SIMULASI MANAGEMEN TRAFIK MENGGUNAKAN METODE ACCESS CONTROL LIST DENGAN CISCO PAKET TRACER

Transkripsi

1 SIMULASI MANAGEMEN TRAFIK MENGGUNAKAN METODE ACCESS CONTROL LIST DENGAN CISCO PAKET TRACER Ferry Novanta Bangun 1, Ummul Khoir,M.Kom 2, Prof. Tulus 3 Jurusan Teknik Informatika Sekolah Tinggi Teknik Harapan Medan 1 ferrynovanta@yahoo.com, 3 tulus_jp@yahoo.com Abstrak Kemajuan teknologi komputer setiap saatnya terus berkembang. Diawal perkembangannya, komputer adalah perangkat yang berdiri sendiri yang biasa digunakan untuk membantu pekerjaan manusia. Dalam perkembangannya komputer terhubung dengan komputer lain guna menambah efisiensi banyak hal dan berujung pada keuntungan yang lebih bagi penggunanya yang disebut jaringan komputer. Dengan memanfaatkan jaringan penulis merancang Simulasi Management Traffik Menggunakan Metode Access Control List Dengan CISCO Paket Tracert. Dengan menggunakan kabel UTP, rancangan jaringan tersebut dibuat dengan menggunakan metode Access Control List. Untuk lebih mempermudah penulis dalam merancang jaringan, maka penulis menggunakan CISCO Paket Tracert. Kata kunci : Management Traffik, Access Control List, CISCO Paket Tracert. Abstract Advances in computer technology continues to grow every time. Early in its development, the computer is a stand-alone device that is commonly used to help the human work. In the development of the computer is connected to other computers in order to increase the efficiency of many things and lead to higher profits for its users called computer networks. By leveraging the network of authors designed "Simulasi Management Traffik Menggunakan Metode Access Control List Dengan CISCO Paket Tracer." Using a UTP cable, network design is made by using the Access Control List. To further simplify the author in designing the network, the authors used CISCO Paket Tracer. Keyword : Management Traffik, Access Control List, CISCO Paket Tracer. 1. PENDAHULUAN Di zaman globalisasi ini, information is prestigious knowledge. Kebutuhan manusia akan Informasi didasari oleh insting mereka untuk memenuhi keinginan manusia (human desires and value). Hasrat yang dimiliki oleh manusia tersebut mengangkat informasi menjadi sesuatu yang memiliki nilai komoditas tinggi. Contoh informasi pemadaman lampu yang akan terjadi di daerah kita, maka kita akan segera mencari tahu tentang berita tersebut entah akan berguna bagi kita untuk melakukan persiapan positif, atau sekedar pemuasan konatif saja. Contoh-contoh di atas menunjukkan bahwa informasi telah menjadi komoditas yang berharga bagi kebutuhan manusia untuk berkuasa atas informasi telah menjadi krusial. IT atau Information Technology memberikan kontribusi yang luar biasa dalam hal penyebaran materi Informasi ke seluruh belahan dunia. IT merupakan suatu alat Globalisator yang luar biasa salah satu instrumen vital untuk memicu timespace compression, karena kontaknya yang tidak bersifat fisik dan individual, maka ia bersifat massal dan melibatkan ribuan orang. Bayangkan hanya dengan berada di depan komputer yang terhubung dengan internet, untuk terhubung ke dunia virtual global untuk bermain informasi dengan ribuan komputer penyedia informasi yang dibutuhkan, yang juga terhubung ke internet pada saat itu. Namun, pada prosesnya dilapangan sering terjadi kendala baik faktor kesengajaan maupun tidak. Dibutuhkan metode untuk menangainya sehingga proses yang pengiriman data tidak terganggu. Dalam tugas akhir ini metode access control list akan ditrapkan pada proses routing untuk memanejemen trafik saat perancangan. Peroses perancangan dan simulasi menjadi sangat penting dikarenakan dapat mendeteksi lebih dini kemungkinan-kemungkinan yang bisa terjadi sebelum dibangun dengan perangkat keras. Dapat dibayangkan apabila perbaikan harus banyak dilakukan setelah perancangan diterapkan ke jaringan nyata, tentu kerugian jauh lebih besar daripada waktu yang diperlukan untuk simulaisi. Simulai manajemen trafik ini akan dibantu dengan aplikasi Cisco Paket Tracer. 2. METODE PENELITIAN 2.1. Tahapan Metode Penelitian Dalam menulis tugas akhir ini penulis melakukan penelitian terhadap sistem yang sedang diterapkan. Adapun langkah langkah penelitian adalah sebagai berikut : Kajian Teoritis Pada tahapan ini, penulis akan mempelajari masalah - masalah yang berhubungan dengan perancangan jaringan komputer, cisco paket tracer dan metode Access Control List (ACL), baik pada beberapa buku, makalah, artikel artikel, jurnal dan sebagainya yang menjadi studi literatur dalam menyelesaikan tugas akhir ini Analisis dan Perancangan Analisis masalah bertujuan untuk mengidentifikasi permasalahan-permasalahan yang ada pada jaringan yang sedang berjalan dimana jaringan yang baru akan dirancang simulasinya tanpa harus mengganti/mengubah instalasi perangkat jaringan yang telah terinstalasi sebelumnya. Meskipun hanya simulasi manajemen trafik dalam sebuah jaringan, diharapkan simulas ini nantinya bisa saja dimanfaatkan untuk pengembangan dilapangan. Perangkat-perangkat yang akan dianalisis meliputi

2 perkabelan, switch, dan personal komputer (). Terdapat juga perangkat yang akan penulis tambahkan dalam simulasi nanti yang tidak ada dilapangan seperti router dan server maupun beberapa perubahan lain guna menerapkan metode access control list sehingga hasil dari penelitian ini dapat penulis capai dengan baik. Analisis ini diperlukan sebagai dasar bagi tahapan perancangan simulasi jaringan yang penulis teliti. Tujuan utamanya adalah mensimulasikan manajemen trafik pada sebuah jaringan komputer dengan metode access control list Penulisan Laporan Tugas akhir Pada tahap ini, penulis akan membuat kesimpulan dari hasil penelitian dengan menyusun laporan tugas akhir Spesifikasi Perangkat Keras Tahap analisis ini ialah berupa tahap identifiksi kebutuhan-kebutuhan apa saja yang dibutuhkan dalam merancang Simulasi Managemen Trafik Menggunakan Metode Access Control List Dengan Cisco Paket Tracer ini. Kebutuhan-kebutuhan tersebut akan meliputi kebutuhan perangkat keras dan kebutuhan perangkat lunak dalam membangun aplikasi. Berikut kebutuhankebutuhan sistem yang akan dibangun. Dalam membangun aplikasi ini diperlukan beberapa perangkat keras dalam impelemtasinya. Berikut ialah beberapa perangkat keras yang dibutuhkan dalam merancang Simulasi Managemen Trafik Menggunakan Metode Access Control List Dengan Cisco Paket Tracer meliputi: 1. Satu unit dengan spesifikasi antara lain: 2. Prosesor : Intel(R) Core(TM) i3 CPU 3. Memori : 2 Gb 4. Ruang Penyimpan : 500 Gb Selain perangkat keras diatas, dalam membangun aplikasi ini diperlukan pula beberapa perangkat lunak termasuk bahasa pemrograman yang digunakan dalam impelemtasinya. Berikut ialah beberapa perangkat lunak yang dibutuhkan dalam merancang Simulasi Managemen Trafik Menggunakan Metode Access Control List Dengan Cisco Paket Tracer meliputi: 1. Sistem Operasi Microsoft Windows 7 Ultimate 32 bit. 2. Cisco Paket Tracer Jaringan Komputer Jaringan komputer adalah himpunan interkoneksi antara 2 komputer autonomous atau lebih yang terhubung dengan media transmisi kabel atau tanpa kabel (wireless). Dua unit komputer dikatakan terkoneksi apabila keduanya saling bertukar informasi, berbagai resource yang dimiliki, seperti file, printer, media penyimpanan, (hardisk, floppy disk, cd-rom, flash disk, dan lainlain).[1] [1] 2.4. Local Area Network (LAN) LAN adalah suatu kumpulan komputer dan peralatannya yang membagi suatuline komunikasi dan umumnya membagi sumber daya dari satu processor atau server dalam lingkup geografik area yang kecil. Umumnya, server mempunyai aplikasi-aplikasi dan penyimpanan data yang saling dibagi secara umum oleh banyak komputer user. LAN khusus dirancang untuk : 1. Dioperasikan pada area geografis yang terbatas 2. Dipakai banyak orang untuk mengakses dengan high bandwidth media 3. Menyediakan konektivitas secara full time ke local services 4. Jaringan dapat dikontrol dari local administration Untk membantu komunikasi antar terminal di dalam LAN dalam mengatasi hal interoperability, maka ISO menetapkan suatu standart yakni OSI (Open system interconnection) yang terbagi atas tujuh layer yaitu Application Layer, Presentation Layer, Session Layer, Transport Layer, Network Layer, Data Link Layer, Physical Layer. [2]. (Mank Tri,2009) 2.5. Metode Access Control List Access list adalah pengelompokan paket berdasarkan kategori. Access list bisa sangat membantu ketika membutuhkan pengontrolan dalam lalu lintas network. access list menjadi tool pilihan untuk pengambilan keputusan pada situasi ini. Penggunaan access list yang paling umum dan paling mudah untuk dimengerti adalah penyaringan paket yang tidak diinginkan ketika mengimplementasikan kebijakan keamanan. Sebagai contoh kita dapat mengatur access list untuk membuat keputusan yang sangat spesifik tentang peraturan pola lalu lintas sehingga access list hanya memperbolehkan host tertentu mengakses sumber daya WWW sementara yang lainnya ditolak. Dengan kombinasi access list yang benar, network manajer mempunyai kekuasaan untuk memaksa hampir semua kebijakan keamanan yang bisa mereka ciptakan. Access list juga bisa digunakan pada situasi lain yang tidak harus meliputi penolakan paket. Sebagai contoh access list digunakan untuk mengontrol network mana yang akan atau tidak dinyatakan oleh protocol dynamic routing. Konfigurasikan access list dengan cara yang sama. Perbedaannya disini hanyalah bagaimana menerapkannya ke protocol routing dan bukan ke interface. Kita juga bisa menggunakan access list untuk mengkategorikan paket atau antrian /layanan QOS, dan mengontrol tipe lalu lintas data nama yang akan mengaktifkan link ISDN. Membuat access list sangat mirip dengan statement pada programming if then jika sebuah kondisi terpenuhi maka aksi yang diberikan akan dijalankan/tidak terpenuhi, tidak ada yang terjadi dan statemen berikutnya akan dievaluasi. Statement ACL pada dasarnaya dalah paket filter dimana paket dibandingkan, dimana paket dikategorikan dan dimana suatu tindakan terhadap paket dilakukan. List(daftar) yang telah dibuat bisa diterpakan baik kepada lalulintas inbound maupun outbound pada interface mana saja. Menerapkan ACL menyebabkan router menganalisa setiap paket arah spesifik yang melalui interface tersebut dan mengmbil tindakan yang sesuai. Ketika paket dibandingkan dengan ACL, terdapat beberapa peraturan (rule) penting yang diikuti: [3] 1. Paket selalu dibandingkan dengan setiap baris dari ACL secara berurutan, sebagai contoh paket

3 dibandingkan dengan baris pertama dari ACL, kemudian baris kedua, ketiga, dan seterusnya. 2. Paket hanya dibandingkan baris-baris ACL sampai terjadi kecocokan. Ketika paket cocok dengan kondisi pada baris ACL, paket akan ditindaklanjuti dan tidak ada lagi kelanjutan perbandingan. 3. Terdapat statement tolak yang tersembunyi (impilicit deny) pada setiap akhir baris ACL, ini artinya bila suatu paket tidak cocok dengan semua baris kondisi pada ACL, paket tersebut akan ditolak. Untuk memfilter trafik jaringan, ACL menentukan jika paket itu dilewatkan atau diblok pada interface router. ACL membuat keputusan berdasarkan alamat asal, alamat tujuan, protokol, dan nomor port. ACL harus didefinisikan berdasarkan protokol, arah atau port. Untuk mengontrol aliran trafik pada interface, ACL harus didefinisikan setiap protokol pada interface. ACL kontrol trafik pada satu arah dalam interface. Dua ACL terpisah harus dibuat untuk mengontrol trafik inbound dan outbound. Setiap interface boleh memiliki banyak protokol dan arah yang sudah didefinisikan. Jika router mempunyai dua interface diberi IP, AppleTalk dan IPX, maka dibutuhkan 12 ACL. Minimal harus ada satu ACL setiap interface. terkoneksi. Perancangan awal tanpa access control list dapat dilihat pada gambar berikut. Dosen Dosen Pemrograman Lanjut Dosen Pemrograman Dasar Dosen Server Dosen Jaringan Komputer Aplikasi dan Gambar 2. Perancangan Gambaran Keseluruhan Jaringan Pada gambar 2 dapat dilihat jaringan LAN setiap ruangan laboratorium dapat terkoneksi setiap perangkat komputernya. Baik komputer dosen maupun mahasiswa dapat mengakses server yang menyediakan data maupun server yang menyediakan layanan internet Peracangan Dengan Access Control List (ACL) Pada perancangan ini penulis membatasi akses akses perangkat-perangkat tertentu ke server dalam suatu laboratorium. Berikut gambar perancang akses data pada dan Multimedia terhadap server. 1. Perancangan access control list pada dan Multimedia adalah sebagai berikut: Hak Akses ke Server Hak Akses ke Server Gambar 1. Access Control List Adapun fungsi dari ACL (access control list) yaitu : 1. Membatasi trafik jaringan dan meningkatkan unjuk kerja jaringan. Misalnya, ACL memblok trafik video, sehingga dapat menurunkan beban jaringan dan meningkatkan unjuk kerja jaringan. 2. Mengatur aliran trafik. ACL mampu memblok update Routing. Jika update tidak dibutuhkan karena kondisi jaringan, maka bandwidth dapat dihemat. 3. Mampu memberikan dasar keamanan untuk akses ke jaringan. Misalnya, host A tidak diijinkan akses ke jaringan HRD dan host B diijinkan. 4. Memutuskan jenis trafik mana yang akan dilewatkan atau diblok melalui interface router. Misalnya: trafik dilayani, trafik telnet diblok. 5. Mengontrol daerah-daerah dimana klien dapat mengakses jaringan. [4] Perancangan Sistem Jaringan tanpa Access Control List (ACL) Setelah melakukan perancangan pada setiap laboratorium, penulis akan merancang jaringan yang baru. Jaringan yang baru akan dirancang untuk menggabungkan ke lima laboratorium agar saling Dosen Gambar 3. Hak akses Pada Lab dan Multimedia Keterangan : (warna hijau) diberi hak akses (warna merah) tidak diberi hak akses Pada gambar 3 menunjukkan hak akses perangkat komputer yang ada dan Multimedia terhadap server yang meyediakan layanan internet adalah semua perangkat diberikan hak akses, baik komputer dosen maupun komputer mahasiswa. Sedangkan server yang menyediakan layanan database pemberian hak akses nya hanya pada komputer dosen. 2. Perancangan access control list pada Pemrograman Dasar, Aplikasi dan, Pemrograman Lanjut, dan Jaringan Komputer adalah sebagai berikut: Dosen Server

4 Dosen Hak Akses ke Server Hak Akses ke Server Mulai Menentukan Jumlah dan Jenis Device Server Menentukan Letak Device Menentukan Alamat IP Address Dosen Gambar 4. Hak akses Pada Beberapa Laboratorium Keterangan : (warna hijau) diberi hak akses (warna merah) tidak diberi hak akses Penentuan Akses Komunikasi Penyesuaian Hak Akses Komunikasi Pada Jaringan Y T Pada gambar 4 menunjukkan hak akses perangkat komputer yang ada Pemrograman Dasar, Aplikasi dan, Pemrograman Lanjut, dan Jaringan Komputer terhadap server yang meyediakan layanan internet adalah hanya komputer dosen yang diberikan hak akses. Demikian hal nya server yang menyediakan layanan database pemberian hak akses nya hanya pada komputer dosen Simulasi Pada Cisco Paket Tracer Y Pengujian Terhadap Hak Akses Yang Telah Dibuat Y Selesai T 2.8. Perancangan Access Control List Antar Laboratorium Untuk access control list antar laboratorium penulis merancang akses jaringan komputer dosen terhadap komputer mahasiswa diberikan pada seluruh laboratorium, namun antar komputer dosen tidak diberikan akses. Jadi, komputer dosen pada dan Mutimedia diberiakses terhadap komputer mahasiswa baik pada dan Mutimedia itu sendiri maupun komputer mahasiswa pada laboratoriumlaboratorium lainnya. Sama hal nya dengan komputer dosen di laboratorium-laboratorium lainnya diberikan akses pada setiap komputer mahasiswa. Gambar 6. Flowchart Tahapan Perancangan Jaringan dan Simulasi ACL Pada gambar 6 menjelaskan tahapan demi tahapan perancangan jaringan sampai dengan simulasi trafik dengan metode access control list. Tahapan awal dimulai dari pendataan jenis dan jumlah perangkat. Tahapan selanjutnya adalah perancangan diharapkan sesuai dengan instalasi jaringan di lapangan, menentukan IP Address setiap perangkat, penentuan hak akses dengan metode access control list, ketika telah selesai selanjutnya adalah mensimulasikannya hingga hasilnya sesuai dengan perancangan. Pemrograman Aplikasi dan Dasar Dosen Dosen Dosen Jaringan Pemrograman Komputer Lanjut Dosen Dosen 3. HASIL DAN PEMBAHASAN Implementasi dari perancangan simulasi managemen trafik menggunakan metode access control list ini menggunakan software cisco paket tracer Implementasi Menggunakan Simulasi Paket Tracer Tanpa ACL Dalam simulasi menggunakan software cisco paket tracer ini penulis mengambil 6 komputer dari setiap jaringan yang ada pada lab. Komputer. Perancangan jaringan sebelum menggunakan metode access control list dapat penulis uraikan hasilnya melalui gambar berikut: Gambar 5. Hak akses Pada Beberapa Laboratorium 2.9. Flowchart Flowchart ini dibuat untuk menggambarkan keseluruhan dari jaringan yang akan dirancang dan disimulasikan. Berikut flowchart nya pada gambar 6.

5 Gambar 7. Hasil Perancangan Tanpa ACL Langkah pertama yang dilakukan adalah memastikan setiap perngkat end divice (Komputer) maupun router sudah dikonfigurasi Implementasi Menggunakan Simulasi Paket Tracer Dengan ACL Pada tampilan aplikasi server yang berfungsi sebagai server pengendali client, aplikasi server disini memiliki 2 Form yaitu Form login admin dan Form menu utama server yang memiliki 6 menu yaitu menu home, menu remote, menu chat, menu setting, menu help, dan menu about untuk lebih jelasnya dapat dilihat pada penjelasan berikut: Gambar 9. Tidak Diberi Hak Akses ke Server Pada gambar 9 menjelaskan komputer mahasiswa sebelum diterapkan metode access control list masih bisa terhubung dengan server database. Namun setelah penerapan metode access control list komputer mahasiswa tidak lagi diberi hak akses, dibuktikan dengan tidak dapat melakukan ping terhadap komputer server database Pengujian Pemrograman Dasar Pengujian Lab Gambar 10. Penerapan ACL Pada Pemrograman Dasar Gambar 8. Penerapan ACL Pada Sesuai dengan perancangan hak access full terhadap kedua server (Server dan server database) diberikan pada komputer dosen1 dengan ip address sedangakan komputer mahasiswa hanya dapat mengakses server internet. Berikut satu contoh komputer mahasiswa dengan ip address mengakses (ping) server database yang tidak diberikan hak akses:. Gambar 11. Hasil Penerapan Metode ACL lab. Pemrograman Dasar

6 4. PENUTUP Simpulan Berdasarkan dari uraian di atas melalui implementasi dan pengujian, penulis dapat mengambil kesimpulan sebagai berikut : 1. Perancangan sebuah jaringan komputer berhasil dilakukan. 2. Penerapan metode access control list berhasil dilakukan. Manajemen hak akses untuk menjaga keamanan data dalam suatu jaringan komputer berhasil dilakukan Saran Adapun saran yang dapat disampaikan untuk pengembangan sistem lebih lanjut adalah sebagai berikut: 1. Penerapan Access Control List dapat dikembangkan menjadi lebih baik dengan mempertimbangkan pemberian hak akses yang lebih spesifik. 2. Dapat dikembangkan untuk jaringan komputer yang lebih besar. 5. DAFTAR PUSTAKA [1] Anhar, 2009, PHP & MySQL Secara Otodidak, Mediakita, Jakarta [2] Dinata, S.K. 2013, Monitoring Aktivitas Jaringan dan Simulasi Access Control List Pada STMIK Palcomtech Berbasis Cisco. Tersedia online Diakses Pada Tanggal 5 April [3] Kuswinarno T, 2011, Sistem Monitoring Perangkat Keras Jaringan Area Lokal. Tersedia online 11_.0834_.pdf. Diakses pada Tanggal 4 April [4] Melwin Syafrizal, 2005, Pengantar Jaringan computer, Yogyakarta, ANDI Yogyakarta.