BAB IV ANALISIS DAN PERANCANGAN

Transkripsi

1 BAB IV ANALISIS DAN PERANCANGAN 4.1. Rancangan Topologi Topologi Jaringan Pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi Banyuasin Desain topologi jaringan komputer yang digunakan pada Bagian Umum dan Pengadaan menggunakan topologi tree dimana hanya terdapat satu buah Wireless Access Point yang terdapat pada modem speedy sebagai media penghubung nirkabel ke jaringan internet dan dua buah switch untuk menghubungkan komputer ke jaringan internet yang menggunakan Telkom Speedy sebagai Internet Service Provider dengan kecepatan 7 MB. Modem Speedy sebagai penghubung utama ke media internet terletak pada ruangan kasubbag tata usaha pimpinan, setiap ruangan yang memiliki komputer akan terhubung ke internet melalui switch yang berada pada ruangan tersebut dan untuk ruangan bendahara juga terdapat satu buah switch untuk menghubungkan komputer ke internet. Gambar 4.1 Topologi Jaringan Pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi Banyuasin 43

2 Rancangan Topologi Pada Bagian Umum Sekretariat Daerah Kabupaten Musi Banyuasin dan Pengadaan Survei dan analisis yang telah dilakukan terhadap jaringan serta topologi yang digunakan pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi Banyuasin, maka langkah selanjutnya yaitu merancang topologi baru dan mengimplementasikan konfigurasi manajemen dan keamanan jaringan pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi Banyuasin. Pada Gambar 4.2 di bawah ini merupakan hasil dari perancangan topologi yang telah dilakukan, terdapat routerboard mikrotik yang memiliki lima buah ethernet yang mana setiap ethernet memiliki kegunaannya masing-masing. Ethernet1 merupakan jalur terhubungnya modem speedy dengan routerboard mikrotik dan memiliki ip address /30, ethernet2 dihubungkan dengan access point dan memiliki ip address /25 dan ethernet3 dihubungkan pada switch yang memiliki ip address /25 dimana terdapat juga fasilitas hotspot login client untuk mengakses internet Gambar 4.2 Rancangan Topologi Jaringan Pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi Banyuasin

3 Spesifikasi Kebutuhan Spesifikasi kebutuhan dalam membangun sistem jaringan pada laporan kerja praktek ini meliputi dua hal yaitu: Hardware (perangkat keras) dan Software (perangkat lunak) Spesifikasi Perangkat Keras Perangkat keras yang digunakan dalam perancangan ini antara lain sebagai berikut: 1) Laptop yang digunakan untuk melakukan konfigurasi mikrotik routerboard memiliki spesifikasi sebagai berikut: a. Processor Intel Celeron CPU 1.70 GHz b. Memory RAM 2,00 GB (1,84 GB usable) c. Harddisk 500 GB d. LCD e. Operating System 32 bit 2) Mikrotik Routerboard 951UI 2HND 3) Access Point TP-LINK TL-MR3220 4) Kabel utp Cat 5E 5) Connector RJ Spesifikasi Perangkat Lunak Perangkat lunak yang digunakan untuk Manajemen dan Keamanan Jaringan Berbasis Router pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi Banyuasin adalah sebagai berikut: 1) Sistem Operasi Windows 7 Ultimate Sistem operasi yang digunakan untuk melakukan konfigurasi pada Mikrotik Routerboard dan Access Point. 2) Winbox Winbox merupakan software yang digunakan untuk melakukan konfigurasi Mikrotik Routerboard.

4 46 3) Google Chrome Google Chrome merupakan web browser yang digunakan untuk mengkonfigurasi access point dan melihat kecepatan internet pada jaringan. 4) Microsoft Office Visio 2007 Microsoft Office Visio 2007 merupakan software yang digunakan untuk membuat topologi jaringan. 5) WINSCP WINSCP merupakan software untuk transfer, berupa upload dan download file melalui protocol ftp dan secure shell (SSH) Perancangan Ethernet Pembagian Kelompok Ethernet Penggunaan bandwidth internet disesuaikan dengan bagian masing- masing dimana cara client untuk terhubung pada jaringan menggunakan dua cara yaitu melalui kabel utp dan wireless access point. Pembagian kelompok ethernet dapat dirincikan pada tabel di bawah ini: Tabel 4.1 Pembagian Kelompok ethernet No Ethernet Nama Ethernet 1 Ethernet1 Public Kasubbag 2 Ethernet2 Hotspot1 Bagian Analisis Kebutuhan dan Pengadaan Barang, Kasubbag Rumah Tangga, Ruangan Bendahara. Kasubbag Tata Usaha Pimpinan, Kabag 3 Ethernet3 Hotspot2 Umum dan Pengadaan, Ruangan Staff Kabag.

5 Pembagian IP Address Pembagian kelompok ethernet telah ditentukan maka selanjutnya pembagian ip address pada ethernet1, ethernet2 dan ethernet3. Pembagian ip address untuk masing-masing ethernet yang digunakan antara lain sebagai berikut: Tabel 4.2 Pembagian IP Address Ethernet Nama Ethernet Ethernet1 Public IP Address IP Address Subnet mask Network /30 IP Address Subnet mask Network /25 Ethernet2 Hotspot1 Gateway IP Range Broadcast Address Total Host 128 IP Address Subnet mask Network /25 Ethernet3 Hotspot2 Gateway IP Range Broadcast Address Total Host 128

6 Langkah-Langkah Konfigurasi Jaringan Konfigurasi Mikrotik Sebagai Router 1) Mengubah nama interface ethernet agar mudah dalam pengunaannya, disini mengubah nama ethernet1 menjadi public, ethernet2 menjadi hotspot1 dan ethernet3 menjadi hotspot2. Gambar 4.3 Konfigurasi Nama Interface Ethernet 2) Melihat hasil perubahan nama pada interface dengan cara mengetikkan perintah interface print pada terminal mikrotik. Gambar 4.4 Hasil Konfigurasi Nama Interface Ethernet

7 49 3) Mententukan ip address pada masing-masing ethernet, disini menentukan ethernet1 atau public dengan ip address , ethernet2 atau hotspot1 dengan ip address dan ethernet3 atau hotspot2 dengan ip address Gambar 4.5 Konfigurasi IP Address Pada Ethernet 4) Melihat hasil konfigurasi ip address pada masing-masing ethernet dengan cara mengetikan perintah ip address print. Gambar 4.6 Hasil Konfigurasi IP Address 5) Konfigurasi gateway, gateway berfungsi sebagai gerbang utama untuk bisa terkoneksi kejaringan public atau internet. Gambar 4.7 Konfigurasi IP Gateway 6) Melihat hasil konfigurasi ip gateway dengan cara menggunakan perintah ip route print. Gambar 4.8 Hasil Konfigurasi IP Gateway

8 50 7) Menentukan dns yang berfungsi untuk mengubah ip address menjadi domain. Gambar 4.9 Konfigurasi IP DNS 8) Hasil konfigurasi ip dns, untuk melihatnya menggunakan perintah ip dns print. Gambar 4.10 Hasil Konfigurasi IP DNS Konfigurasi DHCP Server 1) Pertama membuat IP Pool yang fungsinya untuk membatasi range IP Address yang akan di distribusikan secara otomatis oleh sistem DHCP yang diaktifkan. Gambar 4.11 Konfigurasi IP Pool

9 51 2) Klik add pada tab Pools Gambar 4.12 Menambahkan IP Pool 3) Membuat nama pool dan menentukan jumlah range IP Address yang akan di distribusikan. Gambar 4.13 Menentukan Jumlah Range IP Address 4) Lakukan hal yang sama untuk membuat IP Pool yang lainnya, sehingga hasil yang akan diperoleh adalah sebagai berikut. Gambar 4.14 Daftar IP Pool

10 52 5) Konfigurasi DHCP Server dengan cara klik IP lalu pilih DHCP Server Gambar 4.15 Konfigurasi DHCP Server 6) Pada tab DHCP klik Add Gambar 4.16 Menambahkan IP Adress DHCP 7) Membuat nama DHCP Server dan menentukan Interface yang akan mendistribusikan IP DHCP Server. Gambar 4.17 Menentukan Interface DHCP Server

11 53 8) Lakukan hal yang sama untuk membuat IP DHCP Server yang lainnya, sehingga hasil yang diperoleh adalah sebagai berikut. Gambar 4.18 Daftar DHCP Server 9) Klik tab Networks lalu klik Add. Gambar 4.19 Menambahkan DHCP Networks 10) Masukan Network IP Address dan Gateway, Gateway merupakan IP Address Interface yang akan mendistribusikan IP DHCP Server. Gambar 4.20 Menu DHCP Network

12 54 11) Lakukan hal yang sama untuk membuat DHCP Network yang lainnya, sehingga hasil yang diperoleh adalah sebagai berikut. Gambar 4.21 Daftar DHCP Network Konfigurasi Hotspot 1) Klik IP lalu Klik Hotspot. Gambar 4.22 Konfigurasi Hotspot 2) Klik tab Server Profiles kemudian klik Add. Gambar 4.23 Menambahkan Server Profiles

13 55 3) Membuat nama Server Profile. Gambar 4.24 Server Profiles 4) Klik tab Login lalu tanda checklist pada Cookie dihilangkan fungsinya supaya user yang ingin mengakses jaringan internet harus login pada hotspot dulu. Gambar 4.25 Server Profiles Login 5) Hasil dari Konfigurasi Server Profiles. Gambar 4.26 Daftar Server Profiles

14 56 6) Klik tab Servers. Gambar 4.27 Masuk Pada Bagian Servers 7) Masuk pada bagian Servers, untuk menambahkan Hotspot Server dengan cara klik Add. Gambar 4.28 Menambahkan Hotspot Server 8) Buat nama untuk Hotspot Server, menentukan Interface yang dijadikan Hotspot kemudian menentukan Address Pool dan Profile yang telah dibuat sebelumnya lalu Klik OK. Gambar 4.29 Membuat Hotspot Server

15 57 9) Konfigurasi Hotspot dengan cara klik Hotspot Setup. Gambar 4.30 Hotspot Setup 10) Menentukan interface yang dijadikan Hotspot kemudian klik Next. Gambar 4.31 Hotspot Interface 11) Menentukan ip address untuk interface dan sudah terisi secara otomatis kemudian klik Next. Gambar 4.32 IP Address Interface

16 58 12) Jumlah ip range yang akan didistribusikan pada client kemudian klik Next. Gambar 4.33 Range IP Address 13) Pada menu Select Certificate pilih none kemudian klik Next. Gambar 4.34 Menu Select Certificate 14) Klik Next lagi. Gambar 4.35 Menu IP Address of SMTP Server

17 59 15) Pengisian DNS Server kemudian klik Next. Gambar 4.36 DNS Servers 16) Memasukan DNS Name untuk alamat domain login client pada web browser kemudian klik Next. Gambar 4.37 DNS Name 17) Masukan username dan password untuk client login pada hotspot kemudian klik Next. Gambar 4.38 Create Local Hotspot User

18 60 18) Konfigurasi telah selesai dilakukan dengan benar maka akan muncul tampilan seperti berikut. Gambar 4.39 Konfigurasi Successfully 19) Lakukan hal yang sama untuk membuat Hotspot yang lainnya, sehingga hasil yang akan diperoleh adalah sebagai berikut. Gambar 4.40 Daftar Hotspot Manajemen Bandwidth Jaringan yang mempunyai banyak client diperlukan sebuah mekanisme pengaturan bandwidth dengan tujuan mencegah terjadinya monopoli penggunaan bandwidth sehingga semua client bisa mendapatkan bagian bandwidth masingmasing. Pada kasus ini menggunakan User Profiles sehingga manajemen bandwidth ini termasuk ke dalam metode simple queue, maka membagi User Profiles menjadi beberapa bagian yaitu sebagai berikut:

19 61 Tabel 4.3 User Profiles No User Profiles Limit Bandwidth 1 Kabag Umum dan Pengadaan 2 Kasubbag 500k/500k 3 Staf PNS 500k/500k 4 TKS/Honor 150k/150k 5 Tamu 200k/200k 6 Umum 100k/100k 1) Klik User Profiles. Gambar 4.41 Konfigurasi User Profiles 2) Klik Add. Gambar 4.42 Menambahkan User Profiles 2M/2M

20 62 3) Membuat User Profile untuk Kabag dengan Rate Limit 2 MB. Gambar 4.43 Menambahkan User Profile Kabag 4) Membuat User Profile untuk Kasubbag dengan Rate Limit 500 Kilobyte. Gambar 4.44 Menambahkan User Profile Kasubbag

21 63 5) Membuat User Profile untuk Staff PNS dengan Rate Limit 500 Kilobyte. Gambar 4.45 Menambahkan User Profile Staf PNS 6) Membuat User Profile untuk TKS dan Honor dengan Rate Limit 150 Kilobyte. Gambar 4.46 Menambahkan User Profile TKS dan Honor

22 64 7) Membuat User Profile untuk Tamu dengan Rate Limit 200 Kilobyte. Gambar 4.47 Menambahkan User Profile Tamu 8) Membuat User Profile untuk Umum dengan Rate Limit 100 Kilobyte. Gambar 4.48 Menambahkan User Profile Umum

23 65 9) Hasil dari konfigurasi User Profiles. Gambar 4.49 Daftar User Profiles Penambahan User 1) Klik tab Users. Gambar 4.50 Tab Users 2) Menambahkan User dengan cara klik Add. Gambar 4.51 Menambahkan Users

24 66 3) Bagian Server pilih all sehingga user bisa login melalui seluruh Hotspot kemudian buat nama user dan password user dan yang terakhir memilih Profile yaitu User Profiles yang telah dibuat. Gambar 4.52 Konfigurasi User 4) Lakukan hal yang sama untuk membuat user yang lainnya, sehingga hasil yang didapatkan adalah sebagai berikut. Gambar 4.53 Hasil Penambahan User

25 Blokir Situs Pemblokiran situs di sini menggunakan firewall yakni fitur yang dimiliki oleh Mikrotik, sehingga ada beberapa situs yang diblokir di sini untuk langkah konfigurasinya adalah sebagai berikut: 1) Klik IP lalu Klik Firewall. Gambar 4.54 Konfigurasi Firewall 2) Menambahkan rule dengan cara klik tab Filter Rules lalu klik Add. Gambar 4.55 Menambahkan Rule

26 68 3) Pada Bagian Chain pilih forward. Gambar 4.56 Memilih Chain 4) Klik tab Advanced lalu pada bagian Content masukan alamat situs yang diblokir. Gambar 4.57 Pemblokiran Alamat Situs 5) Klik tab Action lalu pada bagian Action pilih drop dimana fungsinya untuk memblokir akses client pada alamat situs yang diblokir. Gambar 4.58 Memilih Action Drop

27 69 6) Klik Comment untuk menambahkan komentar pada rule yang telah dibuat. Gambar 4.59 Menambahkan Komentar Pada Rule 7) Tulis komentar yang akan ditambahkan pada rule kemudian klik OK. Gambar 4.60 Komentar Pada Rule 8) Lakukan hal yang sama untuk membuat daftar rule pemblokiran situs yang lainnya sehingga hasil yang didapatkan adalah sebagai berikut. Gambar 4.61 Daftar Rule

28 Konfigurasi Jadwal Waktu Pemblokiran Situs Penjadwalan pemblokir situs telah ditentukan mulai dari jam kerja pagi pukul dan jam kerja siang pukul Situs yang diblokir dapat diakses pada jam istirahat pukul dan jam pulang pukul , dengan cara menggunakan System Scheduler pada Mikrotik sehingga dapat menjalankan sistem secara otomatis (enable atau disabe) pada Rule Firewall yang telah dibuat. 1) Konfigurasi jam pada Mikrotik supaya pemblokiran situs sesuai dengan jadwal yang telah ditentukan, untuk itu perlu melakukan konfigurasi NTP Client pada Mikrotik dengan cara klik System kemudian pilih SNTP Client setelah itu masukan Primary NTP Server dan Secondary NTP Server yakni merupakan alamat IP Address NTP Server pada Internet lalu klik OK. Gambar 4.62 Konfigurasi NTP Client

29 71 2) Melakukan konfigurasi Clock dengan cara klik System lalu pilih Clock kemudian sesuaikan Time, Date, Time Zone Name lalu klik OK. Gambar 4.63 Konfigurasi Clock 3) Membuat Script untuk mengaktifkan Firewall yang memblokir situs selama jam kerja dan mematikannya pada jam istirahat. Disini terdapat dua Script yaitu Script untuk mengaktifkan (Enable) Firewall dan Script untuk mematikan (Disable) Firewall, untuk melakukan konfigurasinya dengan cara klik System lalu pilih Scripts. Gambar 4.64 System Scripts

30 72 4) Klik Add. Gambar 4.65 Menambahkan Script 5) Buat nama script dan masukan Source Scriptnya. Gambar 4.66 Script Disable Firewall

31 73 Gambar 4.67 Script Enable Firewall 6) Hasil yang diperoleh dari konfigurasi Scripts adalah sebagai berikut. Gambar 4.68 Daftar Scripts

32 74 7) Script yang telah dibuat dapat berjalan secara otomatis sesuai dengan jadwal yang telah ditentukan maka harus melakukan Konfigurasi Scheduler pada Mikrotik dengan cara klik System lalu pilih Scheduler. Gambar 4.69 System Scheduler 8) Klik Add untuk menambahkan Schedule. Gambar 4.70 Menambahkan Schedule

33 75 9) Buat nama Schedule kemudian menentukan Start Date yaitu tanggal untuk pertama kali menjalankan script, Start Time yaitu jam yang telah ditentukan untuk menjalankan script dan On Event adalah nama script yang akan dijalankan. Gambar 4.71 Schedule Jam Kerja Pagi Gambar 4.72 Schedule Jam Istirahat

34 76 Gambar 4.73 Schedule Jam Kerja Siang Gambar 4.74 Schedule Jam Pulang Kerja

35 77 10) Daftar Schedule sesuai dengan jadwal yang telah ditentukan. Gambar 4.75 Daftar Schedule Memberikan Koneksi Internet pada Client 1) Konfigurasi NAT (Network Address Translator) agar setiap komputer pada jaringan LAN dapat mengakses Internet. Gambar 4.76 Konfigurasi NAT Keamanan Jaringan Selesai dengan konfigurasi fitur yang dibutuhkan pada router, terkadang sisi kemanan jaringan terabaikan. Serangan terhadap jaringan bisa saja berasal dari jaringan Internet dan dari jaringan lokal. Untuk menjaga keamanan jaringan maka akan ditambahkan beberapa konfigurasi seperti berikut ini: 1) Mematikan Service yang tidak digunakan dengan cara klik IP lalu pilih Services kemudian Disable Service yang tidak digunakan. Gambar 4.77 Disable Service

36 78 2) Seseorang yang berkecimpung di dunia jaringan bisa menebak dengan mudah Port Default yang biasa digunakan oleh Service-Service tertentu, maka perlu mengubah Port Default yang digunakan. Gambar 4.78 Mengubah Port Service