UNIVERSITAS BINA NUSANTARA. Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester ganjil tahun 2006/2007 IMPLEMENTASI VIRTUAL PRIVATE NETWORK

Transkripsi

1 UNIVERSITAS BINA NUSANTARA Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester ganjil tahun 2006/2007 IMPLEMENTASI VIRTUAL PRIVATE NETWORK DENGAN OTENTIKASI SERVER RADIUS PADA PT. MICROREKSA INFONET Agustinus ( ) Albert Eka Wahyu ( ) Melvine Christiani Sutarto ( ) Kelas / Kelompok : 07 PAT / 03 Abstrak Perusahaan membutuhkan keamanan dalam pertukaran datanya. Implementasi Virtual Private Network (VPN) bertujuan agar karyawan yang bekerja di luar kantor dapat mengakses data perusahaan dengan mudah dan aman. Pengimplementasian VPN tersebut menggunakan dua buah metode, yaitu metode analisis dan metode perancangan. Dalam analisis, dilakukan penentuan rumusan masalah yang ada di perusahaan, observasi melalui studi pustaka, dan pengumpulan data yang dibutuhkan untuk tahap perancangan. Sedangkan dalam perancangan, dilakukan perancangan berdasarkan hasil analisis yang didapat, dan pengimplementasian VPN beserta evaluasi terhadap VPN tersebut. Hasil yang diperoleh adalah VPN dapat menghubungkan jaringan lokal perusahaan dengan remote user melalui internet dan tetap menjamin keamanannya melalui enkripsi terhadap data dan otentikasi user melalui server RADIUS. Dengan demikian dapat ditarik kesimpulan bahwa VPN membantu perusahaan dalam memenuhi kebutuhan keamanan pertukaran data. Kata Kunci Virtual Private Network (VPN), enkripsi, otentikasi, server RADIUS. vii

2 PRAKATA Pertama-tama penulis ucapkan puji syukur kepada Tuhan Yang Maha Esa atas segala berkat dan rahmat-nya sehingga penulis dapat menyelesaikan pembuatan skripsi ini dengan baik dan tepat pada waktunya. Penulisan skripsi ini dilakukan sebagai salah satu syarat akhir di dalam menyelesaikan program Strata-1 Fakultas Ilmu Komputer Jurusan Teknik Informatika, Universitas Bina Nusantara, Jakarta. Dalam menyelesaikan skripsi ini, penulis banyak mendapatkan bantuan dan saran dari berbagai pihak. Penulis mengucapkan terimakasih kepada Bapak Siswa Trihadi, Ir., M.Sc., DR., selaku pembimbing utama yang telah memberikan saran dan membantu dalam penyusunan skripsi ini. Penghargaan dan terimakasih yang setulus-tulusnya penulis sampaikan kepada : Bapak Prof. Dr. Gerardus Polla, M.App.Sc, sebagai Rektor Universitas Bina Nusantara yang telah memberikan kesempatan kepada penulis untuk menyusun skripsi ini. Bapak Ir. Sablin Yusuf, M.Sc, M.Comp.Sc, selaku Dekan Fakultas Ilmu Komputer. Bapak H.M. Subekti, BE., M.Sc, selaku Ketua Jurusan Teknik Informatika. Bapak Fredy Purnomo, S.Kom., M.Kom, selaku Sekretaris Jurusan Teknik Informatika Bapak Siswa Trihadi, Ir., M.Sc., DR., selaku dosen pembimbing yang telah banyak meluangkan waktu untuk memberikan pengarahan, nasehat, saran, kritik, viii

3 dan perhatian yang besar serta masukan yang sangat berharga dalam penyusunan skripsi ini. Bapak Hertanto, selaku Technical Manager PT. Microreksa Infonet yang telah memberikan kesempatan penelitian. Orang tua kami yang telah mendukung baik secara moril maupun spirituil sepanjang hidup kami. Para dosen Universitas Bina Nusantara yang telah membimbing penulis selama menuntut ilmu di Universitas Bina Nusantara. Para karyawan Bina Nusantara yang secara tidak langsung telah membantu dalam proses belajar-mengajar. Semua teman-teman yang tidak dapat kami sebutkan satu persatu, yang tanpa bantuannya, skripsi ini tidak dapat diselesaikan. Penulis juga menyadari bahwa skripsi ini tidak lepas dari kesalahan-kesalahan yang disebabkan oleh ketidaksengajaan maupun keterbatasan penulis sendiri. Oleh sebab itu, penulis mengharapkan kritik dan saran yang membangun dari para pembaca. Akhirnya, penulis berharap skripsi ini dapat berguna bagi para pembaca baik secara langsung maupun tidak langsung, dan dapat menjadi sumbangan yang berarti bagi dunia pendidikan, khususnya bagi rekan-rekan di Universitas Bina Nusantara. Jakarta, Januari 2007 Penulis ix

4 DAFTAR ISI Halaman Judul Luar... Halaman Judul Dalam... Halaman Persetujuan Hardcover... Halaman Pernyataan Dewan Penguji... Abstrak... Prakata... Daftar Isi... Daftar Tabel... Daftar Gambar... Daftar Lampiran... iii iv vii viii x xv xvi xxii BAB 1 PENDAHULUAN 1.1 Latar Belakang Ruang Lingkup Tujuan dan Manfaat Metodologi Sistematika Penulisan BAB 2 LANDASAN TEORI 2.1 Jaringan Model Referensi Jaringan x

5 2.2.1 OSI TCP/IP Transmission Control Protocol (TCP) Internet Protocol (IP). 2.3 Perangkat Jaringan Media Jaringan Media Kabel Twisted Pair Coaxial Cable Fiber Optic Media Nirkabel Bandwidth dan Throughput 2.6 Macam Jaringan Local Area Network (LAN) Metropolitan Area Network (MAN) Wide Area Network (WAN) Arsitektur Jaringan Peer-to-Peer Networks Client-Server Networks Kepemilikan Jaringan Private Networks Public Networks Internet xi

6 2.10 Virtual Private Network (VPN) Pengertian VPN Komponen Kunci VPN Tipe-tipe VPN Tunneling Pengertian Tunneling Tunneling Protocol Security Association (SA) Internet Key Exchange (IKE) Pengertian IKE Komponen-komponen Teknologi IKE Internet Protocol Security (IPSec) Mode Proteksi IPSec Metode Enkripsi IPSec Authentication, Authorization, Accounting (AAA) Remote Authentication Dial-In User Service (RADIUS) BAB 3 ANALISA DAN PERANCANGAN SISTEM 3.1 Riwayat Perusahaan Struktur Organisasi Perusahaan Analisis Kebutuhan Pengguna Jaringan Komputer PT. Microreksa Infonet Spesifikasi Komputer xii

7 Spesifikasi Komputer Server Spesifikasi Komputer Klien Spesifikasi Perangkat Jaringan Spesifikasi Perangkat Keamanan Topologi Jaringan yang Berjalan Jaringan LAN Jaringan Akses Internet Biaya pada Sistem Berjalan Biaya Perangkat Biaya Rutin Analisa Traffic Permasalahan yang Dihadapi Alternatif Pemecahan Masalah Pemecahan Masalah yang Diusulkan. 3.9 Kebutuhan Perangkat Jaringan Kebutuhan Piranti Lunak Kebutuhan Perangkat Keras Perancangan Sistem Jaringan Baru Perancangan Jaringan Fisik Perancangan Jaringan Logika BAB 4 IMPLEMENTASI DAN EVALUASI 4.1 Peralatan yang Dibutuhkan xiii

8 4.2 Prosedur Operasional Implementasi Implementasi Jaringan Fisik yang Baru Konfigurasi Perangkat Jaringan Konfigurasi Cisco ASA sebagai VPN Server Konfigurasi Server RADIUS Konfigurasi Remote Access Policy dan Remote Access Logging Konfigurasi PC Remote User Prosedur Koneksi VPN Pengujian Jaringan Pengawasan Jaringan Evaluasi Kepuasan Pengguna Biaya Implementasi BAB 5 SIMPULAN DAN SARAN 5.1 Simpulan Saran DAFTAR PUSTAKA RIWAYAT HIDUP LAMPIRAN... L1 xiv

9 DAFTAR TABEL Tabel 2.1 OSI Model... 9 Tabel 2.2 TCP/IP Model Tabel 2.3 Protokol TCP/IP Tabel 3.1 Peletakan Komputer Klien 64 Tabel 3.2 Biaya Perangkat Jaringan. 69 Tabel 3.3 Biaya Rutin Tabel 4.1 Pengujian Minimum Respond Time 135 Tabel 4.2 Pengujian Rata-rata Respond Time Tabel 4.3 Pengujian Maksimum Respond Time Tabel 4.4 Pengujian Reliability Tabel 4.5 Pengujian Transfer Rate Melalui VPN Tabel 4.6 Pengujian Transfer Rate Tanpa Melalui VPN Tabel 4.7 Pengujian Otentikasi RADIUS Tabel 4.8 Biaya Implementasi xv

10 DAFTAR GAMBAR Gambar 2.1 Model Referensi Jaringan.. 8 Gambar 2.2 Local Area Network (LAN). 16 Gambar 2.3 Metropolitan Area Network (MAN) Gambar 2.4 Wide Area Network (WAN) Gambar 2.5 Leased Line Gambar 2.6 Circuit Switching Gambar 2.7 Packet Switching Gambar 2.8 Peer-to-Peer Network Gambar 2.9 Client-Server Network 22 Gambar 2.10 Virtual Private Network Gambar 2.11 Remote Access VPN.. 29 Gambar 2.12 Site-to-Site VPN Gambar 2.13 Router-to-Router.. 31 Gambar 2.14 One Router-to-Many Routers Gambar 2.15 PC-to-Router / Concentrator Gambar 2.16 PC-to-Firewall Gambar 2.17 Internet Key Exchange Gambar 2.18 Encapsulating Security Payload.. 38 Gambar 2.19 Symmetrical Algorithm 39 Gambar 2.20 Assymmetrical Algorithm 40 Gambar 3.1 Struktur Organisasi PT. Microreksa Infonet xvi

11 Gambar 3.2 Diagram Frekuensi Kerja di Luar Kantor dalam Sebulan Gambar 3.3 Diagram Tingkat Kemudahan Menggunakan Internet di Luar Kantor Gambar 3.4 Diagram Tingkat Kebutuhan Akan Data yang Terdapat di Kantor 50 Gambar 3.5 Diagram Jenis Data yang Diperlukan Engineer Gambar 3.6 Diagram Cara yang Digunakan Engineer untuk Mendapatkan Data Gambar 3.7 Diagram Tingkat Kepuasan Engineer Terhadap Cara yang Digunakan Selama Ini Gambar 3.8 Diagram Faktor Penyebab Ketidakpuasan Engineer Terhadap Solusi Selama Ini Gambar 3.9 Diagram Sistem Operasi Pengguna Gambar 3.10 Cisco ASA Gambar 3.11 Symantec AntiVirus Gambar 3.12 Topologi Jaringan PT. Microreksa Infonet Gambar 3.13 Topologi Jaringan Lantai Gambar 3.14 Topologi Jaringan Lantai Gambar 3.15 Topologi Jaringan Lantai Gambar 3.16 Topologi Jaringan Lantai Gambar 3.17 Topologi Jaringan Leased Line CBN Gambar 3.18 Traffic Internet Harian Gambar 3.19 Traffic Internet Mingguan Gambar 3.20 Persentase Internet Application xvii

12 Gambar 3.21 Persentase Alamat Website Gambar 3.22 Topologi Jaringan Baru Gambar 4.1 Pengaturan COM1 Properties Gambar 4.2 Akses ke Console ASDM Gambar 4.3 Download Image ASDM Gambar 4.4 Layar Login Gambar 4.5 Pemilihan VPN Tunnel Type Gambar 4.6 Konfigurasi Group Policy Gambar 4.7 Konfigurasi Client Authentication Gambar 4.8 Konfigurasi Authentication Server Group Gambar 4.9 Konfigurasi Address Pool Gambar 4.10 Konfigurasi DNS Server dan Nama Domain Gambar 4.11 Konfigurasi IKE Policy Gambar 4.12 Konfigurasi IPSec Encryption and Authentication Gambar 4.13 Summary Gambar 4.14 Masuk ke Add or Remove Program Gambar 4.15 Pilih Add or Remove Windows Component Gambar 4.16 Pilih Networking Services Gambar 4.17 Pilih Internet Authentication Service Gambar 4.18 Internet Authentication Service Gambar 4.19 Pilih Opsi Manage Gambar 4.20 Masuk ke Direktori New User Gambar 4.21 Pembuatan User xviii

13 Gambar 4.22 Konfigurasi Koneksi Remote Access Gambar 4.23 Pilih Opsi Properties Gambar 4.24 Konfigurasi Properties dari Folder Data Gambar 4.25 Masukkan Nama Share dan Jumlah Maksimum User Gambar 4.26 Berikan Hak Akses Pada Group Administrators Gambar 4.27 Berikan Hak Akses Pada Group Everyone Gambar 4.28 Masukan User vpnuser Pada Share Permission Gambar 4.29 Berikan Hak Akses Pada User vpnuser Gambar 4.30 Masuk ke Internet Authentication Services Gambar 4.31 Pilih New RADIUS Client Gambar 4.32 Masukkan Nama Remote Device dan IP Address Gambar 4.33 Masukkan Shared Secret Gambar 4.34 RADIUS Client Gambar 4.35 Masuk ke Remote Access Policies Gambar 4.36 Pemberian Izin Remote Access Gambar 4.37 Day and Time Restrictions Gambar 4.38 Windows Groups Gambar 4.39 Tunnel Type Gambar 4.40 Konfigurasi Dial-In-Profile Gambar 4.41 Konfigurasi Peletakkan File Log Gambar 4.42 Pilih Informasi Gambar 4.43 Pilih Lokasi Penyimpanan Gambar 4.44 Install Software VPN Client xix

14 Gambar 4.45 Tentukan Lokasi Penyimpanan File. 128 Gambar 4.46 Masuk ke VPN Client Gambar 4.47 Buat Koneksi Baru ke VPN Concentrator Gambar 4.48 Tampilan Create New VPN Connection Entry. 129 Gambar 4.49 Tampilan Koneksi VPN Telah Dapat Digunakan Gambar 4.50 Pilih Connect Gambar 4.51 Tampilan User Authentication Gambar 4.52 Tampilan Pesan Error Gambar 4.53 Tampilan Konfigurasi IP Gambar 4.54 Pilih Disconnect Gambar 4.55 Respond Time Data 32 bytes Tanpa VPN 133 Gambar 4.56 Respond Time Data 32 bytes Melalui VPN Gambar 4.57 Respond Time Data 100 bytes Tanpa VPN Gambar 4.58 Respond Time Data 100 bytes Melalui VPN 134 Gambar 4.59 Respond Time Data 200 bytes Tanpa VPN Gambar 4.60 Respond Time Data 200 bytes Melalui VPN 135 Gambar 4.61 Pengujian Reliability Koneksi VPN Gambar 4.62 Transfer Rate Tanpa Koneksi VPN Gambar 4.63 Transfer Rate Melalui Koneksi VPN Gambar 4.64 Topologi Pengujian Security VPN Tunnel Gambar 4.65 Hasil Capture melalui FTP Server Gambar 4.66 Hasil Capture melalui Tunnel VPN Gambar 4.67 Diagram Kepuasan Terhadap Security xx

15 Gambar 4.68 Diagram Kemudahan Pengoperasian VPN Gambar 4.69 Diagram Kebutuhan Pelatihan untuk Pengoperasian Gambar 4.70 Diagram Kemudahan Akses Data Melalui VPN Gambar 4.71 Diagram Pengaruh VPN Terhadap Kinerja yang Ada xxi

16 DAFTAR LAMPIRAN Lampiran 1 Dokumentasi IP Server.. Lampiran 2 Informasi yang Dibagikan DHCP Server... Lampiran 3 Data Pengujian Respond Time... Lampiran 4 Data Pengujian Reliability... Lampiran 5 Data Pengujian Transfer Rate Lampiran 6 Jumlah User yang Connect ke VPN Server... Lampiran 7 Daftar Harga Leased Line CBN Lampiran 8 Kuesioner Permasalahan... Lampiran 9 Analisis Kuesioner Permasalahan... Lampiran 10 Kuesioner Evaluasi... Lampiran 11 Analisis Kuesioner Evaluasi... Lampiran 12 Dokumentasi Gambar Cisco ASA 5510 di PT. Microreksa... Lampiran 13 Daftar Produk Cisco ASA 5500 Series Lampiran 14 Gambar Perangkat yang Ada di PT. Microreksa Infonet... L1 L1 L2 L4 L6 L7 L7 L8 L10 L17 L18 L21 L22 L24 xxii