BAB 4 PERANCANGAN DAN EVALUASI. jaringan yang telah dibuat. Dalam subbab perancangan akan diuraikan mulai dari sarana

Transkripsi

1 BAB 4 PERANCANGAN DAN EVALUASI Pada bab ini akan dijelaskan mengenai perancangan dan hasil evaluasi dari jaringan yang telah dibuat. Dalam subbab perancangan akan diuraikan mulai dari sarana yang diperlukan, setting sistem operasi dan persiapan jaringan. Sedangkan pada subbab evaluasi akan dibahas mengenai kemampuan sistem dan keterbatasan sistem. 4.1 Sarana yang Diperlukan Untuk menjalankan Virtual Private Network, dibutuhkan sarana pendukung, yaitu Perangkat keras dan Perangkat lunak. Berikut akan dijelaskan spesifikasi yang dibutuhkan Spesifikasi Kebutuhan Perangkat Keras Terbagi atas 2 bagian, yaitu: 1. Perangkat keras untuk Server VPN Kebutuhan minimum yang direkomendasikan penulis: Prosesor : Intel Pentium III 450 Mhz Memori : 256 MB Harddisk : 10 MB NIC : 10/100 Mbps (2 buah) 107

2 Perangkat keras untuk komputer client Kebutuhan minimum yang direkomendasikan penulis : Processor : Intel Pentium II 300 Mhz Memori : 64 MB NIC : 10 Mbps Spesifikasi Kebutuhan Perangkat Lunak Piranti Lunak yang digunakan untuk membangun sistem VPN terbagi atas 2 bagian, yaitu: 1. Perangkat lunak untuk server VPN: Sistem Operasi Windows 2000 Server / Advanced Server 2. Perangkat lunak untuk komputer client Sistem Operasi Windows 9x / Windows NT / Windows 2000 / Windows XP 4.2 Perancangan Jaringan Topologi yang dibawah merupakan topologi logical dari jaringan Virtual Private Network (VPN) yang akan diimplementasikan. Komputer yang berada di luar daerah adalah komputer PC dari kontributor luar yang melakukan koneksi VPN ke jaringan lokal PT. Prima Infosarana Media. Daerah kontributor saat ini antara lain: Surabaya, Bandung, Semarang dan Yogyakarta.

3 109 Gambar 4.1 Persiapan Jaringan Untuk Implementasi VPN 4.3 Persiapan Perangkat Sebelum sistem jaringan Virtual Private Network (VPN) diimplementasikan, ada beberapa persiapan yang harus dilakukan terlebih dahulu mulai dari perancangan jaringan yang dilakukan sebelumnya sampai dengan instalasi aplikasi yang diperlukan untuk koneksi VPN. Setelah rancangan dibuat yang akan dilakukan selanjutnya adalah instalasi aplikasi. Instalasi yang akan dibahas adalah instalasi aplikasi pada komputer server dan komputer client. Untuk server kita akan menggunakan sistem operasi Windows 2000 Server dan client sistem operasi Windows 9x / Windows NT / Windows 2000 /

4 110 Windows XP. Setelah sistem operasi sudah siap. Maka langkah berikut adalah mempersiapkan server untuk Virtual Private Network (VPN). Berikut ini adalah langkah langkah dalam melakukan setting pada komputer server yaitu meliputi setting server VPN, remote access policy, setting server autentifikasi, IAS client berbasis RADIUS dan konfigurasi IPsec. Pada tahap ini, komputer yang digunakan penulis dengan spesifikasi sebagai berikut : Processor Memory Harddisk NIC OS : P4, 2,8 GHz : 512 MB : 80 GB Sata : onboard + DLink : Windows 2000 Server Pastikan paket Service Pack 4 juga sudah diinstall agar bug bug atau celah dari sistem operasi dapat diperbaiki atau ditutupi sehingga keamanan pada sistem operasi terjaga Konfigurasi Server Virtual Private Network (VPN) Setelah sistem operasi Windows 2000 Server terinstal di komputer server, komputer tersebut harus dikonfigurasi agar dapat menerima atau menangani koneksi dari client. Langkah langkah konfigurasinya sebagai berikut: 1. Pilih Start, Programs, Administrative tools, Routing and Remote Access untuk membuka jendela Microsoft Management Console (MMC), server akan didaftar pada bagian kiri jendela.

5 111 Gambar 4.2 Microsoft Management Console (MMC) 2. Pada bagian kiri jendela, klik kanan pada nama server. Akan muncul sebuah menu seperti tampak pada bagian bawah. Pilih Configure and Enable Routing and Remote Access untuk memulai instalasi dari Routing and Remote Access Server (RRAS).

6 112 Gambar 4.3 Menu Pintas 3. Menu Bantuan RRAS muncul, seperti gambar yang dibawah ini. Bantuan ini akan membantu penulis untuk mengkonfigurasi layanan yang diperlukan yang mengijinkan klien klien untuk mengakses ke server VPN. Tekan Next untuk diproses. Gambar 4.4 Wisaya RRAS

7 Jendela konfigurasi muncul. Pilih konfigurasi server secara manual dan klik Next. Gambar 4.5 Jendela Bantuan RRAS pemilihan konfigurasi 5. Klik Finish untuk selesai set RRAS. Sebuah jendela pesan akan muncul. Tidak perlu khawatir untuk pesan ini. Klik OK untuk tutup jendela pesan dan jendela lain akan muncul. Gambar 4.6 Jendela Pesan 6. Klik Yes untuk memulai RRAS yang baru saja dikonfigurasi. RRAS dimulai dan tampilan MMC-nya akan ditampilkan seperti gambar dibawah ini. Pastikan server VPN telah terpilih. Disini akan terlihat konfigurasi yang telah dilakukan sebelumnya.

8 114 Gambar 4.7 MMC RRAS 7. Klik kanan pada nama server dan pilih properties dari menu yang muncul. Pilih tab General seperti tampilan dibawah. Disini aktifkan server VPN untuk bertindak sebagai sebuah router juga dengan memilih Router. Gambar 4.8 Konfigurasi RRAS server sebagai router

9 Pilih tab IP dan pastikan pilihan Enable IP Routing terpilih. Pilihan ini akan mengijinkan untuk mengontrol sumber daya VPN. Jika pilihan ini terpilih, client VPN akan bisa mengakses semua sumber daya didalam jaringan. Jika tidak terpilih, client VPN hanya bisa mengakses sumber daya yang terdapat pada server VPN. Pilihan kedua, Allow IP-based remote access and demand-dial connection, mengijinkan klien VPN untuk mendapatkan informasi alamat IP dari server VPN. Gambar 4.9 Konfigurasi sumber daya yang bisa diakses klien VPN 9. Pada jendela pemberian alamat IP, pilih Static address pool dan klik Add. Jendela interval alamat baru akan muncul. Masukkan nilai alamat IP yang server VPN akan alokasikan pada klien. Jumlah alamat akan muncul secara otomatis. Klik OK.

10 116 Gambar 4.10 Konfigurasi alamat statik 10. Kemudian, pilih tab Event Logging dan pilih Log the maximum amount of information. Pilihan ini akan membantu menyelesaikan masalah masalah yang berhubungan dengan koneksi. Gambar 4.11 Konfigurasi kemampuan logging pada server RRAS 11. Klik OK untuk selesai konfigurasi server VPN dan kembali ke console MMC. 12. Ketika menginstal RRAS pada Windows 2000, lima koneksi PPTP dan lima koneksi L2TP akan dibuat secara default. Perlu dilakukan konfigurasi port port PPTP dan L2TP ini. Pilih Ports yang terdapat

11 117 pada bagian kiri jendela. Daftar dari port port akan muncul pada MMC RRAS. Gambar 4.12 status dari port port PPTP/L2TP dalam MMC RRAS 13. Pada bagian kiri, klik kanan Ports untuk muncul menu pintas. Pilih Properties untuk membuka jendela Ports Properties. Gambar 4.13 Ports Properties

12 Untuk konfigurasi port port L2TP, pilih WAN Miniport. Kemudian klik Configure. Pada jendela Configure Device-WAN Miniport, hilangkan pilihan Demand-dial routing connections, karena penulis tidak akan membuat tunnel server ke server dengan server ini. Pilihan Remote access connections mengijinkan client VPN untuk mengakses ke server VPN. Klik OK untuk melanjutkan. Gambar 4.14 Konfigurasi port port PPTP / L2TP pada RRAS 15. Jendela Configure Device-WAN Miniport (L2TP) mengijinkan penulis untuk mengkonfigurasi server jarak jauh untuk menerima permintaan atau permintaan dial koneksi akses jarak jauh. Port PPTP tidak diperlukan sekarang. Set nilai maksimum port menjadi 0.

13 119 Gambar 4.15 Menonaktifkan port port PPTP. 16. Klik OK untuk kembali pada jendela Ports Properties. Klik OK untuk kembali pada console MMC. Bisa dilihat port port L2TP baru yang baru dikonfigurasi. Gambar 4.16 MMC RRAS menampilkan port port L2TP 17. Dari tampilan MMC RRAS, pilih Remote Access Logging.

14 Klik kanan pada Local File pada bagian kanan jendela. Sebuah menu akan muncul pilih properti untuk menbuka jendela properti Local File. Periksa pilihan Log authentication requests telah terpilih. Klik OK untuk selesai mengkonfigurasi RRAS. Gambar 4.17 Jendela Local File Sekarang server VPN telah selesai dikonfigurasi. Konfigurasi berikutnya ialah mengatur remote access policy di server VPN Konfigurasi Remote Access Policy Berikutnya dilanjutkan dengan konfigurasi Remote Access Policy. Langkah langkahnya sebagai berikut: 1. Buka jendela MMC dan pilih Remote Access Policies pada bagian kiri. 2. Klik dua kali Allow access if dial-in permission is enabled. Jendela Allow access if dial-in permission is enabled akan muncul.

15 121 Gambar 4.18 Jendela Allow access if dial - in permission is enabled 3. Jika seorang pengguna cocok dengan kondisi kondisi, pilih Grant remote access permission. Ini akan mengijinkan semua klien klien VPN untuk mengakses server VPN kapanpun mereka inginkan. Gambar 4.19 Jendela Granting remote access permissions is enabled

16 Klik OK untuk menerima perubahan, menutup jendela dan kembali pada jendela MMC Konfigurasi Server Autentifikasi Untuk konfigurasi sebuah autentifikasi dan laporan berbasis RADIUS dalam IAS, langkah langkahnya sebagai berikut: 1. Pilih Start, Programs, Administrative Tools, Routing and Remote Access untuk membuka jendela Microsoft Management Console (MMC). 2. Pada bagian kiri, klik kanan pada server yang ingin dikonfigurasi autentikasi RADIUS-nya. Sebuah menu akan muncul. Pilih Properties untuk membuka jendela Property. 3. Pilih tab Security. Dari daftar Authentication provider, pilih RADIUS authentication. Gambar 4.20 Konfigurasi autentikasi RADIUS pada IAS 4. Klik Configure untuk membuka jendela RADIUS Authentication.

17 123 Gambar 4.21 RADIUS Authentication 5. Klik Add untuk membuka jendela RADIUS Server. Gambar 4.22 Add RADIUS server 6. Tentukan nama server RADIUS. Klik Change untuk menentukan shared secret yang akan digunakan untuk mengamankan komunikasi antara server VPN dan server RADIUS. Gambar 4.23 shared secret antara server RADIUS dan server IAS

18 Klik OK untuk menutup jendela Change Secret, klik OK untuk menutup jendela Add RADIUS server dan kembali ke jendela RADIUS Authentication. Gambar 4.24 Konfigurasi server IAS berbasis RADIUS berhasil 8. Klik OK untuk menutup jendela RADIUS Authentication, jendela pesan akan muncul. Klik OK untuk menutupnya dan kembali jendela Property. Gambar 4.25 Konfigurasi server IAS berbasis RADIUS berhasil 9. Pilih tab Security pada jendela Properties. Dari daftar Accounting provider, pilih RADIUS Accounting dan klik Configure untuk membuka jendela RADIUS Accounting.

19 125 Gambar 4.26 RADIUS Accounting 10. Klik Add untuk membuka jendela Add RADIUS Server dan konfigurasi server RADIUS Accounting. Gambar 4.27 Penambahan server RADIUS 11. Klik OK untuk kembali ke jendela RADIUS Accounting. Klik OK lagi. Sebuah jendela pesan akan muncul. Klik OK untuk menutup dan kembali ke jendela MMC. 12. Klik Next untuk melanjutkan. Konfigurasi server RADIUS untuk autentikasi dan laporan telah berhasil.

20 Konfigurasi IAS Client berbasis RADIUS Sekarang penulis akan melakukan konfigurasi server IAS agar bisa melakukan registrasi untuk klien RADIUS. Langkah langkahnya antara lain: 1. Klik Start, Programs, Administrative Tools, Internet Authentication Service untuk membuka Jendela Internet Authentication Service Gambar 4.28 Internet Authentication Service 2. Pada bagian kiri. Klik kanan Clients. Sebuah menu akan muncul. Pilih New Client untuk membuka jendela Add Client. Gambar 4.29 Add Client

21 Pada Kotak Friendly name, ketikkan nama yang menjelaskan tentang klien yang sedang dikonfigurasi. Pada daftar protokol, pastikan RADIUS terpilih. Klik Next untuk melanjutkan. Gambar 4.30 Jendela tentang Klien 4. Pada kotak alamat klien, ketikan nama DNS atau alamat IP dari klien. Jika telah menentukan nama DNS, klik Verify. Jendela Resolve DNS Name akan muncul. Gambar 4.31 Resolve DNS Name 5. Klik Resolve dan kemudian pilih alamat IP dari hasil yang dilist yang ingin dihubungkan sesuai dengan namanya. Klik Use this IP untuk kembali ke jendela RADIUS Client.

22 Jika penulis meregistrasi klien NAS ke server IAS, dari daftar Client Vendor pilih nama manufakturnya. Jika tidak tahu nama atau nama tidak terdaftar, pastikan RADIUS Standard terpilih. Gambar 4.32 Konfigurasi sebuah NAS sebagai Klien 7. Jika NAS mendukung digital signatures untuk autentikasi, pilih Client must always send the signature attribute in the request. Jika NAS tidak mendukung digital signature, tidak pilih pilihan ini. Klik OK untuk melanjutkan. 8. Klik Finish untuk menyelesaikan proses registrasi klien dan kembali ke Internet Authentication Service. Klien yang terregistrasi akan muncul dibagian kanan jendela.

23 129 Gambar 4.33 Client yang terregistrasi pada bagian kanan jendela Konfigurasi IPSec pada Windows 2000 Langkah-Langkah untuk menerapkan IPSec pada VPN sebagai berikut: 1. Pilih Start, Run untuk kotak Run. Di dalam kotak yang terbuka, ketik mmc untuk membuka jendela MMC baru bernama Console1 seperti ditunjukkan gambar dibawah ini. Gambar 4.34 Jendela MMC

24 Dari menu Console, pilih Add/Remove Snap-in. Kotak dialog Add/Remove Snap-in, seperti pada gambar dibawah. Gambar 4.35 Kotak dialog Add/Remove Snap-in 3. Klik Add untuk membuka kotak dialog Add Standalone Snap-in. Dari daftar Available Standalone Snap-ins, pilih Manajemen Komputer, seperti ditunjukkan dan kemudian klik Add. Gambar 4.36 Kotak dialog Add Standalone Snap-in

25 Di kotak dialog Computer Management, pastikan bahwa pilihan Local computer yang terpilih. Ini ditunjukkan gambar dibawah. Klik Finish untuk kembali ke kotak dialog Add Standalone Snap-in. Gambar 4.37 Kotak dialog Computer Management 5. Pilih Group Policy di dalam daftar Available Standalone Snap-ins. Klik Add untuk membuka kotak dialog Group Policy Object. Pastikan bahwa Local computer terpilih di kotak Group Policy Object. Klik Finish untuk kembali ke kotak dialog Add Standalone Snap-in. Gambar 4.38 Kotak dialog Select Group Policy Object

26 Pilih Certificates dari Available Standalone Snap-ins list dan klik Add. Pilih opsi Computer account dari This snap-in will manage certificates for list dan klik Next untuk melanjutkan. Gambar 4.39 Kotak dialog Certificate Snap-in 7. Berikutnya, pastikan bahwa pilihan Local computer terpilih dan klik Finish untuk kembali ke kotak dialog Add/Remove Snap-in. Gambar 4.40 Memilih komputer untuk manajemen certificate

27 Klik Close untuk menutup kotak dialog Add Standalone Snap-in. Ketiga snap-ins yang telah dipilih akan muncul di tab Standalone. Tutup kotak dialog Add/Remove Snap-in dengan meng-klik OK. Gambar 4.41 Menampilkan Snap-in 9. Ketiga snap-ins juga akan nampak di jendela Console. Di Console MMC, pilih Local Computer Policy di sisi kiri. Jelajahi ke Computer Configuration, Windows Settings, Security Settings, Local Policies, dan Audit Policy.

28 134 Gambar 4.42 Mengaudit policy di Local Computer 10. Di sisi kanan, klik kanan Audit logon events attribute. Kotak dialog Local Security Policy Setting akan nampak. Di bawah Audit, pilih kotak cek Success and Failure, seperti ditunjukkan dibawah. Klik OK untuk menerima perubahan dan menutup kotak dialog.

29 135 Gambar 4.43 Kotak dialog Local Security Policy Setting 11. Di Console MMC, pilih IP Security Policies on Local Machine di sisi kiri. Tiga masukan akan nampak di sisi kanan. Klik kanan atribut Secure Server (Require Security). Dari shortcut menu yang nampak, pilih Assign. Status di kolom Policy Assigned akan berubah menjadi Yes. Cara lainnya, klik kanan Client attribute di sisi kanan dan pilih Assign from the shortcut menu. Status di kolom Policy Assigned untuk attribute client akan berubah menjadi Yes.

30 136 Gambar 4.44 Menerapkan konfigurasi keamanan pada IPSec Server Gambar 4.45 Menerapkan konfigurasi keamanan pada IPSec Client

31 Di sisi kiri, klik kanan IPSec Policies on Local Machine. Sebuah shortcut menu akan muncul. Pilih opsi IP Security Policy, seperti ditunjukkan dibawah, untuk menjalankan Wisaya IP Security Policy. Klik Next untuk melanjutkan. Gambar 4.46 Membuat policy IP Security 13. Di kotak Name, ketik Security Policy. Di kotak Description, ketik Intersite tunnel. Klik Next untuk melanjutkan.

32 138 Gambar 4.47 Menentukan nama untuk IP Security 14. Di layar yang berikutnya, hilangkan kotak cek Activate the default response rule. Klik Next untuk melanjutkan. Gambar 4.48 respon komputer terhadap permintaan koneksi secure

33 Di wisaya selanjutnya, pastikan kotak cek Edit Properties telah terpilih dan klik Finish untuk menutup wisaya. Halaman policy yang telah telah dibuat akan muncul. Gambar 4.49 Lembar contoh policy 16. Pastikan kotak cek Use Add Wizard terpilih. Klik Add untuk menjalankan Security Rule Wizard. Klik Next untuk melanjutkan. 17. Seperti ditunjukkan gambar dibawah, pastikan bahwa opsi This rule does not specify a tunnel telah terpilih. Klik Next untuk melanjutkan.

34 140 Gambar 4.50 Mematikan tunnel IPSec 18. Di dalam wisaya berikutnya, pastikan All network connections terpilih. Klik Next untuk melanjutkan. Gambar 4.51 Menjalankan rule pada jaringan

35 Di layar yang berikutnya, pilih opsi Use this string to protect this key exchange. Ketik Xnwq9675 sebagai string proteksi. Gambar dibawah menunjukkan layar itu. Klik Next untuk melanjutkan. Gambar 4.52 Menentukan metode autentikasi 20. Di dalam layar yang berikutnya, daftar IP filter standar akan ditampilkan. Di sini rule untuk filter dapat dibuat. Gambar 4.53 Menampilkan daftar IP Filter standar

36 Klik Add untuk membuka kotak dialog IP Filter List. Di dalam kotak Name, ketik Filter List, seperti ditunjukkan gambar di bawah. Pastikan kotak cek Use Add Wizard terpilih dan klik Add lagi untuk menjalankan IP Filter Wizard. Klik Next untuk melanjutkan. Gambar 4.54 Membuat daftar IP filter 22. Di layar yang berikutnya, pastikan opsi di bawah itu di bawah My IP Address terpilih. Klik Next untuk melanjutkan.

37 143 Gambar 4.55 Menentukan alamat sumber dari trafik IP 23. Pilih suatu IP spesifik dari daftar Destination address. Tentukan server atau klien di kotak IP Address. Klik Next untuk melanjutkan. Gambar 4.56 Menentukan alamat tujuan dari trafik IP 24. Di layar yang berikutnya, pastikan opsi Any terpilih untuk daftar Select a protocol type. Klik Next untuk melanjutkan.

38 144 Gambar 4.57 Menentukan jenis protokol 25. Di layar yang berikutnya, klik Finish untuk membuat filter yang telah dirancang. Filter yang baru dibuat akan muncul seperti gambar dibawah. Gambar 4.58 Pengaturan filter

39 Klik Close untuk menutup kotak dialog IP Filter List dan kembali ke New Rule Wizard. 27. Di bawah daftar IP filter, pilih opsi Filter List. Klik Next untuk melanjutkan. Gambar 4.59 Memilih pengaturan filter 28. Di layar yang berikutnya, pastikan kotak cek Add Wizard terpilih, seperti ditunjukkan gambar dibawah ini, dan klik Add. Filter Action Wizard akan muncul. Klik Next untuk melanjutkan.

40 146 Gambar 4.60 Memilih filter 29. Di dalam layar yang berikutnya, tentukan nama filter dan klik Next untuk melanjutkan. Gambar 4.61 Menentukan nama filter 30. Di dalam layar yang berikutnya, pastikan opsi Negotiate security terpilih. Klik Next untuk melanjutkan.

41 147 Gambar 4.62 Konfigurasi filter 31. Di dalam wisaya berikutnya, pastikan opsi Do not communicate with computers that do not support IPSec terpilih, seperti ditunjukkan gambar di bawah ini. Klik Next untuk melanjutkan. Gambar 4.63 Mencegah komunikasi dengan komputer tanpa IPSec

42 Di dalam langkah yang berikutnya, pilih Medium, seperti ditunjukkan gambar di bawah, dan klik Next untuk melanjutkan. Gambar 4.64 Menentukan metode keamanan 33. Klik Finish untuk menutup wisaya dan kembali ke kotak dialog Security Rule Wizard. Filter yang telah dibuat ditambahkan ke daftar Filter Actions, seperti ditunjukkan gambar di bawah. Klik Next untuk melanjutkan.

43 149 Gambar 4.65 Filter yang telah dibuat ditambahkan pada Filter Actions 34. Klik filter yang telah dibuat seperti gambar dibawah ini. Klik Next untuk melanjutkan. Gambar 4.66 Memilih filter untuk rule security

44 Klik Finish untuk menutup wisaya. Halaman untuk security policy akan ditampilkan. Klik Close untuk menutup halaman ini. Dengan langkah ini, policy telah selesai dibuat. Security policy yang baru akan ditampilkan pada sisi kanan console MMC, seperti ditunjukkan gambar di bawah ini. Gambar 4.67 Policy IP Security yang baru 36. Di console MMC, pilih IP Security Policies on Local Machine yang terdapat di sisi kiri. Klik kanan atribut server dan pilih Assign. Untuk menjadikan suatu mesin sebagai klien security policy IPSec ini, pilih IP Security Policies on Local Machine di sisi kiri console MMC. Klik kanan atribut Client dan pilih Assign.

45 Uji IP Security Policy Setelah menciptakan IP Security Policy, kemudian policy tersebut diuji. Langkah-Langkah untuk menguji policy IPSec adalah sebagai berikut: 1. Pilih Start, Run untuk membuka kotak Open. Ketik ipsecmon dan klik OK untuk membuka jendela IP Security Monitor. Gambar 4.68 Jendela IP Security Monitor 2. Jalankan Command Prompt. Untuk melakukannya, pilih Start, Run dan mengetik cmd di kotak Run. Di jendela Command Prompt, ketik ping < alamat IP-address komputer dimana policy IPSec diterapkan>. Prosedur ini sukses jika mendapat balasan yang menandakan adanya negosiasi IPSec, seperti ditunjukkan gambar dibawah ini.

46 152 Gambar 4.69 Respon ping menunjukkan adanya negosiasi IPSec 3. Buka jendela IP Security Monitor. Detil koneksi yang terjadi, ditunjukkan gambar dibawah ini. Gambar 4.70 Detil koneksi ditampilkan pada IP Security Monitor 4. Di dalam Console MMC, buka Computer Management, System Tools dan Event Viewer. Terakhir, buka Event Viewer dan pilih Security.

47 153 Gambar 4.71 Mempertunjukkan log security 5. Di sisi kanan MMC, cari event 541 di bawah kolom Event. Catatan event ini berasal dari koneksi dengan IPSec. Klik ganda Security Log. Sebuah kotak dialog Event Properties akan muncul seperti pada gambar dibawah ini.

48 154 Gambar 4.72 Menampilkan informasi koneksi Konfigurasi Packet Filter L2TP Selanjutnya, untuk melakukan konfigurasi Packet Filter L2TP langkah-langkahnya sebagai berikut: 1. Di sisi kiri Console RRAS, masuklah ke server di mana packet filter L2TP berada dan pilih IP Routing, General. 2. Di sisi kanan jendela, klik kanan interface yang terkoneksi ke Internet. Suatu shortcut menu akan muncul. Pilih Properties hingga kotak dialog Local Area Connection Properties akan muncul. 3. Pastikan bahwa tab General aktif. Klik tombol Input Filters untuk membuka kotak dialog Input Filters.

49 Klik Add. Kotak dialog Add IP Filter akan muncul. Pilih kotak cek Destination network. Di dalam kotak IP address, ketik alamat IP server, VPN server, firewall, atau router yang dihubungkan dengan Internet. Di dalam kotak Subnet mask, ketik Dari daftar Protokol, pilih UDP. Di dalam kotak Source port dan Destination port, ketik 500. Klik OK untuk kembali ke kotak dialog Input Filters. 5. Klik Add. Kotak dialog Add IP Filter akan muncul. Pilih kotak cek Destination network. Di dalam kotak IP address, ketik alamat IP server VPN server, firewall, atau router yang dihubungkan dengan Internet. Di dalam kotak Subnet mask, ketik Dari daftar Protokol, pilih UDP. Di dalam kotak Source port dan Destination port, ketik Klik OK untuk kembali ke kotak dialog Input Filters. 6. Di dalam kotak Input Filters, pilih Drop all packets except sesuai dengan kriteria. Klik K untuk kembali ke kotak Local Area Connection Properties. 7. Di kotak dialog Local Area Connection Properties, klik Output Filters untuk membuka kotak dialog Output Filters. 8. Di dalam kotak dialog Local Area Connection Properties, klik Output Filters untuk membuka kotak dialog Output Filters. 9. Klik Add. Kotak dialog Add IP Filter akan muncul. Pilih kotak cek Destination network. Di dalam kotak IP address, ketik alamat IP server VPN server, firewall, atau router yang dihubungkan dengan Internet. Di dalam kotak Subnet mask, ketik Dari daftar Protokol,

50 156 pilih UDP. Di dalam kotak Source port dan Destination port, ketik Klik OK untuk kembali ke kotak dialog Input Filters. 10. Klik Add. Kotak dialog Add IP Filter akan muncul. Pilih kotak cek Destination network. Di dalam kotak IP address, ketik alamat IP server VPN server, firewall, atau router yang dihubungkan dengan Internet. Di dalam kotak Subnet mask, ketik Dari daftar Protokol, pilih UDP. Di dalam kotak Source port dan Destination port, ketik 500. Klik OK untuk kembali ke kotak dialog Input Filters. 11. Di dalam kotak dialog Input Filters, pilih opsi Drop all packets except those that meet the criteria below. Klik OK untuk kembali ke kotak dialog Local Area Connection Properties. 12. Klik OK untuk menyimpan perubahan Konfigurasi VPN client pada Windows 9x Pada Windows 95 dan 98, dapat dibangun sebuah VPN klien dengan melakukan konfigurasi Microsoft Virtual Private Network Adapter. Langkah langkah konfigurasinya sebagai berikut: 1. Klik kanan pada ikon Network Neighborhood yang terdapat pada desktop. Sebuah menu akan muncul. 2. Pilih properties untuk membuka jendela Network Properties seperti tampak pada gambar dibawah ini.

51 157 Gambar 4.73 Network Properties 3. Klik tombol Add untuk membuka jendela Network Component Type yang terdapat pada tampilan dibawah. Pilih network adapter. Klik Add untuk diproses. Gambar 4.74 Pilihan sebuah Network Adapter

52 Pada daftar manufaktur, pilih Microsoft. Daftar Network Adapter yang berhubungan akan tampil disebelah kanan. Gambar 4.75 Pilihan sebuah Network Adapter 5. Pilih Microsoft Virtual Private Networking Adapter dan klik OK untuk menambahkan pada adapter VPN. Gambar 4.76 Penambahan adapter jaringan VPN

53 Klik OK dan restart komputer untuk menerapkan perubahaan yang dilakukan. Perubahaan akan terjadi setelah komputer telah di-restart. Setelah melakukan konfigurasi pada klien VPN Wndows 9x, sekarang perlu dilakukan konfigurasi untuk koneksi VPN agar klien VPN dapat berhasil berhubungan dengan server VPN. Langkah langkahnya sebagai berikut : 1. Pilih Start, Programs, Accessories, Communications, Dial-up Networking untuk membuka jendela Dial-Up Networking. Gambar 4.77 DialUp Networking 2. Klik ganda untuk membuah sebuah ikon koneksi baru. Sebuah jendela bantuan akan muncul dan membimbing penulis dalam membuat koneksi ini.

54 160 Gambar 4.78 Tampilan pertama dari Jendela Make New Connection 3. Ketikan sebuah nama untuk koneksi dalam kotak Type a name for the computer you are dialing: Pilih Microsoft VPN Adapter dalam daftar yang ada dan klik Next. Gambar 4.79 Pilih Microsoft VPN Adapter sebagai alat koneksi 4. Masukkan alamat IP dari server VPN yang akan dihubungi dan klik Next untuk dilanjutkan.

55 161 Gambar Tentukan hostname atau alamat IP dari server VPN 5. Klik Finish. Pada jendela Dial-Up Networking, klik kanan pada ikon yang baru dan pilih Properties dari menu yang muncul. Jendela properti koneksi akan muncul. Gambar 4.81 Koneksi VPN 6. Klik tab Server Types dan didalam bagian Advanced options pastikan Log on to the network terpilih. Jika ingin data dikompress dan password

56 162 dienkripsi ketika klien mengirim sebuah permintaan akses ke server, pastikan Enable software compression and Require encrypted password terpilih. Gambar 4.82 Logging pada Jaringan 7. Pada bagian Allowed network protocols, pilih required protocol. Pilih NetBEUI jika VPNnya local, IPX/SPX jika VPNnya jalan pada platform Novell, dan TCP/IP jika menggunakan jaringan berbasis TCP/IP. Klik OK untuk menutup jendela.

57 163 Gambar 4.83 Pemilihan protokol transport yang tepat Untuk membangun jaringan silakan klik ganda pada ikon koneksi yang sudah dibuat Konfigurasi VPN Client di Windows 2000/XP Langkah langkahnya adalah sebagai berikut: 1. Pilih Start, Settings, Network and Dial-Up Connections untuk membuka Jendela Dial-Up Networking. 2. Pilih Connect to a private network through the Internet.

58 164 Gambar 4.84 Membangun sebuah koneksi VPN 3. Pada tampilan selanjutnya tentukan hostname atau alamat IP dari server VPN. Klik Next untuk melanjutkan. Gambar 4.85 Menentukan nama atau alamat IP dari server VPN 4. Pada jendela berikut, digunakan untuk menentukan pemakai pemakai yang bisa melakukan koneksi VPN. Pastikan pilihan all users terpilih, jika menginginkan semua pemakai dapat melakukan koneksi ke server VPN. Pilih Only for myself, jika hanya menginginkan hanya satu orang yang bisa melakukan koneksi VPN. Klik Next untuk melanjutkan.

59 165 Gambar 4.86 Menentukan pemakai yang bisa menggunakan koneksi VPN 5. Bisa dilakukan pembagian koneksi Internet dengan memilih Enable Internet Connection Sharing for this connection option. Klik Next untuk melanjutkan. Gambar 4.87 Pembagian Koneksi Internet 6. Pada tahap akhir, perlu diberikan nama untuk koneksi yang dibuat. Klik Finish untuk membuat koneksi dan menyimpannya dalam folder Network and Dial-Up Connections.

60 166 Gambar 4.88 Menyelesaikan pembuatan koneksi 7. Setelah Koneksi VPN dibuat, sebuah jendela dial up akan muncul. Masukkan nama dan password untuk melakukan koneksi pada server VPN. Gambar 4.89 Test Koneksi VPN 4.4 Simulasi Pada bagian ini, akan dibahas mengenai simulasi interkoneksi jaringan yang telah dirancang. Di sini penulis menggunakan software simulasi OPNET untuk menunjukkan bagaimana interkoneksi antara jaringan lokal dengan kantor cabang yang berada di kota-kota lain yang terhubung melalui VPN.

61 167 Gambar 4.90 Software Simulasi OPNET Gambaran Jaringan VPN yang akan disimulasikan Jaringan yang akan disimulasikan melibatkan 5 subnet yang terdiri dari: Enterprise Network, Kontributor Semarang, Kontributor Surabaya, Kontributor Bandung, dan Kontributor Yogyakarta semuanya dihubungkan dengan internet. Enterprise Network adalah kantor pusat di Jakarta yaitu PT. Prima Infosarana Media, sedangkan kontributor yang berada diluar untuk saat ini adalah sebuah komputer personal tanpa jaringan lokal. Untuk Melakukan simulasi ini perlu dilakukan 3 konfigurasi utama yang harus diseting: VPN Tunnel, Application, dan Profile seperti pada gambar berikut:

62 168 Gambar 4.91 Jaringan Global yang disimulasikan Gambar 4.92 Enterprise Network

63 169 Gambar di atas adalah detil dari jaringan Enterprise yang terdapat pada simulasi dimana jaringan ini mewakili jaringan lokal yang terdapat pada PT. Prima Infosarana Media. Keseluruhan komputer yang terdapat dalam jaringan Enterprise sebanyak 107 buah. Di mana di dalamnya terdapat 6 buah komputer server, 1 buah komputer VPN server yang berfungsi untuk VPN service dan sekaligus berfungsi sebagai gateway dan 100 komputer client. Dari 6 buah server yang ada, salah satunya adalah proxy server digunakan untuk melindungi jaringan lokal. Gambar 4.93 Kontributor Yogyakarta Gambar 4.94 Kontributor Bandung Gambar 4.95 Kontributor Semarang

64 170 Gambar 4.96 Kontributor Surabaya Konfigurasi VPN Tunnel, Application, dan Profile Simulator Ikon VPN Tunnel merupakan kumpulan konfigurasi dari tunel VPN yang ingin dibuat. Cara setting dari VPN Tunnel pada simulator seperti pada gambar berikut: Gambar 4.97 Konfigurasi pada VPN Tunnel Dalam konfigurasi VPN tunnel diatas terdapat 4 baris row yang menandakan konfigurasi koneksi untuk setiap kontributor ke Enterprise Network. Konfigurasi VPN Tunnel untuk setiap row yang ada antara lain:

65 Set Tunnel Source Name ke Router ISP yang terdapat pada Kontributor Bandung, Tunnel Destination Name ke VPN Gateway yang terdapat pada Network Enterprise, Operation mode Compulsory dan Client Node Name pada PC yang terdapat pada Kontributor Bandung. Disini PC di Bandung diwakili dengan node_1. 2. Set Tunnel Source Name ke Router ISP yang terdapat pada Kontributor Semarang, Tunnel Destination Name ke VPN Gateway yang terdapat pada Network Enterprise, Operation mode Compulsory dan Client Node Name pada PC yang terdapat pada Kontributor Semarang. Disini PC disemarang diwakili dengan node_1. 3. Set Tunnel Source Name ke Router ISP yang terdapat pada Kontributor Yogyakarta, Tunnel Destination Name ke VPN Gateway yang terdapat pada Network Enterprise, Operation mode Compulsory dan Client Node Name pada PC yang terdapat pada Kontributor Yogyakarta. Disini PC di Yogyakarta diwakili dengan komp. 4. Set Tunnel Source Name ke Router ISP yang terdapat pada Kontributor Surabaya, Tunnel Destination Name ke VPN Gateway yang terdapat pada Network Enterprise, Operation mode Compulsory dan Client Node Name pada PC yang terdapat pada Kontributor Surabaya. Disini PC di Surabaya diwakili dengan node_0. VPN Gateway untuk Tunnel Destination Name diatas hanyalah penamaan saja untuk VPN Server yang sekaligus berfungsi sebagai gateway. Setelah melakukan konfigurasi VPN Tunnel, selanjutnya yang perlu dilakukan adalah konfigurasi terhadap aplikasi aplikasi yang bisa

66 172 digunakan. Semua aplikasi yang bisa digunakan terkumpul pada ikon application. Berikut konfigurasi yang perlu dilakukan : Gambar 4.98 Konfigurasi pada Application Set rows menjadi 12 yang berarti ada 12 jenis aplikasi yang akan digunakan. Aplikasi yang dikonfigurasi oleh penulis antara lain : 1. Akses Database sering. 2. Akses Database jarang. 3. sering. 4. jarang. 5. File transfer sering. 6. File Transfer jarang. 7. File Print sering.

67 File Print jarang. 9. Telnet Session sering. 10. Telnet Session jarang 11. Web Browsing sering. 12. Web Browsing jarang. Setelah itu penulis akan melakukan konfigurasi terhadap profile, yaitu jenis jenis pemakai yang menggambarkan aplikasi aplikasi apa saja yang digunakan untuk tiap pemakai. Semua konfigurasi profile terkumpul pada ikon profile. Gambar 4.99 Konfigurasi pada Profile Konfigurasi yang dilakukan pada Profile ini adalah menentukan jumlah profile. Disini penulis akan membuka 3 jenis profile, antara lain:

68 Pengguna kelas ringan Pengguna kelas ringan. Aplikasi yang dijalankan: Database ringan, ringan, File Transfer ringan, File Print ringan, Telnet Session ringan dan Web Browsing ringan. 2. Pengguna kelas berat Pengguna kelas berat. Aplikasi yang dijalankan: Database berat, berat, File Transfer berat, File Print berat, Telnet Session berat dan Web Browsing berat. 3. Pengguna Luar Pengguna luar. Aplikasi yang dijalankan: Database berat, berat, File Transfer berat, File Print berat, dan Telnet Session berat Analisis Hasil Percobaan Pada bagian ini, akan dibahas mengenai data - data yang diambil untuk di analisa. Data yang diambil adalah Tunnel Delay, Packet Sent, dan Packet Received. Sebelum disimulasikan penulis melakukan konfigurasi terhadap simulator terlebih dahulu.

69 175 Gambar Konfigurasi pada Simulasi Settingan yang dilakukan antara lain: Duration, artinya jaringan dijalankan seolah olah selama 1 jam. Seed, artinya jumlah angka acak dihasilkan oleh komputer sebanyak 128 Update interval, interval update untuk menghasilkan grafik sebanyak events Tunnel delay yang diperoleh dari simulasi dapat dilihat gambar dibawah ini :

70 176 Gambar Tunnel Delay (sec) Dilihat dari Enterprise Network Tabel 4.1 Tunnel Delay (sec) Dilihat dari Enterprise Network Node Maksimum Minimum Rata rata (Sec) (Sec) (Sec) Enterprise Network -> Kontributor Bandung Enterprise Network -> Kontributor Yogyakarta Enterprise Network -> Kontributor Surabaya Enterprise Network -> Kontributor Semarang

71 177 Gambar Tunnel Delay (sec) Dilihat dari Kontributor Tabel 4.2 Tunnel Delay (sec) Dilihat dari Kontributor Node Maksimum Minimum Rata rata (Sec) (Sec) (Sec) Kontributor Bandung -> Enterprise Network Kontributor Yogyakarta - > Enterprise Network Kontributor Surabaya -> Enterprise Network Kontributor Semarang -> Enterprise Network

72 178 Gambar diatas merupakan delay tunnel yang diambil, dilihat dari Enterprise Network dan dari kontributor. Rata rata delay yang terjadi dilihat dari Enterprise Network ke semua Kontributor antara lain: Maksimum sebesar detik, Minimum sebesar detik dan rata rata sebesar detik. Sedangkan rata rata delay yang terjadi dilihat dari semua kontributor ke Enterprise Network antara lain: Maksimum sebesar detik, Minimum sebesar detik dan rata rata sebesar detik. Packet Sent (packets/sec) yang diperoleh dari simulasi dapat dilihat gambar dibawah ini : Gambar Packet Sent (packets/sec) Dilihat dari Enterprise Network

73 Tabel 4.3 Packet Sent (packets/sec) Dilihat dari Enterprise Network 179 Node Maksimum Minimum Rata rata (packets/sec) (packets/sec) (packets/sec) Enterprise Network -> Kontributor Bandung Enterprise Network -> Kontributor Yogyakarta Enterprise Network -> Kontributor Surabaya Enterprise Network -> Kontributor Semarang Gambar Packet Sent (packets/sec) Dilihat dari Kontributor

74 180 Tabel 4.4 Packet Sent (packets/sec) Dilihat dari Kontributor Node Maksimum Minimum Rata rata (packets/sec) (packets/sec) (packets/sec) Kontributor Bandung -> Enterprise Network Kontributor Yogyakarta -> Enterprise Network Kontributor Surabaya -> Enterprise Network Kontributor Semarang -> Enterprise Network Gambar diatas merupakan packet sent (packets/sec) yang diambil, dilihat dari Enterprise Network dan per kontributor. Rata rata packet sent yang terjadi dilihat dari Enterprise Network ke semua Kontributor antara lain: Maksimum sebesar packets/sec, Minimum sebesar 0 packets/sec dan rata rata sebesar packets/sec. Sedangkan rata rata packet sent (packets/sec) yang terjadi dilihat dari semua kontributor ke Enterprise Network antara lain: Maksimum sebesar packets/sec, Minimum sebesar 0 packets/sec dan rata rata sebesar packets/sec. Packet Received (packets/sec) yang diperoleh dari simulasi dapat dilihat gambar dibawah ini :

75 181 Gambar Packet Received (packets/sec) Dilihat dari Enterprise Network Tabel 4.5 Packet Received (packets/sec) Dilihat dari Enterprise Network Node Maksimum Minimum Rata rata (packets/sec) (packets/sec) (packets/sec) Enterprise Network -> Kontributor Bandung Enterprise Network -> Kontributor Yogyakarta Enterprise Network -> Kontributor Surabaya Enterprise Network ->

76 182 Kontributor Semarang Gambar Packet Received (packets/sec) Dilihat dari Kontributor Tabel 4.6 Packet Received (packets/sec) Dilihat dari Kontributor Node Maksimum Minimum Rata rata (packets/sec) (packets/sec) (packets/sec) Kontributor Bandung -> Enterprise Network Kontributor Yogyakarta -> Enterprise Network Kontributor Surabaya ->

77 183 Enterprise Network Kontributor Semarang -> Enterprise Network Gambar diatas merupakan packet received (packets/sec) yang diambil, dilihat dari Enterprise Network dan per kontributor. Rata rata packet received yang terjadi dilihat dari Enterprise Network ke semua Kontributor antara lain: Maksimum sebesar packets/sec, Minimum sebesar 0 packets/sec dan rata rata sebesar packets/sec. Sedangkan rata rata packet received (packets/sec) yang terjadi dilihat dari semua kontributor ke Enterprise Network antara lain: Maksimum sebesar packets/sec, Minimum sebesar 0 packets/sec dan rata rata sebesar packets/sec. Packet Dropped yang diperoleh dari simulasi dapat dilihat gambar dibawah ini : Gambar IP. Traffic Dropped

78 184 Tabel 4.7 Traffic Dropped Maksimum (packets/sec) Minimum (packets/sec) Rata rata (packets/sec) Rata rata traffic dropped yang terbuang selama 1 jam packets/sec, maksimum yang terjadi sebesar 2.75 packets/sec dan minimum 0 packets/sec. Packet Sent (packets) yang diperoleh dari simulasi dapat dilihat gambar dibawah ini : Gambar Packet Sent (packets) Dilihat dari Enterprise Network

79 Tabel 4.8 Packet Sent (packets) Dilihat dari Enterprise Network 185 Node Maksimum Minimum Rata rata (packets) (packets) (packets) Enterprise Network -> Kontributor Bandung Enterprise Network -> Kontributor Yogyakarta Enterprise Network -> Kontributor Surabaya Enterprise Network -> Kontributor Semarang Gambar Packet Sent (packets) Dilihat dari Kontributor

80 186 Tabel 4.9 Packet Sent (packets) Dilihat dari Kontributor Node Maksimum Minimum Rata rata (packets) (packets) (packets) Kontributor Bandung -> Enterprise Network Kontributor Yogyakarta -> Enterprise Network Kontributor Surabaya -> Enterprise Network Kontributor Semarang -> Enterprise Network Gambar diatas merupakan Packet Sent (packets) yang diambil, dilihat dari Enterprise Network dan per kontributor. Rata rata Packet Sent yang terjadi dilihat dari Enterprise Network ke semua Kontributor antara lain: Maksimum sebesar packets, Minimum sebesar packets dan rata rata sebesar packets. Sedangkan rata rata Packet Sent (packets) yang terjadi dilihat dari semua kontributor ke Enterprise Network antara lain: Maksimum sebesar packets, Minimum sebesar packets dan rata rata sebesar packets.

81 187 Packet Received (packets) yang diperoleh dari simulasi dapat dilihat gambar dibawah ini : Gambar Packet Received (packets) Dilihat dari Enterprise Network Tabel 4.10 Packet Received (packets) Dilihat dari Enterprise Network Node Maksimum Minimum Rata rata (packets) (packets) (packets) Enterprise Network -> Kontributor Bandung Enterprise Network ->

82 188 Kontributor Yogyakarta Enterprise Network -> Kontributor Surabaya Enterprise Network -> Kontributor Semarang Gambar Packet Received (packets) Dilihat dari Kontributor Tabel 4.11 Packet Received (packets) Dilihat dari Kontributor Node Maksimum Minimum Rata rata (packets) (packets) (packets)

83 189 Kontributor Bandung -> Enterprise Network Kontributor Yogyakarta -> Enterprise Network Kontributor Surabaya -> Enterprise Network Kontributor Semarang -> Enterprise Network Gambar diatas merupakan Packet Received (packets) yang diambil, dilihat dari Enterprise Network dan per kontributor. Rata rata Packet Received yang terjadi dilihat dari Enterprise Network ke semua Kontributor antara lain: Maksimum sebesar packets, Minimum sebesar packets dan rata rata sebesar packets. Sedangkan rata rata Packet Received (packets) yang terjadi dilihat dari semua kontributor ke Enterprise Network antara lain: Maksimum sebesar packets, Minimum sebesar 8.75 packets dan rata rata sebesar packets. % traffic dropped (%t.d.) = Rata rata traffic dropped x 100 % Rata rata packet received % traffic not dropped (%t.n.d.) = 100 % - % traffic dropped

84 190 % t.d. N.Enterprise->K..Bandung = / x 100% = % % t.d. N.Enterprise->K. Yogyakarta = / x 100% = % % t.d. N.Enterprise->K. Surabaya = / x 100% = % % t.d. N.Enterprise->K. Semarang = / x 100% = % % t.d. K. Bandung -> N.Enterprise = / x 100% = % % t.d. K. Yogyakarta -> N.Enterprise = / x 100% = % % t.d. K. Surabaya -> N.Enterprise = / x 100% = % % t.d. K. Semarang -> N.Enterprise = / x 100% = % %t.n.d. N.Enterprise->K. Bandung = 100% % = % % t.n.d. N.Enterprise->K. Yogyakarta = 100% % = % % t.n.d. N.Enterprise->K. Surabaya = 100 % % = % % t.n.d. N.Enterprise->K. Semarang = 100% %= % % t.d. K. Bandung -> N.Enterprise = 100% % = % % t.d. K. Yogyakarta -> N.Enterprise = 100% %= % % t.d. K. Surabaya -> N.Enterprise = 100% % = % % t.d. K. Semarang -> N.Enterprise = 100% % = %

85 191 Paket yang tidak drop berdasarkan perhitungan di atas adalah lebih dari 99%. Jadi, kualitas paket yang dikirim bagus karena paket yang terbuang sangat rendah. 4.5 Biaya Implementasi Berdasarkan hasil implementasi, penulis membutuhkan sebuah PC yang berfungsi sebagai server VPN. Biaya yang dibutuhkan untuk implementasi ini dapat dijabarkan sebagai berikut: Processor Memory Harddisk NIC : P4, 2,8 GHz : 1 GB : 80 GB Sata : onboard + DLink Biaya yang dibutuhkan untuk implementasi spesifikasi komputer di atas adalah Rp ,-. Biaya untuk spesifikasi komputer di atas diperoleh dari situs Sedangkan untuk koneksi client-nya tidak dibutuhkan peralatan baru, karena komputer-komputer yang sudah ada bisa langsung dimanfaatkan sebagai client VPN.