LAPORAN VPN CISCO PACKET TRACER

Transkripsi

1 LAPORAN VPN CISCO PACKET TRACER Laporan ini disusun untuk memenuhi salah satu tugas Mata Kuliah Jaringan Komputer Oleh Nama : Muhamad Solihin Ansurulloh NPM : Kelas : 2014 A FAKULTAS TEKNIK TEKNIK INFORMATIKA UNIVERSITAS NEGERI SILIWANGI TASIKMALAYA 2015

2 BAB I A. CISCO PACKET TRACER 1. Pengertian Cisco Packet Tracer Packet Tracer adalah simulator alat-alat jaringan Cisco yang sering digunakan sebagai media pembelajaran dan pelatihan, dan juga dalam bidang penelitian simulasi jaringan komputer. Program ini dibuat oleh Cisco Systems dan disediakan gratis untuk fakultas, siswa dan alumni yang telah berpartisipasi di Cisco Networking Academy. Tujuan utama Packet Tracer adalah untuk menyediakan alat bagi siswa dan pengajar agar dapat memahami prinsip jaringan komputer dan juga membangun skill di bidang alat-alat jaringan Cisco. 2. Fitur Packet Tracer Packet Tracer terbaru yaitu versi Dalam versi ini dapat mensimulasikan Application Layer protocols, Routing dasar RIP, OSPF, dan EIGRP, sampai tingkat yang dibutuhkan pada kurikulum CCNA yang berlaku, sehingga bila dilihat sekilas software ini bertujuan untuk kelas CCNA. Taget Packet Tracer yaitu menyediakan simulasi jaringan yang real, namun terdapat beberapa batasan berupa penghilangan beberapa perintah yang digunakan pada alat aslinya yaitu pengurangan command pada Cisco IOS. Dan juga Packet Tracer tidak bisa digunakan untuk memodelkan jaringan produktif/aktif. Dengan keluarnya versi 6, beberapa fitur ditambahkan, termasuk fitur BGP. BGP memang bukan termasuk kurikulum CCNA, akan tetapi termasuk kurikulum CCNP. 3. Digunakan di Pendidikan Packet Tracer biasanya digunakan siswa Cisco Networking Academy melalui sertifikasi Cisco Certified Network Associate (CCNA). 1 P a g e

3 Dikarenakan batasan pada beberapa fiturnya, software ini digunakan hanya sebagai alat bantu belajar, bukan seabagai pengganti Cisco routers dan switches. B. VPN (Virtual Private Network) 1. Pengertian VPN VPN atau Virtual Private Network adalah suatu koneksi antara satu jaringan dengan jaringan lainnya secara privat melalui jaringan publik (Internet). VPN disebut Virtual network karena menggunakan jaringan publik (Internet) sebagai media perantaranya alias bukan koneksi langsung. Dan disebut Private network karena jaringannya bersifat privat, dimana hanya orang tertentu saja yang bisa mengaksesnya. Data yang dikirimkan pun terenkripsi sehingga aman dan tetap rahasia meskipun dikirim melalui jaringan publik. 2. Cara Kerja VPN Cara kerja VPN ibarat seperti membuat jaringan di dalam jaringan atau biasa disebut tunneling (membuat terowongan). Tunneling adalah suatu cara untuk membuat jalur koneksi secara privat dengan menggunakan infrastruktur jaringan lain. Pada dasarnya VPN juga membutuhkan sebuah server sebagai penghubung dan pengatur antar client. 3. Kelebihan VPN VPN memungkinkan karyawan/pengguna untuk terkoneksi dengan jaringan internal kantornya dari manapun diseluruh dunia, yang penting terhubung dengan internet. a. Efektif dan Efisien Waktu yang dibutuhkan untuk menghubungkan jaringan kantorkantor cabang ke jaringan kantor pusat lebih lebih cepat, karena hanya dengan menyediakan akses internet di kantor-kantor cabang otomatis kantor cabang tersebut bisa langsung dikoneksikan ke jaringan di 2 P a g e

4 kantor pusat. Sedangkan penggunaan leased line sebagai WAN akan membutuhkan waktu yang lama untuk membangun jalur koneksi khusus dari kantor cabang yang baru dengan perusahaan induknya. Dengan demikian penggunaan VPN secara tidak langsung akan meningkatkan efektivitas dan efisiensi kerja. b. Hemat Biaya Penggunaan VPN dapat mengurangi biaya operasional, karena VPN menggunakan infrastruktur jaringan publik yang sudah ada, sehingga tidak perlu membangun infrastruktur jaringan yang baru. c. Meningkatkan Skalabilitas Penggunaan VPN akan meningkatkan skalabilitas. Ketika Perusahaan berkembang dan membuat kantor cabang baru dibeberapa tempat akan lebih terhubung dengan jaringan lokal kantor pusat. 3 P a g e

5 BAB II A. HASIL DAN PEMBAHASAN 1. Jalankan program Cisco Packet Tracer 2. Setelah dijalankan buat Cloud-PT dengan cara klik icon WAN Emulation lalu pilih Generic Cloud-PT. Gambar2.1 (Buat cloud) 3. Buat 2 buah router dengan cara klik routers lalu pilih router Gambar2.2 (Buat router) 4 P a g e

6 4. Buat 2 buah switch 2950T-24. Gambar2.3 (Buat swicth) 5. Klik Router0 pada bagian physical matikan terlebih dahulu router dengan cara klik tombol on/off atau 1/0 pada physical device view. Gambar2.4 (Router0 Physical device view) 6. Tambahkan hardware HWIC-2T pada Physical Device pada kotak kosong persegi panjang sebelah kiri. 5 P a g e

7 Kecepatan tinggi kartu antarmuka WAN serial dan asynchronous (HWICs) menyediakan koneksi yang sangat fleksibel untuk Cisco 1800, 2800, dan 3800 series pelayanan terpadu router. HWICs ini membantu pelanggan mengaktifkan aplikasi seperti akses WAN, warisan transportasi protokol, server konsol, dan dial akses server. Anda dapat mencampur dan mencocokkan HWICs untuk menyesuaikan solusi biaya-efektif untuk masalah jaringan umum seperti remote manajemen jaringan, akses dialmodem eksternal, low-density WAN agregasi, warisan transportasi protokol, dan dukungan tinggi-port-density Gambar2.5 (Tambahkan HWIC-2T) 7. Hidupkan kembali router. 6 P a g e

8 Gambar2.6 (Jalankan kembali router) 8. Pada router1 pun tambahkan HWIC-2T pada phisycal device nya tapi sebelumnya matikan terlebih dahulu router nya. 7 P a g e

9 Gambar2.7 (Tambahkan HWIC-2T) 9. Setelah menambahkan HWIC-2T pada physical device jalankan kembali routernya. Gambar2.8 (Router1 Physical device view) 10. Hubungkan router0 dengan cloud menggunakan Serial DCE. Pada router terhubung ke Serial0/1/0. Gambar2.9 (Router serial0/1/0) 8 P a g e

10 11. Pada cloud hubungkan ke serial0. Gambar2.10 (Cloud serial0) 12. Masih menggunakan serial DCE hubungkan serial1 dari cloud. Gambar2.11 (Cloud serial1) 13. Dari cloud masuk ke serial0/1/0 pada router1. 9 P a g e

11 Gambar2.12 (Router1 serial0/1/0) 14. Hubungkan dari switch FastEthernet0/1 switch2. Gambar2.13 (FastEthernet0/1 switch2) 15. Dari switch2 masuk ke FastEthernet0/0 di router0 menggunakan kabel copper straight-through. 10 P a g e

12 Gambar2.14 (Hubungkan dari switch2 ke router0) 16. Sama seperti sebelumnya pada switch FastEthernet0/1 dengan copper straight-through hubungkan ke router1. Gambar2.15 (Switch3) 17. Dari switch3 hubungkan ke router1 dengan FastEthernet0/0. 11 P a g e

13 Gambar2.16 (Router1) 18. Pada router0 di menu config masuk ke sub menu FastEthernet0/0. Masukan IP address, subnet mask dan port status ceklis. Gambar2.17 (Router0 config fastethernet) 19. Lalu pada Serial0/1/0 centang port status, isikan IP Address dan subnetmask. 12 P a g e

14 Gambar2.18 (Router0 config Serial0/1/0) 20. Sama halnya pada router0, di router1 pun di menu config masuk ke sub menu FastEthernet0/0. Masukan IP address, subnet mask dan port status ceklis. 13 P a g e

15 Gambar2.19 (Router1 config fastethernet) 21. Lalu pada Serial0/1/0 centang port status, isikan IP Address dan subnetmask. Gambar2.20 (Router1 config Serial0/1/0) 14 P a g e

16 22. Configurasi CLI router0. Router0 System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1) Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Self decompressing the image : ########################################################## ################ [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec cisco Systems, Inc. 170 West Tasman Drive San Jose, California Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team Image text-base: 0x , data-base: 0x6270CD50 This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: If you require further assistance please contact us by 15 P a g e

17 sending to Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Processor board ID FTX0947Z18E M860 processor: part number 0, mask 49 2 FastEthernet/IEEE interface(s) 191K bytes of NVRAM K bytes of ATA CompactFlash (Read/Write) Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]: System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1) Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Self decompressing the image : ########################################################## ################ [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec cisco Systems, Inc. 170 West Tasman Drive San Jose, California Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team Image text-base: 0x , data-base: 0x6270CD50 This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not 16 P a g e

18 imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: If you require further assistance please contact us by sending to [email protected]. Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Processor board ID FTX0947Z18E M860 processor: part number 0, mask 49 2 FastEthernet/IEEE interface(s) 2 Low-speed serial(sync/async) network interface(s) 191K bytes of NVRAM K bytes of ATA CompactFlash (Read/Write) Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]: n Press RETURN to get started! Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface FastEthernet0/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up 17 P a g e

19 %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit Router(config)#interface Serial0/1/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface Serial0/1/0, changed state to up Router(config-if)#ena ^ % Invalid input detected at '^' marker. Router(config-if)#en % Ambiguous command: "en" Router(config)#router rip Router(config-router)#net Router(config-router)#net Router(config-router)#ex Router(config)#crypto isakmp policy 10 Router(config-isakmp)#auth Router(config-isakmp)#authentication pre-share Router(config-isakmp)#hash sha Router(config-isakmp)#encryp Router(config-isakmp)#encryption aes 256 Router(config-isakmp)#group 2 Router(config-isakmp)#lif Router(config-isakmp)#lifetime Router(config-isakmp)#ex Router(config)#crypto isakmp key toor addres Router(config)#crypto ipsec transform-set TSET esp-aes esp-sha-hmac Router(config)#access-list 101 permit ip Router(config)#crypto map CMAP 10 ipsec-isakmp % NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured. Router(config-crypto-map)#set peer Router(config-crypto-map)#match addres 101 Router(config-crypto-map)#set transform-set TSET Router(config-crypto-map)#ex Router(config)#int Router(config)#interface fa0/1 Router(config-if)#crypto map CMAP *Jan 3 07:16:26.785: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON Router(config-if)#do wr Building configuration... [OK] Router(config-if)#ex Router(config)#ip dhcp pool IP10 Router(dhcp-config)#net P a g e

20 Router(dhcp-config)#default Router(dhcp-config)#ex Router(config)# Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#inte Router(config)#interface s0/1/0 Router(config-if)#enca Router(config-if)#encapsulation fram Router(config-if)#encapsulation frame-relay Router(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to up Router(config-if)#ex Router(config)# 23. Konfigurasi CLI Router1. Router1 This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: If you require further assistance please contact us by sending to [email protected]. Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Processor board ID FTX0947Z18E M860 processor: part number 0, mask 49 2 FastEthernet/IEEE interface(s) 191K bytes of NVRAM K bytes of ATA CompactFlash (Read/Write) 19 P a g e

21 Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]: System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1) Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Self decompressing the image : ######################################################### ################# [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec cisco Systems, Inc. 170 West Tasman Drive San Jose, California Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team Image text-base: 0x , data-base: 0x6270CD50 This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. 20 P a g e

22 A summary of U.S. laws governing Cisco cryptographic products may be found at: If you require further assistance please contact us by sending to Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Processor board ID FTX0947Z18E M860 processor: part number 0, mask 49 2 FastEthernet/IEEE interface(s) 2 Low-speed serial(sync/async) network interface(s) 191K bytes of NVRAM K bytes of ATA CompactFlash (Read/Write) Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9- M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]: n Press RETURN to get started! Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface FastEthernet0/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit Router(config)#interface Serial0/1/0 Router(config-if)# Router(config-if)#exit Router(config)#interface FastEthernet0/0 Router(config-if)# Router(config-if)#exit 21 P a g e

23 Router(config)#interface Serial0/1/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface Serial0/1/0, changed state to up Router con0 is now available Press RETURN to get started. Router>en Router#co Router#con Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#router rip Router(config-router)#net Router(config-router)#net Router(config-router)#version 2 Router(config-router)#ex Router(config)#crypto isakmp policy 10 Router(config-isakmp)#ath Router(config-isakmp)#athe Router(config-isakmp)#atut Router(config-isakmp)#atuth Router(config-isakmp)#atuthe Router(config-isakmp)#auth Router(config-isakmp)#authentication pre-share Router(config-isakmp)#hash sha 22 P a g e

24 Router(config-isakmp)#encry Router(config-isakmp)#encryption aes 256 Router(config-isakmp)#group 2 Router(config-isakmp)#lif Router(config-isakmp)#lifetime Router(config-isakmp)#ex Router(config)#crypto isakmp key toor addres Router(config)#crypto ipsec transform-set TSET esp-aes esp-sha-hmac Router(config)#access-list 101 permit ip Router(config)#cry Router(config)#crypto map CMAP 10 ipsec-isakmp % NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured. Router(config-crypto-map)#set peer Router(config-crypto-map)#match addres 101 Router(config-crypto-map)#set transform-set TSET Router(config-crypto-map)#ex Router(config)#inte Router(config)#interface fa0/1 Router(config-if)#cry Router(config-if)#crypto map CMAP *Jan 3 07:16:26.785: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON Router(config-if)#do wr Building configuration... [OK] Router(config-if)#ex Router(config)#ip dhcp pool IP10 Router(dhcp-config)#net Router(dhcp-config)#defa Router(dhcp-config)#default Router(dhcp-config)#ex Router(config)# Router(config)#inter Router(config)#interface s0/1/0 Router(config-if)#enca Router(config-if)#encapsulation fra Router(config-if)#encapsulation frame-relay Router(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to up Router(config-if)#ex Router(config)# 24. Pada router0 di menu config masuk ke sub menu static. Isi network, mask dan next hop lalu klik add. 23 P a g e

25 Gambar2.21 (Router1 config static) 25. Pada router1 sama di menu config satatic isi network, mask dan next hop lalu klik add. Gambar2.22 (Router1 config static) 24 P a g e

26 26. Pada cloud di menu config, serial0 di port status ceklis, isi DLCI dan name lalu klik add. Gambar2.23 (Cloud serial0) 27. Pada serial1 port status ceklis, DLCI isi dan juga name nya lalu klik add. 25 P a g e

27 Gambar2.24 (Cloud serial1) 28. Pada frame relay yang disebelah kiri serial0 dan sebelah kanan serial1. Lalu klik add. 26 P a g e

28 Gambar2.25 (Cloud frame relay) 29. Buat client dan server di bagian kiri dan kanan lalu hubungka ke switch dengan menggunakan kabel staright. Gambar2.26 (Menghubungkan) 30. Pada PC 1 akan dilakukan setting IP secara DHCP. Klik pc lalu pilih desktop klik ip configuration. Gambar2.27 (IP configuration) 27 P a g e

29 31. Pada IP configuration klik DHCP. Tunggu sampai DHCP request successful. Setelah selesai tutup pc0. Gambar2.28 (IP Configuration) 32. Untuk semua perangkat yang terhubung agar lebih mudah masukan IP secara DHCP bahkan untuk server. Karena sebelumnya pada router telah diisikan DHCP. 33. Setelah semua selesai lakukan pengecekan dengan Command prompt. Dan pastikan semua reply baik ke sesama network maupun ke network lain. 28 P a g e

30 Gambar2.29 (command prompt ping) Gambar2.30 (command prompt ping) 29 P a g e

31 34. Pada server0 digunakan untuk HTTP server. Pengeditan html dilakukan pada config http. Gambar2.31 (HTTP) 35. Pada server1 digunakan untuk DNS server. Konfigurasi dilakukan pada config DNS klik on DNS Service, name isikan sesuai nama, type A record dan address pada Pada server2 digunakan untuk DNS server. On DNS Service, name isi sama dengan di server1, type A record dan address menuju ke server1 yaitu pada kegiatan ini. 30 P a g e

32 Gambar2.32 (DNS) 36. Untuk verifikasi DNS bisa lakukan ping DNS. Disini nama DNS adalah solihin dan hasilnya reply. 31 P a g e

33 Gambar2.33 (ping DNS) 37. Untuk verifikasi DNS di web browser panggila DNS di link. Gambar2.34 (web DNS) 32 P a g e

34 BAB III A. Simpulan 1. VPN atau Virtual Private Network adalah suatu koneksi antara satu jaringan dengan jaringan lainnya secara privat melalui jaringan publik (Internet). VPN disebut Virtual network karena menggunakan jaringan publik (Internet) sebagai media perantaranya alias bukan koneksi langsung. Dan disebut Private network karena jaringannya bersifat privat, dimana hanya orang tertentu saja yang bisa mengaksesnya. Data yang dikirimkan pun terenkripsi sehingga aman dan tetap rahasia meskipun dikirim melalui jaringan publik. 2. Dengan percobaan ini dapat dilihat bahwa dengan VPN kedua network yang berbeda dan private dapat saling berkomunikasi melalui jaringan publik. 33 P a g e