Konfigurasi Alokasi IP Pada skema instalasi ini masing-masing client memperoleh alokasi IP jaringan dan IP p2p. Konfigurasi ini disimpan di dalam direktori ccd. Direktori ini berisi banyak file, sejumlah

23 90 client yang diijinkan terhubung dengan server VPN. Nama file konfigurasi masing-masing client harus sesuai dengan CN (Common Name) masing-masing sertifikat client. Sebagai contoh, berikut adalah isi file client10, client20, dan client30. Penyusupan IP disesuaikan dengan table pembagian IP. Client10 ipconfig-push Iroute Client20 Ipconfig-push Iroute Client30 Ipconfig-push Iroute Konfigurasi Client Seperti halnya server, client OpenVPN menyimpan konfigurasi di direktori /etc/openvpn. Konfigurasi berisi seperti yang ditunjukan di bawah. client dev tun proto tcp remote vpn.depkominfo.go.id 443 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client18.crt key client18.key tls-auth ta.key 1 comp-lzo verb 3

24 91 Sebelum client dapat melakukan koneksi, ada beberapa berkas yang harus di distribusikan terlebih dahulu. Berkas-berkas tersebut adalah, sebagai berikut : clientxx.crt Berisi sertifikat yang digunakan client dalam melakukan hubungan ke server clientxx.key Berisi sertifikat yang digunakan client dalam melakukan deskripsi paket-paket data yang didapatkan dari server. ta.key Merupakan public key yang digunakan untuk melakukan enkripsi data yang dikirimkan oleh server. ca.crt Merupakan sertifikat CA yang digunakan untuk verifikasi sertifikat yang diperoleh dari server pada saat proses penyambungan berlangsung. Berkas-berkas di atas merupakan sertifikat yang sebelumnya telah dibuat di server. Administrator harus mengirimkan berkas-berkas tersebut ke penerimanya masing-masing.

25 92 Gambar 4.15 : Contoh Berkas yang telah di distribusikan ke masing-masing client 4.6 Kontrol OpenVPN Pada server dan client (yang menggunakan sistem operasi Debian LINUX), perintah yang digunakan untuk menjalankan OpenVPN adalah : {root@vpn 11:20 openvpn}# /etc/init.d/openvpn start untuk mematikannya, {root@vpn 11:20 openvpn}# /etc/init.d/openvpn stop Ketika client memulai koneksi, dapat diamati bahwa syslog akan merekam aktifitas-aktifitasnya. 4.7 Konfigurasi Lainnya Agar server VPN dapat melakukan packet forwarding, ubahlah file/etc/sysctl.conf pada bagian net.ip4.ip_forward. Isi variable ini adalah angka 1

26 93 (satu). Pada awalnya bagian ini di comment. Anda cukup menghapus tanda # yang terdapat di awal baris. 4.8 Evaluasi Uji Konektivitas Jaringan Uji konektivitas akan dilakukan dengan menggunakan dua alamat IP berbeda ( /24) dan ( /24) melalui server yang berbasis Linux. Diantara dua server Linux terdapat tunnel dengan IP virtual ( ) dan ( ). Uji konektivitas dilakukan dengan menggunakan perintah ifconfig, route dan ping. Langkah pertama adalah pengecekan sistem alamat jaringan dengan menggunakan perintah ifconfig : root@vpn:~ #ifconfig eth0 Link encap:ethernet HWaddr 00:0C:29:AE:8C:D7 inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2640 errors:0 dropped:0 overruns:0 frame:0 TX packets:2290 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (244.8 KiB) TX bytes: (266.9 KiB) Interrupt:10 Base address:0x1080 lo Link encap:local Loopback inet addr: Mask: UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:57 errors:0 dropped:0 overruns:0 frame:0 TX packets:57 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:7907 (7.7 KiB) TX bytes:7907 (7.7 KiB) Hasilnya memperlihatkan alamat IP jaringan ( ) dan menunjukkan sistem jaringan berjalan dengan baik. Ketik n untuk menampilkan IP routing table dari sistem jaringan yang ada.

27 94 #route -n Tabel 4.3 : Kernel IP routing table Destination Gateway Subnetmask Flags Metric Raf Use Iface U eth UG eth0 Dapat kita lihat tabel diatas yang menghasilkan informasi mengenai destination, gateway, netmask dan interface. Baris ketiga menunjukkan semua traffic yang menuju jaringan dikirim langsung menuju network interface eth0. Baris keempat menunjukkan semua traffic ke tujuan manapun akan dikirim melalui default gateway melalui interface eth0. Dari hasil diatas telah terbukti tidak terjadi masalah pada sisi client. Sekarang menggunakan perintah ping kita akan mencoba apakah default gateaway diatas dapat tersambung pada client. root@vpn:~ #ping PING ( ): 56 data bytes 64 bytes from : icmp_seq=0 ttl=64 time=1.3 ms 64 bytes from : icmp_seq=1 ttl=64 time=0.6 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.4 ms ping statistics packets transmitted, 3 packets received, 0% packetloss round-trip min/avg/max = 0.4/0.7/1.3 ms

28 95 Hasil ping membuktikan default gateaway merespon client. Uji konektivitas yang sama juga dilakukan pada client dengan IP ( ). #ifconfig eth0 lo Link encap:ethernet HWaddr 00:0C:29:21:07:FC inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2399 errors:0 dropped:0 overruns:0 frame:0 TX packets:2715 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (337.0 KiB) TX bytes: (265.4 KiB) Interrupt:10 Base address:0x1080 Link encap:local Loopback inet addr: Mask: UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 0TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:772 (772.0 B) TX bytes:772 (772.0 B) #route -n Tabel 4.4 : Kernel IP routing table Destination Gateway Subnetmask Flags Metric Raf Use Iface U eth UG eth0 root@vpn2:~ #ping PING ( ): 56 data bytes 64 bytes from : icmp_seq=0 ttl=64 time=2.0 ms 64 bytes from : icmp_seq=1 ttl=64 time=0.5 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.5 ms ping statistics packets transmitted, 3 packets received Dari hasil percobaan diatas, terbukti konfigurasi jaringan sudah benar dan berjalan dengan semestinya. Dan ping menuju server VPN juga berjalan.

29 Mengecek Interface, Routing, dan Koneksi Pada Server VPN Uji konektivitas pada server juga sama seperti pada client hanya hasilnya lebih kompleks dan lebih banyak. opensuse01:~ # ifconfig eth0 Protocol:Ethernet Hardware Address 00:0C:29:13:EC:48 inet Address: Bcast: Mask: inet6 Address: fe80::20c:29ff:fe13:ec48/64 Gültigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2900 errors:0 dropped:0 overruns:0 frame:0 TX packets:4790 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (741.7 Kb) TX bytes: (650.9 Kb) Interrupt:10 Base address:0x1080 eth1 Protocol:Ethernet Hardware Adresse 00:0C:29:13:EC:52 inet Address: Bcast: Mask: inet6 Address: fe80::20c:29ff:fe13:ec52/64 Gültigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:797 errors:0 dropped:0 overruns:0 frame:0 TX packets:421 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:77682 (75.8 Kb) TX bytes:42404 (41.4 Kb) Interrupt:9 Base address:0x1400 lo Protocol:Local tha inet Address: Maske: inet6 Address: ::1/128 Gültigkeitsbereich:Maschine UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:109 errors:0 dropped:0 overruns:0 frame:0 TX packets:109 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 tunvpn0 Protokoll:UNSPEC Hardware Address inet Address: P-z-P: Mask: UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:1337 errors:0 dropped:0 overruns:0 frame:0 TX packets:1547 errors:0 dropped:0 overruns:0 carrier:0

30 97 collisions:0 txqueuelen:100 RX bytes: (459.6 Kb) TX bytes: (177.1 Kb) opensuse01:~ # Dari percobaan di atas, dapat disimpulkan bahwa hasil menunjukkan server mempunyai dua network interface car eth0 dan eth1 dengan dua network /24 dan /24 dan dengan tambahan tunnel dari OpenVPN yang mempunyai alamat IP virtual dan Tabel 4.5 : Routing table opensuse01:~ # route -n Kernel IP Routing table Destination gateaway netmask Flags Metric Ref Use Iface UH tunvpn U eth U eth UG tunvpn U lo UG eth0 opensuse01:~ # Dari percobaan di atas, maka dapat disimpulkan bahwa hasil menunjukkan ada dua subnet yang terhubung ke eth0 dan eth1. Dari informasi sebelumnya kita mendapatkan IP virtual komputer ini adalah dan IP virtual partner-nya adalah , maka untuk melakukan uji konektivitas kita akan melakukan ping dari komputer ini ke komputer partner. opensuse01:~ # ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=1.77 ms 64 bytes from : icmp_seq=2 ttl=64 time=1.50 ms 64 bytes from : icmp_seq=3 ttl=64 time=1.42 ms 64 bytes from : icmp_seq=4 ttl=64 time=1.44 ms ping statistics packets transmitted, 4 received, 0% packet loss, time 3013ms rtt min/avg/max/mdev = 1.425/1.535/1.770/0.141 ms

31 98 Kesimpulan yang didapat dari percobaan diatas adalah terjadi koneksi antara dua komputer yang di ujicobakan. Perlu dicatat bahwa waktu yang diperlukan untuk menjawab ping melalui tunnel lebih lama daripada melalui koneksi LAN biasa. Uji konektivitas juga dilakukan terhadap komputer partner melakukan koneksi terhadap komputer diatas melalui tunneling. debian01:~# ifconfig eth0 Link encap:ethernet HWaddr 00:0C:29:99:7B:CA inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7735 errors:0 dropped:0 overruns:0 frame:0 TX packets:11012 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (902.6 KiB) TX bytes: (1.6 MiB) Interrupt:18 Base address:0x1080 eth1 Link encap:ethernet HWaddr 00:0C:29:99:7B:D4 inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:490 errors:0 dropped:0 overruns:0 frame:0 TX packets:468 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:47652 (46.5 KiB) TX bytes:43728 (42.7 KiB) Interrupt:19 Base address:0x1400 lo Link encap:local Loopback inet addr: Mask: UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) tunvpn0 Link encap:unspec HWaddr inet addr: P-t-P: Mask: UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:1849 errors:0 dropped:0 overruns:0 frame:0 TX packets:1489 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes: (201.9 KiB) TX bytes: (472.1 KiB) debian01:~# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface UH tunvpn U eth UG tunvpn U eth UG eth0 debian01:~# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=0.221 ms

32 99 64 bytes from : icmp_seq=2 ttl=64 time=0.069 ms 64 bytes from : icmp_seq=3 ttl=64 time=0.059 ms ping statistics packets transmitted, 3 received, 0% packet loss, time 2005ms rtt min/avg/max/mdev = 0.059/0.116/0.221/0.074 ms Dari hasil pengujian/evaluasi seperti telah dijelaskan diatas, terbukti konektifitas dapat berjalan. Maka dapat kita simpulkan : 1. Server VPN mencapai jaringan lokalnya. 2. Tunnel OpenVPN berjalan dengan baik 3. Tunnel OpenVPN bekerja pada kedua arah. Pengetesan melalui ping dari client ke client lain yang sama-sama menggunakan OpenVPN, namun dalam jaringan yang sama. Di dapat bukti ping berjalan dengan lancar menandakan sudah terciptanya koneksi antara dua komputer tersebut tanpa menggunakan kabel hanya menggunakan media internet. Gambar 4.16 : Ping client-to-client dalam jaringan yang sama

33 100 OpenVPN juga memungkinkan kita untuk menggunakan Remote Desktop yang berfungsi untuk membuka atau menjalankan komputer lain yang IP-nya masuk ke dalam jaringan OpenVPN yang dibuat. Gambar 4.17 : Remote Desktop Kedua komputer client sudah dapat melakukan sharing data. Hal ini dimungkinkan jika kedua client menginstal OpenVPN dan server juga menginstal OpenVPN. Gambar 4.18 : Data yang di-share dalam jaringan OpenVPN

34 Keamanan VPN Menggunakan OpenVPN Privacy (Confidentiality) Untuk melihat apakah rancangan VPN sudah berjalan dengan baik, maka perlu dilakukan pengecekan dengan menggunakan software ethereal network analyzer. Dengan menggunakan software ini, dapat diketahui apakah paket-paket data yang dikirimkan terkenkripsi atau tidak. Apabila paket data telah terenkripsi, maka dapat disimpulkan bahwa VPN berjalan dengan baik dan aman untuk digunakan pada jalur publik (internet). Namun sebaliknya, apabila paket data tidak terenkripsi maka VPN belum berjalan dengan baik dan mempunyai resiko mengalami kebocoran data. Gambar 4.19 : Tampilan Ethereal Network Analyzer Pada percobaan pertama komputer client akan mengambil data berupa file teks dari komputer server tanpa menggunakan VPN.

35 102 Gambar 4.20 : Isi File yang Diambil Kemudian dilakukan proses capturing dengan menggunakan software ethereal Gambar 4.21 : Proses Capture Pada Komputer Client

36 103 Gambar 4.22 : Hasil Capture Proses Pengambilan Data Pada gambar diatas dapat dilihat bahwa isi file yang diambil oleh komputer client dari komputer server masih dapat terlihat. Hal ini menandakan bahwa pengiriman data tanpa enkripsi akan dapat mudah terlihat oleh node lain di internet. Pada percobaan kedua, pengiriman file akan dilakukan melalui tunnel VPN yang dibuat sebelumnya.

37 104 Gambar 4.23 : Proses Capturing Data VPN Gambar 4.24 : Hasil Capturing VPN

38 105 Setelah capturing dilakukan, dapat dilihat pada gambar diatas bahwa paket data yang dikirimkan tidak terlihat isinya. Dengan demikian terbukti bahwa enkripsi berjalan dengan baik pada tunnel VPN dan data yang dikirimkan hanya dapat dibuka/diakses oleh client yang diberikan hak akses Reliability (Integrity) Data yang dikirimkan tidak akan mengalami perubahan/modifikasi yang mungkin dilakukan oleh pihak yang tidak bertanggung jawab, karena pada OpenVPN terdapat certificate dimana di dalam certificate terdapat file dh.key yang digunakan untuk menjalankan algoritma Diffie-Herman, yaitu suatu mekanisme yang memungkinkan client dan server saling bertukar data dengan aman melalui jalur non-encrypted. Hasil operasi ini terdapat pada file dh1024.pem Availablility Data yang dikirimkan akan selalu tersedia asalkan terhubung dengan internet, karena media yang digunakan oleh OpenVPN adalah internet, sehingga ketika diperlukan untuk mengakses jarigan internal kantor untuk berkomunikasi data, data akan selalu tersedia.