Nama : Reinaldo J.H PRA KBM CHAP & FRAME RELAY. Tanggal : 14 Februari Bu Netty. Berikut di bawah ini proses yang terjadi pada protokol CHAP :

Transkripsi

1 Nama : Reinaldo J.H Kelas : 3 TKJ A No. Absen : 28 PRA KBM CHAP & FRAME RELAY Tanggal : 14 Februari 2011 Pemateri : Bpk. Rudi Bu Netty DIAGNOSA WAN CHAP Challenge Handshake Authentication Protocol (CHAP) merupakan salah satu protokolpoint -topoint yang menyediakan layanan otentikasi dengan menggunakan suatuidentifier yang berubah-ubah dan suatu variabel challenge. CHAP digunakan secara periodik untuk memverifikasi pengguna atau host network menggunakan suatu metode yang dinamakan 3-way handshake. Proses ini dilakukan selama inisialisasi link establishment. Dan sewaktu-waktu bisa saja diulang setelah hubungan telah terbentuk CHAP(Challenge Handshake Authentication Protocol) merupakan prosedur yang lebihaman untuk menghubungkan ke sistem daripada Password Authentication Prosedur (PAP) Berikut di bawah ini proses yang terjadi pada protokol CHAP : 1 Setelah fase link establishment selesai, otentikator mengirimkan sebuah pesanchallenge ke peer atau pasangan usernya. 2 Peer meresponnya dengan menghitung suatu nilai hash-nya. 3 Otentikator merespon nilai hash tersebut, kemudian membandingkannya. Jika nilai hash-nya sama, maka otentikasi valid, sebaliknya koneksi bisa saja diputus. 4 Pada interval tertentu (ditentukan secara acak), otentikator mengirimkan suatuchallenge baru kepada peer dan peer meresponnya seperti pada tahap (2). 5 Begitupun dengan otentikator merespon nilai hash tersebut seperti pada tahap (3). Spesifikasi umun CHAP Persyaratan Desain Algoritma CHAP mensyaratkan bahwa panjang nilai secret minimal harus delapan oktet (64-bit). Dan juga nilai secret tersebut diusahakan tidak terlalu pendek serta susah untuk ditebak (tidak bersifat umum, contoh : root, , dan lain-lain). Nilaisecret tersebut disarankan minimal sepanjang nilai hashnya (hal ini tergantung dari algoritma hash yang dipilih) atau dengan kata lain panjangnya tidak kurang dari nilai hashnya. Hal ini dimaksudkan agar cukup tahan terhadap exhaustive search attack. Masing - masing nilai challenge harus unique (tidak sama satu sama lain), karena perulangan dari nilai challenge tersebut dalam hal ini untuk nilai secret yang sama, akan memberikan peluang bagi attacker untuk melakukan replay attack. Oleh karena itu diharapkan bahwa untuk nilai secret yang sama yang digunakan untuk melakukan otentikasi dengan server server pada wilayah yang berbedabeda, nilai challenge-nya harus menunjukkan keunikan. Disamping itu juga, nilai challenge harus bersifatunpredictable. Karena dengan nilai challenge yang bersifat unpredictable, dapat melindungi dari serangan serangan aktif dengan jangkauan yang luas. FITUR Dengan CHAP yang authenticator (yaitu server) mengirim sebuah `` tantangan''string secara acak kepada klien, bersama dengan nama host. Klien menggunakan nama host untuk mencari rahasia yang sesuai, menggabungkan dengan tantangan, dan mengenkripsistring menggunakan hashing satu arah fungsi.

2 Hasilnya dikembalikan ke server bersama dengan namahost klien. Fitur lain dari CHAP adalah bahwa hal itu tidak hanya memerlukan klien untuk otentikasi itu sendiri pada waktu startup, tapi mengirimkan tantangan secara berkala untuk memastikan klien belum diganti oleh penyusup, misalnya dengan hanya switching saluran telepon. Keuntungan CHAP memberikan perlindungan terhadap serangan pemutaran oleh peer melalui penggunaan uatu bertahap mengubah pengenal dan variable tantangan nilai. Penggunaan tantangan berulang dimaksudkan untuk membatasi waktu pajanan terhadap setiap serangan tunggal. authenticator ini di mengendalikan frekuensi dan waktu dari tantangan. Metode otentikasi ini tergantung pada sebuah "rahasia" yang hanya diketahui oleh authenticator dan rekan itu. Rahasia ini tidak dikirim melalui link. Meskipun otentikasi hanya satu arah, dengan negosiasi CHAP di kedua arah set rahasia yang sama dengan mudah dapat digunakan untuk saling otentikasi. Sejak CHAP dapat digunakan untuk mengotentikasi banyak sistem yang berbeda, nama bidang dapat digunakan sebagai indeks untuk menemukan rahasia yang tepat dalam besar tabel rahasia. Hal ini juga memungkinkan untuk mendukung lebih dari satu nama / pasangan rahasia per sistem, dan untuk mengubah rahasia yang digunakan pada setiap saat selama sesi tersebut. Kekurangan CHAP mensyaratkan bahwa rahasia tersedia dalam bentuk plaintext. Irreversably password terenkripsi database yang umum tersedia tidak dapat digunakan. Hal ini tidak berguna untuk instalasi besar, karena setiap kemungkinan rahasia dijaga pada kedua ujung link. Pelaksanaan Catatan: Untuk menghindari mengirim rahasia di atas link lainnya dalam jaringan, dianjurkan bahwa tantangan dan respon Nilai diperiksa pada server pusat, bukan masing-masing jaringan mengakses server. Jika tidak, rahasia HARUS dikirim ke seperti server dalam bentuk terenkripsi reversably. Entah kasus memerlukan terpercaya hubungan, yang berada di luar lingkup ini spesifikasi. Konfigurasi CHAP Konfigurasi one-way CHAP authentication R1 (config) # username r2 password 123 R1 (config) # int s1 / 0 R1 (config-if) # encapsulation ppp R1 (config-if) # ppp authentication chap R2 (config) # int s1 / 0 R2 (config-if) # encapsulation ppp R2 (config-if) # ppp chap hostname r2 R2 (config-if) # ppp chap password 123 Test results:

3 R2 # ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5 / 5), round-trip min / avg / max = 8/18/36 ms Konfigurasi two-way CHAP authentication R1 (config) # username r2 password 123 R1 (config) # int s1 / 0 R1 (config-if) # encapsulation ppp R1 (config-if) # ppp authentication chap R2 (config-if) # username r1 password 123 R2 (config) # int s1 / 0 R2 (config-if) # encapsulation ppp R2 (config-if) # ppp authentication chap Test results: R2 # ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5 / 5), round-trip min / avg / max = 8/18/36 ms

4 Frame Relay Frame relay merupakan protocol WAN yang mempunyai performance tinggi yang bisa memberikan koneksi jaringan WAN sampai 2,048 Mbps (dan bahkan bisa lebih tinggi) ke berbagai belahan dunia. Frame relay menggunakan circuit virtual untuk koneksi site-2 dan memberikan lebar pipa bandwidth berskala yang bisa dijamin (dengan menggunakan apa yang disebut sebagai CIR- committed information rate). Frame relay begitu popular karena penawaran bandwidth yan berskala melalui jalur digital. Dengan menggunakan konfigurasi standard frame relay akan merupakan cara yang sederhana untuk meminimalkan masalah jaringan-2 frame relay. Frame relay didesign untuk transmisi digital melalui medium yang sudah handal, yang pada umumnya adalah fiber optic, bandingkan dengan jaringan yang menggunakan X.25 yang pada awalnya didesign untuk jaringan transmisi analog melalui medium yang dianggap tidak handal seperti standard line telpon. Komponen dan fungsi dalam konsep teknologi Jaringan WAN DTE (Data terminal equipment) adalah suatu piranti disisi link jaringan WAN yang berada pada sisi pelanggan (biasanya gedung / rumah pelanggan) yang mengirim dan menerima data. DTE (biasanya berupa router jaringan atau bisa saja berupa komputer atau multiplexer) adalah merupakan tanda marka antara jaringan WAN dan jaringan LAN. DTE ini merupakan piranti yang akan berkomunikasi dengan piranti DCE disisi ujung lainnya. Demarc atau titik demarkasi adalah titik yang merupakan interface jaringan dimana kabel perusahaan telpon terhubung dengan rumah pelanggan. Local Loops adalah perpanjangan kabel line telpon dari Demarc menuju kantor pusat Telco yang mana pemeliharaannya difihak Telco, bukan tanggung jawab pelanggan. Kabel ini bisa berupa kabel UTP, fiber optic atau gabungan keduanya dan juga media lainnya. DCE (data circuit terminating equipment) adalah suatu piranti (biasanya berupa router disisi ISP) yang berkomunikasi dengan DTE dan juga WAN Cloud. DCE ini merupakan piranti yang memasok clocking (denyut sinyal sinkronisasi) kepada piranti DTE. Sebuah modem atau CSU/DSU disisi pelanggan bisa diklasifikasikan sebagai DCE. DTE dan DCE bisa saja beupa piranti yang serupa / router akan tetapi mempunyai peran dan fungsi yang berbeda. WAN cloud, merupakan hirarchi Trunk, Switches, dan CO (central office) yang membentuk jaringan telephone lines. Struktur fisik bisa bervariasi, dan jaringan-2 yang berbeda dengan titik koneksi bersama bisa saja saling overlap, makanya direpresentasikan dalam bentuk WAN cloud. Sisi pentingnya adalah bahwa data masuk melalui jaringan telpon, menjelajah sepanjang line telpon, dan tiba pada tepat pada alamat tujuannya. PSE (packet switching exchange) adalah suatu Switch pada jaringan carrier packet switched. PSE-2 ini merupakan titik-titik penghubung dengan WAN cloud Berikut ini adalah fitur utama dari frame relay:

5 Frame relay memberikan deteksi error tapi tidak memberikan recovery error. Frame relay memberikan transfer data sampai 1.54Mbs Frame relay mempunyai ukuran paket yang bervariable (disebut frame) Frame relay bisa dipakai sebagai koneksi backbone kepada jaringan LAN Frame relay bisa dimplementasikan melalui berbagai macam koneksi sambungan (56K, T1, T3) Frame relay beroperasi pada layer physical dan layer Data link pada model OSI saat anda menandatangani kontrak berlangganan jasa frame relay, anda akan diberikan level layanan yang disebut CIR committed Information Rate. CIR adalah batas jaminan maksimal rate transmisi yang akan anda terima dalam jaringan frame relay. Jika traffic jaringan rendah, anda bisa mengirim data dengan cepat seakan melebihi batas maksimal CIR. Jika traffic meningkat, prioritas akan diberikan pada data yang datang dari cutomer dengan CIR yang lebih tinggi, dan rate efektifnya akan drop. Karena frame relay mengasumsikan medium transmisi yang handal, setiap switch melakukan pemeriksaan error tapi tidak recovery error. Sumber error dari frame relay kebnyakan bukan dari kehilangan paket atau data corrupt, akan tetapi dikarenakan mampetnya jaringan karena kepadatan aliran data. Saat traffic meningkat, switch frame relay mulai merontokkan paket untuk mengejar beban jaringan. Gambaran berikut ini adalah konsep bagaimana data ditransmisikan melalui jaringan frame relay: 1. Router membuat koneksi ke switch frame relay baik langsung maupun lewat CSU/DSU 2. Jaringan Frame relay mensimulasikan suatu koneksi selalu on dengan PVC 3. Outer pengirim mulai mengirim data segera tanpa membentuk suatu sesi 4. Switch frame relay melaksanakan pemeriksaan error tapi tidak memperbaiki error tersebut. 5. Paket yang corrupt akan di jatuhkan tanpa notifikasi 6. Paket akan menjelajah melalu cloud frame relay tanpa adanya acknowledgement 7. Piranti pengirim dan penerima lah yang akan melakukan koreksi error 8. Switch frame relay akan mulai menjatukan paket jika kemapetan jalur mulai terbentuk 9. Kebanjiran atau kemampetan jaringanlah penyebab dari kehilangan paket secara umum pada jaringan frame relay 10. Paket akan dihilangkan berdasarkan informasi pada bit Discard Elligable (DE) 11. Switch frame relay mengirim notifikasi Backward explicit congestion notification (BECN) untuk mengisyaratkan menurunkan rate transfer data.

6 Frame relay diagram Frame relay addressing Frame relay menggunakan Data-link Connection Identifier (DLCI) untuk setiap circuit virtual 1. Range DLCI ada antara 16 dan DLCI mewakili koneksi antara dua piranti frame relay 3. Penyedia layanan frame relay memerikan DLCI saat vitual circuit di setup 4. Setiap DLCI adalah unik pada jaringan local akan tetapi tidak pada jaringan WAN secara keseluruhan. Local Management Interface (LMI) LMI merupakan satu set ekstensi management protocol yang mengautomasikan banyak tugas-2 management frame relay. LMI bertanggungjawab untuk memanage koneksi dan melaporkan status koneksi. 1. Memelihara link antara router dan switch frame 2. Mengumpulkan satus informasi tentang router-2 yang lain dan juga koneksi-2 pada jarinan 3. Enable dinamik DLCI assignment melalui support multicasting 4. Membuat DLCI berarti secara global untuk jaringan keseluruhan Router Cisco mendukung tiga macam LMI: Cisco; ANSI; dan Q933a. jika anda menhubungkan router dengan jaringan frame relay, interface router mempunyai koneksi langsung ke switch frame relay pada sisi penyedia frame relay. Walaupun hanya ada satu koneksi fisik antara router dan frame relay, frame relay mendukung multiple circuit virtual. Ada dua opsi saat konfigurasi koneksi frame relay atau circuit:

7 1. Point-to-point yang mensimulasikan suatu sambungan leased line- suatu sambungan langsung dengan suatu piranti tujuan. 2. Multipoint, yang menghubungkan setiap circuit untuk berkomunikasi dengan lebih dari satu piranti tujuan. Ciscuit yang sama digunakan untuk multiple komunikasi. Anda bisa mengkonfigurasikan router dengan multi sub-interface yang mengijinkan konfigurasi circuit virtual, yang masing-2 menggunakan parameter konfigurasi yang berbeda. Saat mengkonfigurasi router untuk koneksi ke frame relay, nomor DLCI bertindak seperti address pada layer Data link dan layer Physical. Karena frame relay mendukung protocol-2 layer bagian atas, anda perlu mengasosiasikan logical, address tujuan layer network dengan nomor DLCI yang digunakan untuk mencapai address tersebut. Untuk koneksi multiple, anda mempunyai opsi konfigurasi berikut: 1. Asosiasikan DLCI secara dynamic dengan protocol inverse-arp untuk mendapatkan address tujuan secara dynamic yang diasosiasikan dengan DLCI 2. Petakan addres secara manual ke DLCI dengan mengidentifikasikan address dari masing-2 piranti tujuan, dan asosiasikan setiap address dengan DLCI. Walaupun banyak yang dikerjakan, hasilnya tidak rentan terhadap error dibandingkan jika menggunakan inverse-arp. Jika interface atau sub-interface menggunakan koneksi point-to-point, anda tidak perlu mengasosiasikan address layer network dengan DLCI. Hal ini dikarenakan interface dan DLCI yang bersangkutan hanya mempunyai satu kemungkinan koneksi. Standard minimum frame relay Ada banyak standard frame relay yang berhubungan dengan jenis encapsulasi data-link layer dan fungsi- 2 Local Managemeny Interface (LMI) yang digunakan oleh carrier frame relay modern. Untuk kepentingan organisasi korporasi anda, berikut ini adalah standard minimum frame relay: 1. Jenis koneksi serial yang lebih disukai adalah jenis interface fisik V Modus IETF pada encapsulasi frame relay seharusnya dgunakan untuk layanan yang baru untuk menjamin bisa saling beroperasi 3. Jenis LMI pada modus ANSI seharusnya digunakan untuk semua konfigurasi frame relay baru untuk jaminan saling operasi 4. Penggunaan point-to-point sub-interface untuk semua konfigurasi frame relay baru diperlukan untuk meminimalkan masalah koneksi jaringan yang diketahui.

8 Konfigurasi Frame Relay Device yang diperlukan adalah: Router (dalam lab ini digunakan seri 2600) 1. 1 Router with 2 Serials 2. 2 Router with 1 Serial 3. 2 DTE/DCE Serial Cables 4. IOS Version 11.x or later KONFIGURASI PADA FRAME RELAY ROUTER Router>enable Router#conf t Router(config)#hostname FR FR(config)#enable password cisco FR(config)#frame-relay switching FR(config-if)#int s0 FR(config-if)# no ip address FR(config-if)# encapsulation frame-relay FR(config-if)# clockrate FR(config-if)# frame-relay lmi-type ansi FR(config-if)# frame-relay intf-type dce FR(config-if)# frame-relay route 100 interface Serial1 200 FR(config-if)# no shut FR(config-if)#int s1 FR(config-if)# no ip address FR(config-if)# encapsulation frame-relay FR(config-if)# clockrate FR(config-if)# frame-relay lmi-type ansi FR(config-if)# frame-relay intf-type dce FR(config-if)# frame-relay route 200 interface Serial0 100 FR(config-if)# no shut FR(config-line)#line vty 0 4 FR(config-line)# password cisco FR(config-line)# login FR(config-line)#end FR#write CONFIGURATION OF ROUTER 1

9 Router>Enable Router#conf t Router(config)#hostname R1 R1(config)#enable password cisco R1(config-line)#line vty 0 4 R1(config-line)# password cisco R1(config-line)# login R1(config)#int loopback 0 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#int s0 R1(config-if)# encapsulation frame-relay R1(config-if)# frame-relay lmi-type ansi R1(config-if)# no shut R1(config)#int Serial0.1 point-to-point R1(config-subif)# ip address R1(config-subif)# frame-relay interface-dlci 100 R1(config)#ip route R1#write CONFIGURATION OF ROUTER 2 Router>Enable Router#conf t Router(config)#hostname R2 R2(config)#enable password cisco R2(config-line)#line vty 0 4 R2(config-line)# password cisco R2(config-line)# login R2(config)#int loopback 0 R2(config-if)#ip add R2(config-if)#no shut R2(config)#int s0 R2(config-if)# no ip address R2(config-if)# encapsulation frame-relay R2(config-if)# frame-relay lmi-type ansi R2(config-if)# no shut R2(config-if)#interface Serial0.1 point-to-point R2(config-subif)# ip address R2(config-subif)# frame-relay interface-dlci 200 R2(config-if)#no ip classless R2(config)#ip route R2#write TEST KONEKSI FRAME RELAY ROUTER

10 FR#sho frame route Input Intf Input Dlci Output Intf Output Dlci Status Serial0 100 Serial1 200 active Serial1 200 Serial0 100 active FR# Referensi :