KATA PENGATAR. Assalamu alaikum Warahmatullahi Wabarakaatuh

Transkripsi

1 KATA PENGATAR Assalamu alaikum Warahmatullahi Wabarakaatuh Alhamdulillahi Rabbil alamiin, segala puji dan syukur kepada Allah SWT atas berkah, rahmat, hidayah, serta segala kemudahan yang selalu diberikan, sehingga atas izin-nya penulis dapat menyelesaikan Proyek Akhir yang berjudul Perancangan dan Simulasi IPSec Site to Site VPN dengan Vyatta OS ini dengan segala kelebihan maupun kekurangannya. Tidak lupa shalawat dan salam selalu penulis haturkan kepada Baginda Rsulullah Muhammad SAW beserta keluarga, para sahabat, dan pengikut-pengikutnya hingga akhir zaman nanti. Proyek Akhir ini dibuat dalam rangka memenuhi salah satu syarat untuk menyelesaikan Program Diploma-3 Program Studi Teknik komputer Politeknik Telkom. Penyusunan proyek akhir ini tidak terlepas dari dukungan, do a dan bantuan banyak pihak, baik moril maupun materil. Maka pada kesempatan ini penulis ingin menyampaikan ucapan terima kasih yang sebesar-besarnya kepada : 1. Seluruh keluargaku tercinta, Ayahanda dan Ibunda terima kasih atas segala doa, dukungan moril dan materil serta perhatiannya selama ini. Semoga perjuangan Ayahanda dan Ibunda berbuahkan balasan yang tidak terhingga nilai dan nikmatnya oleh Allah SWT, aamiin. 2. Bapak Prajna Deshanta Ibnugraha, ST.,MT. selaku Pembimbing I dan Bapak Anang Sularsa, ST. selaku pembimbing II atas segala bimbingan, semangat, motivasi, arahan, pelajaran dan waktu yang diberikan sehingga penulis dapat menyelesaikan Proyek Akhir ini. 3. Seluruh Dosen dan staf Politeknik Telkom yang telah mendidik penulis selama menjalani pendidikan di Politeknik Telkom. 4. Terima kasih kepada bapak ismail selaku koordinator Lab Politeknik Telkom atas izin yang diberikan dalam peminjaman PC dan ruangan workshop. i

2 5. Terima kasih spesial buat pacarku Hafiz Maulana yang selalu memberikan semangat serta motivasinya. 6. Untuk sahabatku Ulfa, Tyas, Delfi, Andy, April, Wavy, Surya, Hisyam, Zacky Syasli terima kasih untuk selalu memotivasi dan mengingatkanku akan tugas proyek akhir dan cita-citaku selama ini. 7. Untuk teman-teman workshop Politeknik Telkom terima kasih untuk motivasi dan canda tawanya selama pengerjaan proyek akhir ini serta terima kasih untuk semua pihak yang telah membantu penyelesaian proyek akhir ini yang tidak dapat disebutkan satu per satu. Sungguh suatu jasa yang tidak akan penulis lupakan. Semoga Allah SWT memberikan balasan yang berlipat ganda dan menjadikannya sebagai tabungan amal di akhirat kelak. Amin. Penulis menyadari bahwa dalam pengerjaan Proyek Akhir ini masih banyak kekurangannya, oleh karena itu penulis mengharapkan kritik dan saran dari para pembaca agar dapat dijadikan sebagai perbaikan dan penyempurnaan Proyek Akhir ini. Segala kritik dan saran dapat disampaikan melalui ke Akhir kata penulis mengucapkan terima kasih kepada semua pihak yang telah membantu. Semoga semua ini bermanfaat bagi ilmu pengetahuan dan bagi kita semua, Amin. Wassalamu alaikum Warrahmatullahi Wabarakaatuh Bandung, September 2011 Penulis ii

3 DAFTAR ISI Kata Pengantar... i Abstrak... iii Abstrak (English)... iv Daftar Isi... v Daftar Gambar... viii Daftar Tabel... x Daftar Singkatan... xi BAB I PENDAHULUAN Latar Belakang Perumusan Masalah Tujuan Batasan Masalah Metodelogi Penelitian Analisis Masalah Perancangan Desain Perancangan Implementasi Perancangan Pengujian Kesimpulan dan Saran Sistematika Penulisan Jadwal Kegiatan... 6 BAB II LANDASAN TEORI Osi Layer Virtual Private Network Teknologi Tunneling Teknologi Enkripsi Keuntungan Menggunakan VPN Jenis Implementasi VPN Internet Protocol Security (IPSec) Cara Kerja IPsec Arsitektur IPSec Vyatta Router OS v

4 2.9 Wireshark IPv Sniffing BAB III ANALISIS KEBUTUHAN DAN PERANCANGAN Perancangan Jaringan VPN Analisis Pemilihan Router Perbandingan sistem operasi vyatta dengan cisco Kebutuhan sistem Kebutuhan Perangkat Keras Kebutuhan Perangkat Lunak Kebutuhan IP Interfaces Flow Map sistem BAB IV IMPLEMENTASI DAN PENGUJIAN Implementasi VPN Langkah-langkah Konfigurasi VPN Konfigurasi IPsec Site to Site VPN Konfigurasi PC Router Konfigurasi PC Router Konfigurasi PC Router Autentikasi RSA Digital Signature pada router 1 dan Konfigurasi IPSec Tunnel dengan 3 Gateway Konfigurasi PC Router Autentikasi RSA Digital Signature pada router 1 dan Pengujian VPN Pengujian Sniffing Pengujian koneksi IPSec Site to Site VPN Pengujian sistem IPSec Site to Site VPN BAB V PENUTUP Kesimpulan Saran DAFTAR PUSTAKA vi

5 DAFTAR GAMBAR Gambar 3.1 Rancangan sistem Gambar 3.2 Rancangan simulasi Gambar 3.3 Flow chart alur kerja pengujian Gambar 4.1 Router 1 Konfigurasi ESP-Group Gambar 4.2 Router 1 Konfigurasi IKE-Group Gambar 4.3 Router 1 Koneksi Site-to-Site Gambar 4.4 Router 1 Hasil Setting IPSec Gambar 4.5 Router 2 Interfaces Protocol Gambar 4.6 Router 2 Interfaces Ethernet Gambar 4.7 Router 3 interface ethernet Gambar 4.8 Router 3 interface ipsec Gambar 4.9 Router 3 Konfigurasi IKE-Group Gambar 4.10 Router 3 Konfigurasi ESP-Group Gambar 4.11 Router 3 Koneksi Site-to-Site Gambar 4.12 Router 3 Generate digital signature Gambar 4.13 Router 3 Hasil Setting IPSec Gambar 4.14 Router 4 Interfaces Ethernet Gambar 4.15 Router 4 Interfaces IPSec Gambar 4.16 Router 4 Konfigurasi IKE-Group Gambar 4.17 Router 4 Konfigurasi ESP-Group Gambar 4.18 Router 4 Generate digital signature Gambar 4.19 Router 4 Interfaces Site-to-Site Gambar 4.20 Router 4 Hasil Setting IPsec Gambar 4.21 Hasil pengujian Sniffing Gambar 4.22 Hasil pengujian Sniffing vii

6 Gambar 4.23 Hasil pengujian Sniffing Gambar 4.24 Hasil pengujian Sniffing Gambar 4.25 Hasil pengujian Sniffing Gambar 4.26 Hasil pengujian Sniffing Gambar 4.27 Hasil pengujian Sniffing Gambar 4.28 Hasil pengujian Sniffing Gambar 4.29 Hasil pengujian Sniffing Gambar 4.30 Ping Gambar 4.31 Ping Gambar 4.32 Ping Gambar 4.33 Ping Gambar 4.34 Ping Gambar 4.35 Tampilan utama sistem absensi viii

7 ix

8 DAFTAR TABEL Tabel 1.1 Jadwal Pelaksanaan... 6 Tabel 2.1 OSI Layer... 7 Tabel 3.2 Perbandingan perintah dasar Cisco dan Vyatta Tabel 3.3 Perangkat keras Tabel 3.4 Perangkat lunak Tabel 3.5 IP Interfaces PC Router Tabel 3.3 Flow map sistem sebelumnya Tabel 3.3 Flow map sistem baru x

9 DAFTAR SINGAKATAN AH ( Authentication Header ) BGP ( Border Gateway Protokol ) DOI ( Domain of Interpretation ) ESP ( Encapsulating Security Payload ) FTP ( File Transfer Protokol ) HTTP ( Hyper Text Transfer protokol) ICMP ( Internet Control Message Protokol ) IKE ( Internet Key Exchange ) IP ( Internet Protokol) IPSec ( Internet Protocol Security) L2TP ( Layer-2 Tunneling Protocol ) LAN ( Local Area Network ) NAT ( Network Address Translation ) OS ( Operating System ) PC ( Personal Computer ) SNMP ( Simple Network Management Protokol) SSH ( Secure Shell ) Telnet VLAN VPN ( Telenetworking Network) ( Virtual Local Area Network) ( Virtual Private Network) xi