BAB IV PENGUJIAN. 4.1 Lingkungan Pengujian

Transkripsi

1 BAB IV PENGUJIAN 4.1 Lingkungan Pengujian Untuk mempersiapkan lingkungan pengujian pada standar keamanan IEEE802.1x pada wireless ini, penulis akan mencoba menjabarkan beberapa kebutuhan, langkah, dan persiapan yang penulis coba lakukan untuk dapat melakukan pengujian secara realistis, efisien, dan objektif. Beberapa langkah yang dilakukan untuk tahap pengujian ini adalah membuat simulasi sebagai bahan uji untuk pembuktian pada keamanan jaringan wireless dengan standar IEEE802.1x yang penulis coba jabarkan. Proses pengujian pada keamanan jaringan wireless dengan standar IEEE802.1x ini dibagi menjadi beberapa tahap berikut dibawah ini: 1. Pengujian otentikasi. 2. Pengujian keamanan. 3. Analisa hasil pengujian Pengujian Otentikasi Pengujian otentikasi ini dilakukan untuk mengetahui apakah konfigurasi dan otentikasi sudah berjalan dengan baik dan benar. Dalam melakukan pengujian otentikasi, penulis melakukan dengan dua cara, yaitu: 1. Pengujian dengan menggunakan sertifikat dan kunci yang sah. Terlihat pada Gambar 4.1 dimana penulis mencoba melakukan otentikasi dengan menggunakan sertifikat dan kunci yang sah, yang kemudian profil tersebut disimpan untuk bisa terkoneksi pada access point. Setelah melakukan konfigurasi pada profil otentikasi, client dan access point dapat tersambung dengan baik seperti terlihat pada Gambar

2 42 Gambar 4.1 Pengaturan client otentikasi Gambar 4.2 Otentikasi berhasil

3 43 2. Pengujian dengan menggunakan sertifikat dan kunci yang tidak sah. Terlihat pada Gambar 4.3 dimana penulis mencoba menggunakan private key password yang tidak sah yang mengakibatkan client tidak dapat melanjutkan proses koneksi pada access point. Pada pengujian selanjutnya, penulis mencoba menggunakan sertifikat tidak sah seperti pada Gambar 4.4 yang kemudian dapat dilanjutkan dengan melakukan koneksi pada access point, namun proses tersebut gagal dan selalu meminta memasukkan private key password seperti terlihat pada Gambar 4.5. Gambar 4.3 Penggunaan private key password tidak sah

4 44 Gambar 4.4 Penggantian sertifikat tidak sah Gambar 4.5 Private key password otentikasi

5 Pengujian Keamanan Jaringan Wireless IEEE802.1x Pengujian keamanan pada jaringan wireless dengan standar IEEE802.1x dan sertifikat digital ini, penulis masih menggunakan metode pengujian yang sama dengan metode pengujian keamana sebelumnya, yaitu dengan WPA cracking. Konfigurasi interface sebagai monitoring kegiatan perekaman data pada saat proses otentikasi terjadi dengan menggunakan aplikasi airmon-ng seperti pada Gambar 4.6 dan melakukan scanning access point untuk mengetahui ketersediaan target (Gambar 4.7). Gambar 4.6 Start airmon-ng Gambar 4.7 Scan target

6 46 Pada Gambar 4.8 terlihat proses perekaman data pada proses otentikasi antara access point dan client menggunakan aplikasi airodump-ng. Gambar 4.8 Start airodump-ng Proses cracking password tidak berhasil pada hasil perekaman data, seperti terlihat pada Gambar 4.9. Dalam pengujian ini penulis menambahkan list password yang digunakan oleh kunci private untuk mencoba mengetahui apakah cracking password akan berhasil, namun tetap saja passpharase tidak dapat ditemukan dalam library password yang digunakan untuk melakukan cracking password. Gambar 4.9 Cracking password

7 Analisa Hasil Pengujian Dalam proses pengujian keamanan pada jaringan wireless atau wifi ini, penulis menggunakan metode pengujian Black Box. Berikut tabel hasil pengujian keamanan pada jaringan wireless: Pengujian yang dilakukan Tujuan pengujian Hasil yang diperoleh WPA Cracking Mengetahui password Password berhasil secara tidak sah diketahui Mac Address Spoofing Menguji AP yang Berhasil melakukan menggunakan MAC koneksi Filter Validasi AP / Client Mengetahui kebenaran AP / Client tidak dapat di AP / Client yang validasi kebenarannya digunakan Tabel 4.1 Hasil pengujian pada WPA dan WPA2 Pengujian yang dilakukan Tujuan pengujian Hasil yang diperoleh WPA Cracking Mengetahui password secara tidak sah Password tidak berhasil diketahui Validasi AP / Client Mengetahui kebenaran AP / Client dapat di AP / Client yang validasi kebenarannya digunakan Tabel 4.2 Hasil pengujian pada 802.1x

8 48