UNIVERSITAS BINA NUSANTARA. Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester Ganjil Tahun 2007/2008

Transkripsi

1 UNIVERSITAS BINA NUSANTARA Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester Ganjil Tahun 2007/2008 ANALISIS DAN PERANCANGAN SALURAN KOMUNIKASI ANTAR CABANG PADA PT. AKURAT MULTI TEKNIK Yacob Johan Efendi Felix Siddik Kelas / Kelompok : 07PCT / 06 Abstrak Tujuan penelitian adalah merancang saluran komunikasi antar cabang yang aman dengan menerapkan konsep IPSec. Merancang saluran komunikasi diartikan merancang mekanisme pemrosesan data sebelum memasuki dan setelah meninggalkan saluran tersebut. Metode yang dilakukan adalah mencari kebutuhan user, merancang saluran komunikasi dengan IPSec, mengimplementasikan hasil rancangan ke dalam program, dan melakukan pengujian program. Hasil yang dicapai adalah terbentuknya suatu program yang memampukan paket IP privat melewati jaringan IP publik (internet) dengan aman. Program tersebut dapat digunakan untuk membangun jaringan VPN antar cabang. Simpulan yang didapatkan adalah dengan menggunakan IPSec tunnel mode, maka paket IP privat dienkapsulasi agar dapat melewati internet. Selain itu, IPSec tunnel mode juga melakukan enkripsi paket untuk menjaga kerahasiaan paket saat berada di internet. Kata kunci : Saluran komunikasi antar cabang, IPSec, VPN, tunnel mode. v

2 PRAKATA Segala puji dan syukur penulis panjatkan kepada Tuhan Yang Maha Esa yang memberi akal budi dan kesehatan, sehingga penulis dapat menyelesaikan skripsi ini. Sebelumnya, penulis sadar bahwa tanpa dorongan ataupun bantuan dari berbagai pihak, skripsi ini tidak akan selesai. Karena itu penulis ingin mengucap syukur dan terima kasih sebesar-besarnya atas bantuan dan doa secara langsung maupun tidak langsung yang telah diberikan untuk menunjang dalam proses penulisan skripsi ini, yaitu kepada : 1. Bapak Prof. Dr. Gerardus Polla, M.App.Sc., selaku Rektor Universitas Bina Nusantara. 2. Bapak Sablin Yusuf, Ir., M.Sc., MCompSc., selaku Dekan Fakultas Ilmu Komputer. 3. Bapak Fredy Purnomo, S.Kom., M.Kom., selaku Kepala Jurusan Teknik Informatika. 4. Bapak Rudi Tjiptadi, Dipl. Ing., selaku Dosen pembimbing yang telah membantu dalam penilaian-penilaian dan koreksi terhadap kesalahan-kesalahan yang ada dalam proses penulisan skripsi ini. 5. PT. Akurat Multi Teknik, khususnya kepada Bapak Aman selaku Direktur perusahaan, yang telah memberikan tempat dan data sebagai objek penulisan skripsi kami. Dan juga kepada Manajer IT, Bapak Thomas Wijaya, yang telah membantu kami mengumpulkan data-data yang diperlukan. vi

3 6. Orang tua kami masing-masing, yang telah membiayai kami dalam proses penulisan skripsi ini, serta dukungan moral yang telah diberikan. 7. Semua Dosen-dosen di Universitas Bina Nusantara yang telah memberi bimbingan ketika penulis menjadi mahasiswa di Universitas Bina Nusanatara. 8. Dan kepada semua pihak yang belum tersebut namanya, yang telah membantu penyusunan skripsi ini. Penulis menyadari bahwa skripsi ini masih terdapat kekurangan mengingat keterbatasan waktu dan kemampuan yang dimiliki. Oleh karena itu, penulis sangat menerima akan saran dan kritik. Dengan saran dan kritik yang ada, maka skripsi ini akan lebih sempurna. Akhir kata, penulis berharap bahwa skripsi ini akan berguna dan memberikan manfaat yang besar bagi pembacanya. Terima kasih. Jakarta, Januari 2008 vii Penulis

4 DAFTAR ISI Halaman Judul Luar..i Halaman Judul Dalam...ii Halaman Persetujuan Hard Cover iii Halaman Pernyataan Dewan Penguji...iv Abstrak..v Prakata...vi Daftar Isi... viii Daftar Tabel.. xii Daftar Gambar.. xiii Daftar Lampiran xvi BAB 1 PENDAHULUAN 1.1 Latar Belakang Ruang Lingkup Tujuan dan Manfaat Metodologi Metode Perancangan Metode Pengumpulan Data Sistematika Penulisan... 4 BAB 2 LANDASAN TEORI 2.1 Teori-teori Dasar / Umum.6 viii

5 2.1.1 Jaringan Jenis-jenis Jaringan Topologi Jaringan Model Referensi Jaringan Media Transmisi Intranet, Ekstranet, dan Internet IP Address Versi Teori-teori Khusus VPN Tipe-tipe VPN Tunneling Fungsi Tunneling IPsec Encryption Otentikasi dan Integritas IPsec Protocol IPsec Mode Security Association..29 BAB 3 ANALISIS DAN PERANCANGAN SISTEM 3.1 Profil Perusahaan Sejarah Perusahaan Struktur Organisasi Perusahaan Tugas dan Tanggung Jawab..31 ix

6 3.2 Filosofi Bisnis Perusahaan Visi Perusahaan Misi Perusahaan Strategi Perusahaan Topologi Jaringan Perusahaan Permasalahan Yang Dihadapi Wawancara dengan Manajer IT Analisis Permasalahan Usulan Solusi Perancangan Program Hasil Akhir Perancangan Program Utama Perancangan Program Encapsulator Perancangan Program Decapsulator Perancangan tunnel Tunnel Mekanisme Pembentukan SA Perancangan Program Pendukung Flowchart Analisis Efisiensi Penggunaan Bandwith. 56 BAB 4 IMPLEMENTASI DAN EVALUASI 4.1 Spesifikasi Sistem Spesifikasi Perangkat Keras..58 x

7 4.1.2 Spesifikasi Perangkat Lunak Prosedur Operasional Prototipe Jaringan Langkah-langkah percobaan Evaluasi Evaluasi Kerahasiaan Evaluasi Keutuhan Evaluasi Layanan Anti-Replay Evaluasi Network Delay 83 BAB 5 SIMPULAN DAN SARAN 5.1 Simpulan Saran. 86 DAFTAR PUSTAKA..87 RIWAYAT HIDUP.89 SURAT SURVEI.L1 xi

8 DAFTAR TABEL Tabel 2.1 Kelas-kelas IP Address. 15 Tabel 2.2 Kelompok IP Privat.. 16 Tabel 4.1 Tabel 4.2 Piranti lunak pada PC Pusat..59 Piranti lunak pada PC Cabang..60 Tabel 4.3 Piranti lunak pada PC Router Tabel 4.4 Tabel IP Address percobaan. 61 Tabel 4.5 Tabel Evaluasi Network Delay. 83 xii

9 DAFTAR GAMBAR Gambar 2.1 Gambar 2.2 Site to Site VPN...18 Remote Access VPN..19 Gambar 2.3 Tunneling Gambar 2.4 Symmetric Encryption...24 Gambar 2.5 Asymmetric Encryption 24 Gambar 2.6 Gambar 2.7 Gambar 2.8 Digital Signature...25 Format Header AH Format Header ESP..27 Gambar 2.9 Tunnel Mode. 28 Gambar 2.10 Transport Mode 28 Gambar 3.1 Struktur Organisasi PT. Akurat Multi Teknik.. 31 Gambar 3.2 Jaringan kantor pusat 34 Gambar 3.3 Jaringan kantor cabang. 35 Gambar 3.4 Rencana jaringan yang akan dibangun. 38 Gambar 3.5 Penempatan VPN Gateway Gambar 3.6 Paket masuk dan keluar 42 Gambar 3.7 Gambar 3.8 Gambar 3.9 Gambar 3.10 Gambar 3.11 Arsitektur program VPN Gateway 43 Arsitektur detail program VPN Gateway..46 Tunnel 47 Format paket IPSec...48 Format header IPSec.48 Gambar 3.12 Fase 1 mekanisme pembentukan SA xiii

10 Gambar 3.13 Fase 2 mekanisme pembentukan SA Gambar 3.14 Flowchart program encapsulator.. 53 Gambar 3.15 Flowchart program decapsulator.. 54 Gambar 3.16 Gambar 4.1 Flowchart program vpnroute.55 Prototipe jaringan..59 Gambar 4.2 Simulasi jaringan.. 60 Gambar 4.3 Konfigurasi interface eth0 pada gateway pusat 62 Gambar 4.4 Gambar 4.5 Konfigurasi interface vmnet1 pada gateway pusat...63 Konfigurasi interface eth0 pada host pusat...64 Gambar 4.6 Konfigurasi interface eth0 pada gateway cabang. 65 Gambar 4.7 Konfigurasi interface vmnet1 pada gateway cabang 66 Gambar 4.8 Gambar 4.9 Gambar 4.10 Gambar 4.11 Gambar 4.12 Gambar 4.13 Konfigurasi interface eth0 pada host cabang 67 Mengaktifkan IP forward di Windows.68 Routing Table PC Router..69 Tes koneksi VPN gateway pusat ke cabang..70 Tes koneksi VPN gateway cabang ke pusat..70 Tes koneksi host pusat ke cabang.71 Gambar 4.14 Tes koneksi host cabang ke pusat. 71 Gambar 4.15 Konfigurasi VPN gateway pusat Gambar 4.16 Konfigurasi VPN gateway cabang 73 Gambar 4.17 Program encapsulator pada VPN gateway pusat.. 75 Gambar 4.18 Program decapsulator pada VPN gateway cabang Gambar 4.19 Program encapsulator pada VPN gateway cabang Gambar 4.20 Program decapsulator pada VPN gateway pusat.. 76 Gambar 4.21 Tes koneksi host pusat ke cabang.77 xiv

11 Gambar 4.22 Tes koneksi host cabang ke pusat. 78 Gambar 4.23 Gambar 4.24 Telnet dari host pusat ke cabang...79 Hasil sniffing ethereal 80 Gambar 4.25 Program decapsulator mendeteksi paket cacat Gambar 4.26 Program decapsulator mendeteksi paket replay xv

12 DAFTAR LAMPIRAN Lampiran 1 Surat Survei...L1 xvi