BAB 4 IMPLEMENTASI DAN EVALUASI

Transkripsi

1 64 BAB 4 IMPLEMENTASI DAN EVALUASI Pada bab ini akan dijelaskan mengenai pembuatan Virtual Private Network. Program VPN yang digunakan yaitu OpenVPN. Dalam subbab akan diuraikan dari awal penginstalan software sampai implementasinya. 4.1 Instalasi OpenVPN Untuk menginstal OpenVPN tidaklah susah, dan spesifikasi komputer yang ada pada kantor PT. Pundarika Atma Semesta sudah mencukupi. OpenVPN dapat berjalan di berbagai sistem operasi, seperti Linux, Windows 2000/XP keatas, OpenBSD, FreeBSD, NetBSD, Mac OS X, dan Solaris. Yang akan dijelaskan di sini adalah yang menggunakan sistem operasi Windows XP. Software OpenVPN merupakan freeware dan open-source. OpenVPN versi terbaru (sudah terdapat GUI untuk Windows) dapat di-download di Pada saat penulisan skripsi ini, versi paling stabil yang telah dirilis adalah versi dengan GUI versi Mulai proses instalasi dengan meng-execute file yang telah di-download. Double click openvpn gui install.exe seperti gambar dibawah ini. Gambar 4.1 Icon Program OpenVPN

2 65 2. Pada jendela Welcome seperti pada gambar, klik Next untuk memulai proses instalasi. Gambar 4.2 Proses Awal Penginstalan OpenVPN 3. Klik tombol I Agree untuk melanjutkan. Gambar 4.3 Proses Persetujuan

3 66 4. Pilih komponen yang mau diinstal. Disini yang akan dipilih adalah : - OpenVPN User-Space components - OpenVPN RSA Certificate Management Scripts - OpenVPN GUI - AutoStart OpenVPN GUI - My Certificate Wizard - OpenVPN File Association - OpenVPN Service - TAP-WIN32 VEA - OpenSSL DLLs - Add Shortcut to Start Menu - Add OpenVPN to PATH Lalu pada window seperti pada gambar berikut tekan Next Gambar 4.4 Komponen - Komponen yang Akan Diinstal

4 67 5. Pilih folder untuk instalasi OpenVPN lalu tekan tombol Install. Gambar 4.5 Folder untuk Penginstalan OpenVPN Gambar 4.6 Proses Penginstalan

5 68 6. Jika ada warning message seperti gambar di bawah tekan tombol Continue Anyway. Gambar 4.7 Pesan Pemberitahuan 7. Instalasi telah berhasil, klik tombol Finish untuk keluar dari installer. Gambar 4.8 Proses Instalasi Selesai

6 Membuat Sertifikat Pada bagian ini akan dijelaskan tentang pembuatan sertifikat X509 untuk server dan client OpenVPN. OpenVPN sudah menyediakan suatu batch file yang terletak di folder instalasi OpenVPN atau secara default C:\Program Files\OpenVPN\easy-rsa, selanjutnya akan disebut default folder. Langkah - langkah pembuatannya adalah sebagai berikut : 1. Buat suatu folder baru dengan nama keys di default folder 2. Copy file serial.start dan index.txt.start lalu ubah namanya menjadi serial (tanpa ekstensi) dan index.txt. Sertifikat akan disimpan di folder ini dan file - file ini akan digunakan untuk pembuatan sertifikat. Gambar 4.9 Folder keys 3. Kembali ke folder C:\Program Files\OpenVPN\easy-rsa lalu execute batch file init-config.bat, fungsi batch file ini adalah untuk duplikasi file template vars.bat.sample ke vars.bat dan file

7 70 openssl.cnf.sample ke openvpn.ssl. File openssl adalah standar konfigurasi OpenSSL dan file vars.bat menyimpan variabel - variabel yang digunakan oleh OpenVPN untuk membuat sertifikat. Gambar 4.10 Folder easy-rsa dan File - File yang Telah Dibuat 4. Edit filevars.bat dengan program editor seperti notepad, textpad. Gambar 4.11 Isi dari vars.bat

8 71 Pada file ini, beberapa parameter diisi untuk keperluan sertifikat selanjutnya. set HOME=%ProgramFiles%\OpenVPN\easy-rsa adalah path dimana folder easy-rsa berada. set KEY_CONFIG=openssl.cnf adalah nama file konfigurasi OpenSSL. set KEY_DIR=keys adalah path folder dimana akan diisi key yang baru dibuat. set KEY_SIZE=1024 merupakan panjang dari key SSL. Sebaiknya set KEY_CONFIG, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_ merupakan nilai-nilai yang dapat diisi sesuai dengan kebutuhan perusahaan, dan akan menjadi nilai default untuk men-generate sertifikat dengan software easy-rsa. Langkah selanjutnya adalah menjalankan vars.bat melalui command prompt. Hasilnya terlihat seperti gambar di bawah ini. Gambar 4.12 Menjalankan vars.bat melalui Command Prompt 5. Diffie-Hellman key digunakan untuk enkripsi, autentikasi, dan pertukaran key. Persetujuan antar protokol Diffie-Hellman key memungkinkan komunikasi dua partner untuk menukar key dengan aman. Untuk membuatnya, masuk ke command prompt menuju path C:\Program Files\OpenVPN\easy-

9 72 rsa. Lalu jalankan build-dh.bat. Ini akan memakan waktu cukup lama. Gambar di bawah menunjukkan tampilan selama build-dh.bat di execute. Gambar 4.13 Proses Pembuatan Diffie-Hellman key 6. Membuat Certificate Authority (CA) dengan menjalankan build-ca.bat. Berdasarkan data yang telah dimasukkan di file vars.bat, build-ca.bat akan memberikan parameter default selama proses pembuatan sertifikat. Apabila sudah sesuai dengan nilai default, tekan Enter saja. Apabila tidak, dapat menuliskannya lagi. Sertifikat untuk CA akan dibuat di folderkeys. Apabila berhasil, akan menghasilkan dua file yaitu ca.crt dan ca.key. Gambar 4.14 Menjalankan build-ca.bat melalui Command Prompt

10 73 Build-dh.bat menciptakan file bernama dh2048.pem, sesuai dengan panjang key yang telah ditentukan sebelumnya. Apabila menggunakan 1024bit, maka file Diffie-Hellman nya adalah dh1024.pem. File ca.crt diperlukan oleh semua komputer yang mau terhubung dengan server, sedangkan filedh2048.pem hanya harus berada pada server. Gambar 4.15 Isi dari Folder keys

11 74 7. Tahap selanjutnya adalah membuat sertifikat dan key yang telah disetujui CA untuk VPN Server. Untuk membuatnya, jalankan file build-keyserver.bat yang ada pada folder easy-rsa dengan parameter VPN- Server pada command prompt. Kata VPN-Server boleh diganti dengan kata yang lain. Ini hanya penamaan saja. Pada gambar berikut ditampilkan proses pembuatan sertifikat dan key untuk VPN Server. Gambar 4.16 Pembuatan key untuk Server

12 75 8. Membuat key untuk client yaitu dengan menjalankan build-key.bat melalui command prompt dengan parameter VPN-client. Gambar 4.17 Pembuatan key untuk Client

13 76 9. Apabila sudah selesai akan ada file-file seperti di bawah ini. Gambar 4.18 Isi Folderkeys Sudah Lengkap 10. Selanjutnya adalah pendistribusian file-file tersebut kepada partner VPN. Tabel berikut memberikan penjelasan singkat. File VPN-Server.crt VPN-Server.key VPN-Server.csr VPN-client.crt VPN-client.key VPN-client.csr ca.crt ca.key dh2048.pem Tujuan dan Lokasi Sertifikat VPN-Server, harus berada di VPN-Server Key RSA privat VPN-Server, harus berada di VPN-Server Permintaan persetujuan sertifikat VPN-Server, boleh dibuang Sertifikat VPN-client, harus berada di VPN-client Key RSA privat VPN-client, harus berada di VPN-client Permintaan persetujuan sertifikat VPN-client, boleh dibuang Sertifikat CA, harus berada pada kedua belah pihak Key dari CA, hanya disimpan di CA, sangat rahasia Kunci Diffie-Hellman, harus berada hanya pada VPN-Server Tabel 4.1 Peletakan File Sertifikat dan Key

14 Membuat Static Key Static key akan digunakan untuk TLS Authentication yang dapat meningkatkan tingkat keamanan dari VPN. Penggunaan ini dapat memberikan proteksi terhadap DOS (Denial Of Service). DOS adalah semacam serangan dimana seseorang mencoba membanjiri (flood) suatu mesin / komputer sehingga akan melambatkan dan menurunkan kinerja dari koneksi reguler. Untuk membuatnya yaitu melalui command prompt dan masuk ke dalam path : C:\Program Files\OpenVPN\bin. Lalu masukkan command ini : openvpn --genkey --secret ta.key Gambar 4.19 Membuat static key melalui Command Prompt Command tersebut akan menghasilkan file kecil bernama ta.key. File ini akan dibuat pada folder C:\Program Files\OpenVPN\bin. Pindahkan file ta.key ini ke dalam folder config ( C:\Program Files\OpenVPN\config ). Copy kan file ini untuk tiap pemakai VPN baik server maupun client. Gambar di bawah adalah tampilan ta.key jika dibuka dengan text editor.

15 78 Gambar 4.20 Contoh static key yang Dibuat 4.4 Konfigurasi OpenVPN Konfigurasi pada OpenVPN disimpan dalam file berekstensi.ovpn. File konfigurasi terletak pada C:\Program Files\OpenVPN\config (default). Tiap file itu bisa berisi konfigurasi yang berbeda-beda. OpenVPN pun memberikan kemudahan dalam memilih konfigurasi apa yang akan digunakan untuk terhubung dengan partnernya. Folder keys yang tadi dibuat di folder easy-rsa beserta isinya harus dipindahkan ke folder config ini untuk mempermudah konfigurasi. Tidak ada GUI untuk konfigurasi OpenVPN. File.ovpn dapat dibuka dengan program editor seperti notepad atau textpad. Untuk menghubungkan

16 79 antar satu komputer dengan yang lain maka konfigurasi harus diatur di masingmasing komputer itu Koneksi Satu Komputer Server dengan Satu Komputer Client Konfigurasi file untuk server (server.ovpn). port 1194 dev tun tls-server remote <ip> / <hostname> ifconfig dh keys/dh2048.pem ca keys/ca.crt cert keys/vpn-server.crt key keys/vpn-server.key comp-lzo auth MD5 cipher AES-256-CBC tls-cipher DHE-RSA-AES256-SHA tls-auth ta.key ping 10 ping-restart 60 ping-timer-rem persist-tun persist-key

17 80 verb 4 mute 10 Konfigurasi file untuk client (client.ovpn). port 1194 dev tun tls-client remote <ip> / <hostname> ifconfig ca keys/ca.crt cert keys/vpn-client.crt key keys/vpn-client.key comp-lzo auth MD5 cipher AES-256-CBC tls-cipher DHE-RSA-AES256-SHA tls-auth ta.key ping 10 ping-restart 60 ping-timer-rem persist-tun persist-key verb 4 mute 10

18 81 Penjelasan konfigurasi : - port : menggunakan port 1194 untuk komunikasi VPN baik sumber (source) maupun tujuan (destination). Port 1194 adalah port default OpenVPN. - dev : menggunakan TAP atau TUN device. TUN digunakan untuk koneksi point-to-point, karena itu menggunakan TUN. Pilih salah satu saja. - tls-server / tls-client : menentukan tugas masingmasing pihak. Siapa yang menjadi server dan siapa yang client. Apabila server maka pihak itu yang akan melakukan pengaturan tunnel dan pertukaran sertifikat. - remote : server akan remote ke IP atau hostname client dan client akan remote ke IP atau hostname server. - ifconfig : untuk menentukan IP virtual dari ujung-ujung tunnel. IP yang diberikan pada tunnel adalah IP private dan merupakan satu network dengan ujung satu lagi. Disini ada 2 IP yang dimasukkan yaitu IP untuk lokal dan IP untuk komputer yang di remote. Antara server dan client akan saling berkebalikan. - dh keys/dh2048.pem : key Diffie-Hellman yang telah dibuat sebelumnya. Kunci ini berada pada folder keys. Dan folder keys itu harus berada di folder config. Jadi path lengkapnya yaitu : C:\Program Files\OpenVPN\config\keys. Key

19 82 Diffie-Hellman ini harus sangat dijaga kerahasiaannya dan hanya berada pada server. - ca keys/ca.crt : menggunakan sertifikat CA. - cert keys/vpn-server.crt : untuk server menggunakan VPN-Server.crt - cert keys/vpn-client.crt : untuk client menggunakan VPN-client.crt - key keys/vpn-server.key : untuk server, key yang digunakan adalah VPN-Server.key. - key keys/vpn-client.key : client menggunakan key VPNclient.key. - comp-lzo : OpenVPN menggunakan library lzo untuk mengkompres trafik yang melalui tunnel. Lempel-Ziv-Oberhumer (LZO) adalah algoritma kompresi data yang berfokus pada kecepatan dekompresi. Library LZO mempunyai fitur-fitur seperti : Dekompresi sederhana dan sangat cepat. Tidak memerlukan memori tambahan untuk dekompresi. Kompresi cukup cepat. Untuk kompresi membutuhkan memori 64 kb bahkan ada level kompresi yang hanya membutuhkan 8 kb. Merupakan algoritma yang aman dan lossless.

20 83 - auth : digunakan untuk menentukan message digest algorithm yang digunakan oleh algoritma HMAC (Hash Message Authentication Code) untuk autentikasi paket yang masuk. HMAC biasanya menggunakan SHA atau MD5. Default dari OpenVPN-nya adalah SHA. Ada banyak lagi tipe-tipe message digest yang didukung OpenVPN. Untuk melihatnya dengan mengetikan openvpn -- show-digests pada command prompt pada path : C:\Program Files\OpenVPN\bin seperti gambar berikut. Gambar 4.21 Message digest yang Disediakan OpenVPN - cipher : merupakan algoritma yang digunakan untuk mengenkripsi paket. Dengan menggunakan simetrik cipher seperti 3DES atau AES, dapat menjaga agar data tidak bisa dibaca dengan mudah. Default dari OpenVPN adalah Blowfish. Untuk melihat jenis-jenis cipher yang lain yaitu dengan mengetikkan openvpn --show-ciphers. CBC

21 84 (Cipher Block Chaining) adalah suatu mode operasi kriptografi untuk mengenkrip data dengan algoritma cipher block seperti AES, DES atau Blowfish. CBC menggunakan potongan kecil dari data, daripada memproses seluruh blok pada waktu yang sama. Mode operasi kriptografi yang lain yaitu EBC, OFB, CFB. OpenVPN merekomendasikan untuk menggunakan CBC. Gambar 4.22 Algoritma Enkripsi yang Didukung OpenVPN Pilihan terakhir, AES-256-CBC, merupakan yang paling aman, BF- CBC 128 adalah default (Blowfish). Penggunaan algoritma yang semakin aman dapat meningkatkan beban trafik. - tls-cipher : merupakan TLS Ciphers yang tersedia. Untuk melihat lainnya yaitu dengan mengetikan openvpn --show-tls. Pada list ini, yang pertama adalah yang paling aman dan juga termasuk yang paling lambat.

22 85 Gambar 4.23 TLS Ciphers yang Disediakan OpenVPN - tls-auth ta.key : digunakan untuk proteksi sederhana terhadap Denial Of Service (DOS). Komputer OpenVPN yang menggunakan tls-auth ini hanya akan menerima paket yang terenkripsi oleh signature HMAC yang dibuat pada file khusus, misalnya ta.key. - ping 10 : mengirimkan ping ke ujung tunnel partner setelah 10 detik tanpa ada trafik. - ping-restart 60 : setelah 60 detik tidak menerima paket apapun dari remote, maka tunnel akan di-restart. - ping-timer-rem : ping-restart akan berjalan jika alamat remote tersedia. - persist-tun : membuat device tap/tun tetap menyala ketika OpenVPN di-restart. - persist-key : OpenVPN tidak membaca ulang key saat restart.

23 86 - verb 4 : yaitu tingkat verbosity (kelengkapan) untuk log. Tingkatnya dari 0 (minimum) sampai 11 (maksimum). Semakin tinggi tingkatnya maka tingkat kelengkapannya, maka semakin lengkap log yang akan dicatat. Nilai default-nya adalah 1. Jika diisi dengan 0 maka OpenVPN hanya akan mencatat apabila terjadi kesalahan fatal saja. Tingkat 1-4 sudah memberikan keterangan dan informasi yang berguna. Tingkat 5 keatas baik digunakan untuk melakukan debugging. - mute 10 : OpenVPN hanya akan mencatat 10 pesan konsekutif dari kategori yang sama Koneksi Satu Komputer Server dengan Banyak Komputer Client Konfigurasi file untuk server (server2.ovpn). port 1194 dev tap tls-server mode server ifconfig ifconfig-pool float dh keys/dh2048.pem ca keys/ca.crt cert keys/vpn-server.crt key keys/vpn-server.key

24 87 comp-lzo auth MD5 cipher AES-256-CBC tls-cipher DHE-RSA-AES256-SHA tls-auth ta.key duplicate-cn client-to-client max-clients 10 ping 10 ping-restart 60 ping-timer-rem persist-tun persist-key verb 4 mute 10 mtu-test tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 Konfigurasi file untuk client (client2.ovpn). port 1194 dev tap tls-client

25 88 remote <ip> / <hostname> ca keys/ca.crt cert keys/vpn-client.crt key keys/vpn-client.key comp-lzo auth MD5 cipher AES-256-CBC tls-cipher DHE-RSA-AES256-SHA tls-auth ta.key ping 10 ping-restart 60 ping-timer-rem persist-tun persist-key verb 4 mute 10 pull mtu-test tun-mtu 1500 tun-mtu-extra 32 mssfix 1450

26 89 Berikut ini adalah tambahan penjelasan konfigurasi : - mode : menggunakan mode server. Default-nya ada p2p yang berarti point-to-point. Apabila tidak dituliskan berarti yang berjalan adalah mode p2p. - if config-pool <start-ip> <end-ip> <netmask> : menentukan range alamat IP yang akan digunakan dalam tunnel. Alamat IP dalam range ini akan diberikan secara dinamik kepada client yang terhubung. - float : memperbolehkan remote VPN partner untuk mengganti alamat IP-nya, missal melalui DHCP atau DynDNS. - duplicate-cn : menggunakan satu sertifikat client untuk semuanya. Dengan kata lain memperbolehkan banyak client untuk menggunakan satu sertifikat yang sama. Apabila tidak menggunakan sintaks ini maka akan ada konflik session. Jika tidak mau menggunakan sertifikat yang sama, maka client yang lain harus membuat sertifikat yang baru lagi. - client-to-client : semua client yang terhubung ke server dapat melihat satu sama lain. - max-client 10 : mengatur jumlah client maksimum yang dapat terhubung secara simultan yaitu sebanyak 10. Ini juga harus disesuaikan dengan range IP yang telah diatur pada sintaks sebelumnya (if config-pool). Apabila kelebihan client dibanding range IP nya, maka akan terjadi konflik IP dan ini harus dihindari.

27 90 - mtu-test : untuk mengukur ukuran maksimum paket UDP yang dapat dikirim dalam hubungan. - tun-mtu 1500 : untuk mengatur unit transmisi maksimum (Maximum Transmission Units). Default-nya adalah tun-mtu-extra 32 : untuk asumsi bahwa tun/tap device mengembalikan nilai selebih 32 byte dari pada tun-mtu. Default untuk tun adalah 0 dan untuk tap adalah mssfix 1450 : untuk mengatur batas atas pada TCP MSS (Maximum Segment Size). Lebih kecil nilainya dibanding MTU. - pull : menerima konfigurasi file tertentu dari peer seperti halnya mereka bagian dalam dari file konfigurasi. Ini perlu dipasang ketika terhubung dengan partner yang menggunakan --mode server. 4.5 Implementasi dan Evaluasi OpenVPN Untuk memulai OpenVPN, jalankan program OpenVPN GUI yang sudah terinstall. Baik sisi server maupun client harus menjalankan ini. Gambar 4.24 Menjalankan OpenVPN GUI pada Start Menu Windows

28 91 Setelah itu di tray icon akan muncul icon OpenVPN GUI. Warna merah berarti tidak ada koneksi yang berjalan. Gambar 4.25 Icon OpenVPN GUI yang Belum Aktif Berikut ini adalah gambar file konfigurasi yang ada pada pihak server dan client. Setiap file konfigurasi (*.ovpn) yang ada dalam folderconfig ini akan ditampilkan dalam menu di OpenVPN GUI. File server.ovpn adalah file konfigurasi yang berisi teks seperti yang telah dijabarkan diatas (sub bab 4.4.1). Folder keys berisi sertifikat dan key yang diperlukan dalam OpenVPN (sub bab 4.2). Gambar 4.26 Folder config pada Pihak Server

29 92 Gambar 4.27 Isi dari server.ovpn Gambar 4.28 Folder config pada Pihak Client

30 93 Gambar 4.29 Isi dari client.ovpn Klik kanan pada OpenVPN GUI. Disini tidak ada menu untuk memilih konfigurasi apa yang akan dijalankan, karena file *.ovpn yang ada pada folder config hanya satu buah, jadi OpenVPN GUI memberikan menu langsung. Gambar 4.30 Menu yang Ada pada OpenVPN GUI

31 94 Klik Connect untuk memulai proses koneksi antara server dan client. Selama proses koneksi ini, icon OpenVPN GUI berubah menjadi warna kuning. Baik server maupun client akan melihat tampilan ini. Tulisan-tulisan yang tertampil disini akan disimpan dalam log. Kelengkapan log ini dipengaruhi oleh sintaks verb seperti yang telah dijelaskan di atas. Log akan dijelaskan kemudian. Gambar 4.31 Proses Koneksi sedang Berjalan

32 95 Setelah selesai icon OpenVPN GUI akan berubah menjadi warna hijau. Gambar 4.32 Koneksi telah Berhasil Dibuat Setelah terkonek, maka masing-masing server dan client akan mendapat IP sesuai dengan yang sudah dipasang pada file konfigurasi. Gambar 4.33 Baik Server dan Client sudah Terhubung

33 96 TUN device digunakan untuk point-to-point, maka dari itu, subnet mask yang diberikan yaitu OpenVPN sendiri yang memberikan langsung subnet mask ini. Gambar 4.34 IP dan Subnet Mask dari Server (Biru) dan Client (Putih) Karena point-to-point maka hanya diperlukan 2 host address. Sesuai dengan rumus 2 n 2 N. N = 2 host, maka 2 n 2 2, n = 2. Bit yang dipakai yaitu 2 angka 0 pada porsi host : = Oleh karena itu rentang IP nya adalah dimana adalah alamat network dan adalah alamat broadcast. Jadi hanya dua alamat yang dapat digunakan yaitu dan Ini sesuai dengan point-to-point dimana diperlukan dua host address.

34 97 Untuk membuktikan tunnel antara server dan client sudah dibangun maka akan dilakukan ping antar kedua pihak. Gambar 4.35 Ping dari Server ke Client Gambar 4.36 Ping dari Client ke Server Setelah ping berhasil berarti kedua belah pihak sudah berada dalam satu jaringan dan dapat melakukan pertukaran data. Share folder juga akan muncul.

35 98 Di sini merupakan contoh client yang akan mencoba membuka folder yang dishare komputer server. Gambar 4.37 Folder - Folder yang Di-share dari Komputer Server Server juga dapat membuka folder dari client. Gambar 4.38 Folder - Folder yang Di-share dari Komputer Client

36 99 Berikut ini adalah gambar sewaktu transfer data sedang dilakukan. Gambar 4.39 Proses Transfer Data dari Client ke Server Dari hasil pengiriman data diperoleh perkiraan waktu sekitar 7 menit untuk meng-copy data sebesar 3 MB, namun waktu pengiriman sangat dipengaruhi oleh kecepatan transmisi terendah, dalam kasus ini kecepatan upload sebesar 64 kbps jika di hubungkan dengan kecepatan download sebesar 384 kbps maka kecepatan transfer data akan mengambil yang terendah yaitu 64 kbps. Gambar 4.39 merupakan proses ketika server mengambil data dari client.

37 100 Untuk melihat trafik yang berjalan di dalam tunnel, diperlukan tools atau software untuk sniff. Software untuk melakukan sniff yang digunakan adalah Wireshark Network Analyzer. Gambar 4.40 Tampilan Program Wireshark Network Analyzer Klik menu Capture lalu Interface, setelah itu pilih interface yang akan disniff seperti pada gambar berikut. Gambar 4.41 Interface yang Dipilih untuk Di-sniff

38 101 Gambar 4.42 Paket - Paket yang Tertangkap OpenVPN membungkus semua trafiknya dalam paket UDP. Apabila dilakukan sniffing terhadap interface nya maka terlihat paket-paket VPN sudah berjalan melalui tunnel, dan terlihat bahwa protokol nya adalah UDP (warna biru muda) seperti terlihat pada gambar 4.42 diatas. Disini juga terlihat port yang digunakan adalah 1194, sesuai dengan konfigurasi yang telah dibuat merupakan nomor port default dari OpenVPN. Untuk mengakhiri koneksi VPN, masing-masing server dan client hanya perlu meng-klik menu Disconnect dari OpenVPN GUI. Disini adalah contoh server yang mengakhiri hubungan VPN.

39 102 Gambar 4.43 Untuk Mengakhiri Hubungan VPN Berikut ini adalah keterangan tentang isi dari log yang tercatat pada saat OpenVPN melakukan koneksi. Log ini tercatat dan dapat dilihat di path C:\Program Files\OpenVPN\log - server.log 1 OpenVPN Win32-MinGW [SSL] [LZO] built on Oct Diffie-Hellman initialized with 2048 bit key Control Channel Authentication: using 3 'ta.key' as a OpenVPN static key file Outgoing Control Channel Authentication: Using 128 bit message hash 'MD5' for HMAC authentication Incoming Control Channel Authentication: Using 128 bit message hash 'MD5' for HMAC authentication 4 LZO compression initialized Control Channel MTU parms [ L:1554 D:162 EF:62 EB:0 ET:0 EL:0 ] 14 TAP-WIN32 device [Local Area Connection 3] opened: \\.\Global\

40 103 {FAE6E90C-268E-427E-91D8-702A C}.tap TAP-Win32 Driver Version 8.4 TAP-Win32 MTU=1500 Notified TAP-Win32 driver to set a DHCP IP/netmask of / on interface {FAE6E90C-268E-427E-91D8-702A C} [DHCP-serv: , lease-time: ] Successful ARP Flush on interface [3] {FAE6E90C-268E-427E-91D8-702A C} Data Channel MTU parms [ L:1554 D:1450 EF:54 EB:135 ET:0 EL:0 AF:3/1 ] Local Options String: 'V4,dev-type tun,link-mtu 1554,tun-mtu 1500,proto UDPv4,ifconfig ,comp-lzo,cipher AES-256-CBC,auth MD5,keysize 256,tls-auth,key-method 2,tls-server' Expected Remote Options String: 'V4,dev-type tun,link-mtu 1554,tun-mtu 1500,proto UDPv4,ifconfig ,comp-lzo,cipher AES-256- CBC,auth MD5,keysize 256,tls-auth,key-method 2,tls-client' Local Options hash (VER=V4): 'b6266be5' Expected Remote Options hash (VER=V4): ' c' Socket Buffers: R=[8192->8192] S=[8192->8192] UDPv4 link local (bound): [undef]: UDPv4 link remote: :1194 TLS: Initial packet from :1194, sid=10f93e8b df441ef7 VERIFY OK: depth=1, /C=ID/ST=JKT/L=Jakarta/O=Pundarika/OU=IT-DIV/ 6 CN=Donny_Samuel/ [email protected] VERIFY OK: depth=0, /C=ID/ST=JKT/O=Pundarika/ 7 CN=VPN-client/ [email protected] Data Channel Encrypt: Cipher 9 'AES-256-CBC' initialized with 256 bit key Data Channel Encrypt: Using 128 bit message hash 10 'MD5' for HMAC authentication Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key

41 104 Data Channel Decrypt: Using 128 bit message hash 'MD5' for HMAC authentication Control Channel: 11 TLSv1, cipher TLSv1/SSLv3 12 DHE-RSA-AES256-SHA, 2048 bit RSA [VPN-client] Peer Connection Initiated with : Initialization Sequence Completed Keterangan : 1 Versi dari OpenVPN 8 Sertifikat server 2 Diffie-Hellman key 9 Algoritma untuk cipher 3 Static key 10 Algoritma untuk hash 4 Kompresi 11 Mode sekuriti 5 IP dari remote tunnel 12 Algoritma untuk tls-cipher 6 Sertifikat CA 13 Status koneksi OpenVPN 7 Sertifikat client 14 TUN / TAP drivers Tabel 4.2 Keterangan Log - client.log 1 OpenVPN Win32-MinGW [SSL] [LZO] built on Oct WARNING: No server certificate verification method has been enabled. See for more info. Control Channel Authentication: using 3 'ta.key' as a OpenVPN static key file Outgoing Control Channel Authentication: Using 128 bit message hash 'MD5' for HMAC authentication

42 105 Incoming Control Channel Authentication: Using 128 bit message hash 'MD5' for HMAC authentication 4 LZO compression initialized Control Channel MTU parms [ L:1554 D:162 EF:62 EB:0 ET:0 EL:0 ] 14 TAP-WIN32 device [openvpn] opened: \\.\Global\{4A0E BEFC-95C1F317968C}.tap TAP-Win32 Driver Version 8.4 TAP-Win32 MTU=1500 Notified TAP-Win32 driver to set a DHCP IP/netmask of / on interface {4A0E BEFC- 95C1F317968C} [DHCP-serv: , lease-time: ] Successful ARP Flush on interface [5] {4A0E BEFC- 95C1F317968C} Data Channel MTU parms [ L:1554 D:1450 EF:54 EB:135 ET:0 EL:0 AF:3/1 ] Local Options String: 'V4,dev-type tun,link-mtu 1554,tun-mtu 1500,proto UDPv4,ifconfig ,comp-lzo,cipher AES-256-CBC,auth MD5,keysize 256,tls-auth,key-method 2,tls-client' Expected Remote Options String: 'V4,dev-type tun,link-mtu 1554,tun-mtu 1500,proto UDPv4,ifconfig ,comp-lzo,cipher AES-256- CBC,auth MD5,keysize 256,tls-auth,key-method 2,tls-server' Local Options hash (VER=V4): ' c' Expected Remote Options hash (VER=V4): 'b6266be5' Socket Buffers: R=[8192->8192] S=[8192->8192] UDPv4 link local (bound): [undef]: UDPv4 link remote: :1194 TLS: Initial packet from :1194, sid=f2d285d aa VERIFY OK: depth=1, /C=ID/ST=JKT/L=Jakarta/O=Pundarika/OU=IT-DIV/ 6 CN=Donny_Samuel/ [email protected] VERIFY OK: depth=0, /C=ID/ST=JKT/O=Pundarika/OU=IT-DIV/ 8 CN=VPN-Server/ [email protected]

43 106 TLS: new session incoming connection from :1194 VERIFY OK: depth=1, /C=ID/ST=JKT/L=Jakarta/O=Pundarika/OU=IT- VERIFY OK: depth=0, /C=ID/ST=JKT/O=Pundarika/OU=IT-DIV/CN=VPN- Data Channel Encrypt: Cipher 9 'AES-256-CBC' initialized with 256 bit key Data Channel Encrypt: Using 128 bit message hash 10 'MD5' for HMAC authentication Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key Data Channel Decrypt: Using 128 bit message hash 'MD5' for HMAC authentication NOTE: --mute triggered... 3 variation(s) on previous 10 message(s) suppressed by --mute [VPN-Server] Peer Connection Initiated with :1194 TEST ROUTES: 0/0 succeeded len=-1 ret=1 a=0 u/d=up 13 Initialization Sequence Completed 4.6 Mencabut Sertifikat Mencabut sertifikat berarti tidak memberlakukan atau menghanguskan sertifikat yang sebelumnya di-signed sehingga tidak dapat digunakan lagi untuk autentikasi. Alasan-alasan untuk mencabut sertifikat : Private key yang terhubung dengan sertifikat diketahui atau dimiliki pihak lain. Apabila user yang memiliki private key yang terenkripsi lupa password-nya.

44 107 Ingin menghentikan hak akses user ke VPN. Contoh apabila ingin mencabut sertifikat client2. Pertama, buka command prompt di Windows dan ganti direktorinya ke folder easy-rsa dimana saat melakukan generate key awal-awal. Ketik vars pada command prompt lalu enter. Kemudian ketik revoke-full client2 lalu tekan enter. Setelah itu akan muncul output yang mengatakan bahwa sertifikat dicabut dan database di-update. Sintaks revoke-full akan menghasilkan file CRL (certificate revocation list) dengan nama crl.pem di subdirektori keys. File tersebut harus di-copy ke direktori dimana OpenVPN server dapat mengaksesnya, lalu verifikasi CRL harus di-enabled pada konfigurasi server. Sintaks untuk verifikasinya adalah : crl-verify crl.pem Kemudian semua sertifikat client akan diverifikasi dengan CRL itu, dan apabila ada sertifikat yang masuk daftar CRL (masuk dalam daftar pencabutan), koneksi akan langsung diputus. 4.7 Simulasi Pada bagian ini akan dibahas mengenai simulasi jaringan yang dirancang. Penulis menggunakan software simulasi OPNET, seperti dapat dilihat pada gambar 4.44.

45 108 Gambar 4.44 Software Simulasi OPNET Gambar 4.45 di bawah ini adalah representasi dari jaringan yang ada di kantor, sebuah jaringan yang terdiri dengan 18 host, satu server dan satu ADSL modem router yang terhubung dengan switch dan sebuah host yang terhubung peer-to-peer dengan server dan koneksi internet dial-up. Gambar 4.45 Jaringan pada Kantor Pusat

46 109 Sedangkan gambar 4.46 di bawah adalah representasi dari jaringan yang ada di pabrik, sebuah jaringan dengan 18 host dan satu server, terhubung melalui sebuah hub dan sebuah switch. Gambar 4.46 Jaringan pada Pabrik

47 110 Secara keseluruhun gambar jaringan yang akan disimulasikan seperti gambar 4.47 berikut. Gambar 4.47 Jaringan Antara Kantor Pusat dengan Pabrik Supaya dapat mensimulasi jaringan yang ada penulis perlu mengkonfigurasi tiga atribut yaitu profile, application dan VPN attribute. Untuk konfigurasi Application Attribute penulis memilih dua macam aplikasi yaitu medium dan HTTP heavy. Gambar 4.48 Application Attribute

48 111 Lalu kedua aplikasi tersebut dibuat kedalam 1 profile general yang berisi konfigurasi dari profile attribute. Gambar 4.49 Profile Attribute Konfigurasi ketiga yaitu VPN attribute, pada konfigurasi ini penulis memasukkan konfigurasi sebagai berikut : 1. tunnel source name pc X 2. tunnel destination name ServerData 3. client-node name pc X

49 112 Gambar 4.50 VPN Attribute Untuk konfigurasi simulasi, penulis menggunakan konfigurasi dengan default value. Konfigurasi yang penulis gunakan adalah sebagai berikut : 1. Duration 1 hour, jaringan seolah-olah berjalan selama 1 jam. 2. Seed 128, angka acak yang digunakan untuk randomize. 3. Values per statistic 100, jumlah nilai yang disimpan untuk setiap statistik adalah Update interval, interval update dalam simulasi untuk menghasilkan grafik. Gambar 4.51 merupakan jendela untuk memasukkan konfigurasinya.

50 113 Gambar 4.51 Jendela Pengaturan Simulasi Penulis mengukur tiga hal di dua titik yaitu di pc X dan ServerData yaitu Traffic Sent (packets/s), Traffic Received (packets/sec) dan Traffic Dropped (packets/sec). Gambar berikut ini adalah grafik hasil dari simulasi : Gambar 4.52 Grafik Hasil Simulasi

51 114 Traffic Sent (packets/sec) Rank Object Name Minimum Average Maximum Std Dev 1 ServerData 0 0,726 11,8 1,16 2 pc X 0 0,712 11,7 1,23 Traffic Received (packets/sec) Rank Object Name Minimum Average Maximum Std Dev 1 ServerData 0 0,863 13,5 1,34 2 pc X 0 0,731 11,7 1,24 Traffic Dropped (packets/sec) Rank Object Name Minimum Average Maximum Std Dev 1 ServerData pc X Tabel 4.3 Hasil Simulasi Dari hasil simulasi trafik yang terkirim dari ServerData rata-rata 0,726 paket per detik dan dari pc X rata-rata kirimnya adalah 0,712 paket per detik. Sedangkan paket yang diterima oleh ServerData rata-rata 0,863 paket per detik dan pc X rata-rata terimanya adalah 0,731 paket per detik. Dan tidak ada paket yang drop. 4.8 Program Pendukung untuk Penulisan Konfigurasi OpenVPN Konfigurasi OpenVPN harus diketik secara manual termasuk sintakssintaks dan parameternya. Untuk mempermudah pembuatan konfigurasi OpenVPN ini, penulis membuat sebuah program user-interface yang dapat menuliskan sintaks OpenVPN. Hasil dari program ini dapat disimpan sebagai file

52 115 konfigurasi OpenVPN (*.ovpn). Program bernama OVPN Creator ini dibuat menggunakan Microsoft Visual Basic 6.0. Berikut adalah tampilan dan penjelasan dari program ini. Gambar 4.53 Tampilan Awal Program OVPN Creator Disini konfigurasi OpenVPN dikelompok-kelompokan dalam kategori. Pengguna dapat mengklik tab-tab itu yang dibedakan dalam warna. Dalam tiap tab terdapat sintaks OpenVPN. Gambar 4.53 di atas adalah tap pertama yang berisi konfigurasi umum dari OpenVPN. Apabila ada parameter, dapat langsung dimasukkan, contohnya seperti port. Disitu terdapat textbox untuk mengisikan port yang akan digunakan. Tombol default di sebelahnya akan memberikan nilai default port dari OpenVPN. Centang (check) pada bagian sebelah kiri port untuk memasukannya ke dalam konfigurasi. Preview konfigurasi terlihat pada kotak

53 116 besar sebelah kanan itu. Nanti file yang akan dibuat akan berisikan konfigurasi seperti yang terlihat pada preview itu. Ada juga yang memberikan pilihan seperti dev, ini berarti hanya ada dua opsi saja yang dapat dimasukkan untuk konfigurasi. Disini pengguna dapat memilih sesuai yang ia butuhkan. Untuk menghilangkan sintaks, dapat dilakukan dengan menghilangkan centangnya (uncheck). Gambar 4.54 Tab Kedua Gambar 4.54 adalah tab kedua yang berisi tentang kompresi. Seperti terlihat pada gambar di atas, hanya ada 1 opsi saja disini. Setiap kali pengguna mengklik, sintaks akan masuk secara otomatis ke dalam preview. Kotak preview memberikan multi baris dan scroll untuk horisontal dan vertikal. Preview dapat disembunyikan dengan menekan tombol Hide Preview <<. Setelah disembunyikan, tulisan tombol Hide Preview << akan berubah menjadi Show Preview >>. Jadi apabila ingin menampilkan kembali preview

54 117 konfigurasinya, dapat dilakukan dengan menekan tombol Show Preview >>. Tombol Reset digunakan untuk membersihkan semua konfigurasi baik sintaks, parameter, maupun preview. Pengguna dapat memulai membuat konfigurasi yang baru lagi. Tab ketiga (gambar 4.55) untuk pengaturan tunnel. Gambar 4.55 Tab Ketiga Gambar 4.56 Tab Keempat

55 118 Tab keempat (gambar 4.56) biasa digunakan untuk pengaturan khusus server, sedangkan tab kelima di bawah ini untuk client. Gambar 4.57 Tab Kelima Gambar 4.58 Tab Keenam Tab keenam ini untuk kebutuhan pengaturan routing.

56 119 Gambar 4.59 Tab Ketujuh Di tab ketujuh ini seperti gambar di atas, pengguna dapat memilih file yang akan diperlukan untuk secret. Tekan tombol browse untuk menunjuk file-nya. Di sini diberikan filter terhadap file yang dibuka. File secret itu biasanya berekstensi *.txt atau *.key saja. Setelah dipilih, maka path nya akan disimpan. Disini disediakan juga pilihan algoritma untuk auth dan cipher.

57 120 Gambar 4.60 Tab Kedelapan Tab kedelapan ini untuk konfigurasi TLS. Ada tombol browse juga untuk memilih file yang sesuai. Untuk ca dan cert hanya boleh yang berekstensi *.crt. Untuk dh yaitu *.pem, sedangkan key yaitu *.key. Gambar 4.61 Tab Kesembilan

58 121 Tab terakhir (gambar 4.61) berisi tentang kebutuhan debugging. Setelah konfigurasi selesai dibuat, maka dapat disimpan sebagai file *.ovpn. Untuk menyimpan hasil yang tampil seperti di preview, tekan tombol Save Configuration. Akan muncul jendela save seperti pada gambar dibawah ini, tentukan letak untuk menyimpannya. Gambar 4.62 Menyimpan Hasil Konfigurasi Apabila sukses maka akan muncul pemberitahuan seperti berikut ini. Gambar 4.63 Sukses Menyimpan File Konfigurasi

59 122 Apabila menyimpan dengan nama yang sama, akan muncul pemberitahuan dan konfirmasi seperti gambar berikut. Gambar 4.64 Konfirmasi Penyimpanan Tekan yes untuk menimpa file yang lama, tekan no untuk menyimpan dengan nama yang berbeda. Apabila preview kosong dan pengguna menekan tombol untuk menyimpan, maka akan muncul pemberitahuan berikut. Gambar 4.65 Pemberitahuan Tombol About untuk menampilkan informasi tentang pembuat. Gambar 4.66 Tentang Pembuat

60 Biaya Implementasi Berdasarkan perancangan yang telah dibuat, tidak diperlukan adanya biaya tambahan untuk mengimplementasikan VPN ini, karena perusahaan sudah memiliki fasilitas seperti komputer yang dapat digunakan untuk memasang VPN dengan OpenVPN. Selain itu program OpenVPN merupakan open source sehingga dapat digunakan secara bebas. Untuk koneksi internet sendiri perusahaan sudah memilikinya yaitu ADSL dan dial-up. Jadi dari fasilitas yang dimiliki perusahaan sekarang ini, sudah dapat menerapkan Virtual Private Network dengan OpenVPN. VPN bergantung penuh pada koneksi internet, maka apabila ingin mendapatkan koneksi yang lebih cepat, perusahaan disarankan mengganti koneksi dial-up itu dengan internet yang lebih cepat. Besarnya biaya internet tergantung dari Internet Service Provider (ISP).