PEMBATASAN AKSES JARINGAN VPN DENGAN IPTABLES

Transkripsi

1 TUGAS AKHIR PEMBATASAN AKSES JARINGAN VPN DENGAN IPTABLES Oleh : AFIF GHOZALI NIM: PROGRAM STUDI SISTEM KOMPUTER FAKULTAS ILMU KOMPUTER UNIVERSITAS NAROTAMA SURABAYA 2010

2 KATA PENGANTAR Alangkah nikmat dan indahnya kehidupan ini jika kita mampu mensyukuri nikmat dan karunia yang diberikan Allah kepada kita semua. Dia yang menciptakan kita, menyediakan kebutuhan kia da membantu kita dalam kesulitan serta mencintai dan menyayangi kita dalam pangkuan kasih dan karunia-nya. Oleh karena itu dengan persaksian bahwa tiada sesembahan yang haq melainkan Allah dan Muhammad adalah hamba dan utusan-nya penulis panjatkan syukur ke hadirat Illahi Robbi yang telah dengan berkah dan dengan pertolongan-nya penulis dapat menyelesaikan Tugas Akhir ini yang berjudul : PEMBATASAN AKSES JARINGAN VPN DENGAN IPTABLES Dalam penyelesaian Tugas Akhir ini kami melaksanakan berdasarkan teori yang telah kami peroleh, literatur dan sumber - sumber yang valid lainnya. Tak lupa pada kesempatan ini penulis mengucapkan terimakasih atas doa, bantuan dan bimbingan dari berbagai pihak yang telah sedikit banyak membantu dalam menyelesaikan tugas akhir ini. 1. Bapak Didik Tristianto., S. Kom., M.Kom selaku Dosen Pembimbing sekaligus Ketua Prodi Sistem Komputer, terimakasih atas segala arahan dan bimbingannya selama pembuatan Tugas Akhir. 2. Bapak Cahyo Darujati. ST Sebagai Dosen pembimbing, terimakasih atas arahan dan saran yang telah diberikan. 3. Ibu Rinci Kembang Hapsari., S.Si.,M.Kom yang telah banyak membantu kelancaran study saya selama menempuh perkuliahan di Universitas Narotama Surabaya. Penulis sadar bahwasannya masih banyak kesalahan kesalahan dan kekurangan dalam menyusun laporan Tugas Akhir ini. Untuk itu penulis mohon maaf dan mengharapkan kritik dan saran dari pembaca. Semoga buku ini bermanfaat dalam menghasilkan sumber daya manusia yang berkualitas. Amien. Surabaya, 14 Oktober 2010 Penulis

3 DAFTAR ISI HALAMAN JUDUL... i LEMBAR PENGESAHAN PEMBIMBING... ii LEMBAR PENGESAHAN PENGUJI.... iii SURAT PERNYATAAN..... iv KATA PENGANTAR.. v DAFTAR ISI. vii DAFTAR GAMBAR x DAFTAR TABEL..... xii ABSTRAK xiii ABSTRACT.. xiv BAB I. PENDAHULUAN Latar Belakang Rumusan Masalah Tujuan Batasan Masalah Metode Penelitian Ruang Lingkup Sistematika Penulisan BAB II. TINJAUAN PUSTAKA Open System Interconnection (OSI) Layer Arsitektur model OSI Fungsi Layer Fungsi Layer Internet Protokol Virtual Private Network (VPN) 14

4 Platform Teknologi IP VPN Intranet Kebutuhan Kebutuhan Keamanan Mengakomodasi Perubahan Sebuah VPN (Virtual Private Network) Dinamis Kemampuan VPN Dinamis Menggunakan Intranet Bisnis Metoda dan Mekanisme Keamanan Firewall sebagai Security Internet Firewall Merencanakan Jaringan dengan Firewall Paket Filtering Perintah Dasar Iptables sebagai Firewall Table Command Option Generic Matches Implisit Matches Explicit Matches Target / Jump IP Address Kelas Address Subnet Mask

5 BAB III. PERENCANAAN DAN PEMBUATAN SISTEM Cara Kerja Sistem Algoritma Sistem Secara Umum Instalasi VPN dengan OpenVPN Koneksi VPN Client ke VPN Server dengan OpenVPN Firewall dengan Iptables BAB IV. HASIL UJI COBA DAN ANALISA Konfigurasi Sistem Konfigurasi Iptables Block/Unblock Connection Delete Iptables Rules Custom Script Display Configuration Clear Iptables Analisa.. 78 BAB V. PENUTUP Kesimpulan Saran.. 88

6 DAFTAR GAMBAR Gambar 2.1. Ilustrasi Jaringan Virtual Private Network (VPN) Gambar 2.2. Enkripsi Public Key.. 20 Gambar 2.3. Contoh IP Address Gambar 2.4. Contoh algoritma untuk konversi IP address dalam format bilangan decimal.. 42 Gambar 2.5. Macam-macam IP address dari atas Gambar 2.6. IP Address dan Subnet Mask-nya Gambar 2.7. Mencari Network ID Gambar 3.1. Kerja sistem.. 48 Gambar 3.1. Blok Diagram Koneksi VPN Gambar 3.2. Proses Koneksi VPN dengan OpenVpn.. 61 Gambar 3.3. Blok Diagram Program Iptables Fix Gambar 3.4. Blok Diagram Program Iptables Custom Script Gambar 3.5. Blok Diagram Program Delete Iptables Gambar 4.1. Software OpenVPN Client Gambar 4.2. Software OpenVPN Server yang Sudah dirunning.. 70 Gambar 4.3. Gambar Koneksi VPN Berhasil Gambar 4.4. Tampilan awal program iptables script Gambar 4.5. Sub menu blok/unblock connection Gambar 4.6. Block/unblock all connection from computer.. 72 Gambar 4.7. Ping dari client ke server terputus denangan pesan request time out setelah di block Gambar 4.8. Block/unblock all connection from computer to server.. 74

7 Gambar 4.9. (a) computer dengan IP tidak dapat ngeakses server. (b) computer dengan IP tetap dapat ngekases server 74 Gambar Block/unblock all connection from computer to domain Gambar Hasil ping koneksi ke domain setelah di blok Gambar Delete Chain dalam iptables.. 76 Gambar Custom Script iptables Gambar Display Configuration iptables.. 77 Gambar Setting iptables default.. 78 Gambar Perjalanan paket data di iptbles.. 79

8 DAFTAR TABEL Tabel 2.1. Model OSI Layer.. 7 Tabel 2.2. Contoh aturan firewall Tabel 2.3. Perbandingan Network ID Tabel 2.4. Perbandingan Host ID. 43 Tabel 2.5. Perbandingan Jumlah jaringan dan Host.. 44 Tabel 2.6. Default Subnet Mask... 45

9 PEMBATASAN AKSES JARINGAN VPN DENGAN IPTABLES Oleh : Afif Ghozali Pembimbing : Didik Tristianto, S.Kom., M.Kom ABSTRAK Salah satu masalah jaringan internet (IP public) adalah tidak mendukung keamanan data. Internet adalah jaringan terbuka dimana setiap orang dapat mengakses, berbagi, dan mendapatkan informasi semudah mungkin. Sehingga diperlukan suatu teknologi yg berfungi untuk mengamankan sebuah jaringan publik tanpa melanggar peraturan yang ada. Meskipun Teknologi tersebut mempunyai tingkat keamanan yang tinggi tetapi seseorang yang menggunakan jaringan harus tetap dapat mengakses, mengubah, dan berbagi lebih banyak informasi dengan mudah meskipun ada batasan - batasan dengan tujuan keamanan. Dalam tugas akhir ini akan dikembangkan sistem virtual private netwok (VPN) dimana VPN ini akan dibangun diatas jaringan internet sehingga memungkinkan setiap orang bisa membuat koneksi ke VPN server dari manapun juga. Untuk menjaga keamanan akan dipasang firewall di VPN server, fungsinya untuk melindungi data penting dan keamanan jaringan. Dengan batasan ini diharapkan manajemen bandwidth bisa diatur. Kata Kunci : virtual private netwok (VPN), bandwidth, firewall,server

10 PEMBATASAN AKSES JARINGAN VPN DENGAN IPTABLES By : Afif Ghozali Guidance : Didik Tristianto, S.Kom., M.Kom ABSTRACT One of Internet network problem (IP public ) are not support data security. Internet is exposed network where anyone can access, share, and get information as easy as possible. So is required a technology to secure the public network without breach established procedures. although the Technology has high security but someone using the network must can get accesses, change and share more information easily although there are limitations purposed to security. In this project will develop virtual private netwok (VPN) system where the VPN will built over Internet network so anyone can make connection to VPN server everywhere. For security access will built firewall at VPN server, its function is protect private data and network security. With this limitation is expected management bandwidth can be managed. Key word : virtual private netwok (VPN), bandwidth, firewall,server

11 DAFTAR PUSTAKA 1. Aris Wendy dan Achmad ss Ramadhana, (2008): Membangun VPN Linux Secara Cepat, Andi Offset, Jakarta. 2. Efri, angga, ita, (2002): Paper Virtual Private Network, Universitas Pembangunan Nasional Veteran Jakarta. 3. Rafiudin Rahmat, (2008): Ip Routing Dan Firewall Dalam Linux, Andi Offset. 4. Ayunda Pratama Rizki. (2008): Konsep Firewall Berbasis Paket Filtering, Universitas Brawijaya. 5. Sadikin Nanang, (2009): Mastering VPN Client Access di Windows Server 2008, Andi Offset, Jakarta agustus agustus agustus agustus agustus 2010