UNIVERSITAS BINA NUSANTARA Jurusan Teknik Informatika Skripsi Sarjana Komputer Semester Genap tahun 2006/2007 ANALISIS DAN PERANCANGAN VIRTUAL PRIVATE NETWORK MENGGUNAKAN SERVER LINUX PADA PT. DHARMA GUNA SAKTI Frenky Budianto 0700685110 Wirriyanto Aripin 0700719036 Kelas/Kelompok : 08 PAT / 06 Abstrak Tujuan penulisan ini adalah untuk menganalisa dan merancang suatu jaringan antara kantor pusat dengan kantor cabang serta mobile user pada perusahaan yang dapat dimanfaatkan untuk meningkatkan kinerja dan efektifitas perusahaan dalam melaksanakan proses bisnisnya. Metode yang digunakan dalam penulisan skripsi ini meliputi tiga bagian pokok, yaitu metode pustaka, analisis, dan perancangan. Metode pustaka dilakukan dengan mencari sumber-sumber teori, pengetahuan dan informasi lainnya dari buku, artikel di perpustakaan, dan halaman internet. Metode analisis dilakukan dengan melakukan observasi terhadap jaringan perusahaan dan melakukan wawancara untuk memperoleh gambaran proses bisnis yang sedang berjalan serta mengidentifikasi permasalahan yang dapat dibantu dengan menggunakan teknologi jaringan. Pada metode perancangan dilakukan dengan membuat diagram topologi jaringan serta menentukan elemen-elemen yang dibutuhkan untuk merancang teknologi VPN, kemudian memberikan usulan konfigurasi sistem, dan melakukan testing untuk mengetahui sistem yang diusulkan dapat berjalan dengan baik. Hasil yang dicapai adalah jaringan antara kantor pusat dengan kantor cabang serta mobile user berhasil dihubungkan dengan menggunakan teknologi VPN. Simpulan yang didapat adalah dengan terhubungnya jaringan antar kantor cabang dapat menciptakan sentralisasi database pada perusahaan dan rancangan VPN yang diusulkan telah berjalan dengan baik dengan melakukan enkapsulasi pada paket-paket data yang dikirim. Kata Kunci jaringan, Virtual Private Network (VPN), tunneling, linux vi
PRAKATA Puji syukur kepada Tuhan Yang Maha Esa atas semua pimpinan dan anugrah- Nya sehingga penulis dapat menyelesaikan skripsi yang berjudul Analisis dan Perancangan Virtual Private Network menggunakan server Linux pada PT. Dharma Guna Sakti, ini semua dapat diselesaikan semata mata atas kehendak-nya, dari awal memulai skripsi ini sampai akhir selesainya skripsi ini dikerjakan. Penulisan skripsi ini bertujuan untuk memenuhi salah satu persyaratan dalam menyelesaikan program pendidikan strata-1 Jurusan Teknik Informatika di Universitas Bina Nusantara, Jakarta. Selama penulisan laporan ini penulis banyak mendapat bantuan dari berbagai pihak. Oleh karena itu, pada kesempatan ini penulis ingin mengucapkan terima kasih yang sebesar besarnya kepada : 1. Bapak Prof. Dr. Gerardus Polla, M.App.Sc selaku Rektor Universitas Bina Nusantara, yang telah memberi kesempatan kepada penulis untuk menyusun skripsi ini. 2. Bapak Ir. Sablin Yusuf, M.Sc., M.Comp.Sc. selaku Dekan Fakultas Ilmu Komputer. 3. Bapak H. Mohammad Subekti, BE, M.Sc. selaku Ketua Jurusan Teknik Informatika. 4. Bapak Fredy Purnomo, S.Kom., M.Kom. selaku Sekretaris Jurusan Teknik Informatika. 5. Bapak Siswa Trihadi, Ir., M.Sc., DR. selaku dosen pembimbing kami yang telah mencurahkan tenaga, waktu, kepentingannya, serta kesabarannya untuk vii
membimbing kami dalam menyelesaikan skripsi ini. Terima kasih atas segala saran, ilmu, dan masukan masukan yang membagun. 6. Bapak Bambang Hartono selaku Manajer Umum dari PT. Dharma Guna Sakti dan seluruh staf dari PT. Dharma Guna Sakti yang telah mengijinkan penulis melakukan survei dan membantu dalam proses penyusunan skripsi ini. 7. Seluruh dosen Universitas Bina Nusantara yang telah memberikan bimbingan dan tuntunan selama penulis menjadi mahasiswa di Universitas Bina Nusantara. 8. Orang tua dan segenap keluarga tercinta yang telah memberi kami semangat dan dorongan moril, material serta doa kepada kami dalam menyelesaikan skripsi ini. 9. Kepada semua pihak yang telah membantu kami dalam penyusunan skripsi ini baik secara langsung maupun tidak langsung yang tidak dapat kami sebutkan satu persatu. Penulis menyadari bahwa skripsi ini masih banyak terdapat kekurangan mengingat terbatasnya waktu penulisan dan pengetahuan yang dimiliki oleh penulis. Oleh sebab itu, penulis sangat mengharapkan kritik dan saran yang bersifat membangun demi kesempurnaan skripsi ini dan untuk memacu penulis agar dapat berkarya lebih baik lagi. Akhir kata, penulis mengucapkan terima kasih dan semoga skripsi ini dapat memberikan manfaat yang besar bagi pembacanya. Jakarta, Juni 2007 Penulis viii
DAFTAR ISI Halaman Judul Luar...i Halaman Judul Dalam...ii Halaman Persetujuan Hard Cover...iii Halaman Pernyataan Dewan Penguji...iv Abstrak...vi Prakata...vii Daftar Isi...ix Daftar Tabel...xiii Daftar Gambar...xiv Daftar Lampiran...xvii BAB 1 PENDAHULUAN...1 1.1 Latar Belakang...1 1.2 Ruang Lingkup...3 1.3 Tujuan dan Manfaat...3 1.4 Metodologi...4 1.4.1 Metode Pustaka...4 1.4.2 Metode Analisis...4 1.4.3 Metode Perancangan...5 1.5 Sistematika Penulisan...5 BAB 2 LANDASAN TEORI...7 2.1 Definisi Jaringan Komputer...7 2.2 Model-model Referensi...7 ix
2.2.1 Model Referensi TCP/IP...8 2.2.2 Model Referensi Open System Interconnection (OSI)...10 2.3 Klasifikasi Jaringan Komunikasi...14 2.3.1 Klasifikasi Jaringan Berdasarkan Jenis Transmisi...14 2.3.2 Klasifikasi Jaringan Berdasarkan Daerah Jangkauan...15 2.4 Media Transmisi...18 2.5 Media Perangkat Jaringan...23 2.6 IP Address...25 2.6.1 Format IP Address...25 2.6.2 Network ID dan Host ID...26 2.7 Virtual Private Network (VPN)...28 2.7.1 Elemen-Elemen Virtual Private Network...28 2.7.1.1 Perangkat Keras VPN...29 2.7.1.2 Perangkat Lunak VPN...31 2.7.1.3 Infrastruktur Keamanan Jaringan pada Perusahaan...32 2.7.1.4 Dukungan Infrastruktur Service Provider...32 2.7.1.5 Jaringan Publik...33 2.7.1.6 Tunnels...34 2.7.2 Tipe Virtual Private Network (VPN)...34 2.7.2.1 Remote Acces VPN...34 2.7.2.2 Site To Site VPN...36 2.7.2.3 Extranet VPN...36 2.7.3 Komponen Keamanan VPN...37 2.7.3.1 Autentikasi User...38 x
2.7.3.2 Kendali Akses...38 2.7.3.3 Enkripsi...39 2.7.3.4 Public Key Infrastructure (PKI)...39 2.8 Tunneling...40 2.8.1 Protokol Tunneling...41 2.8.1.1 Point-to-Point Tunneling Protocol (PPTP)...41 2.8.1.2 Layer 2 Tunneling Protocol...42 2.8.1.3 IP Security (IPSec)...43 2.8.2 Prinsip Kerja Tunneling...45 2.9 Protokol L2TP over IPSec (L2TP/IPSec)...46 BAB 3 ANALISIS SISTEM YANG SEDANG BERJALAN...48 3.1 Sejarah Organiasasi Perusahaan...48 3.2 Visi Dan Misi Perusahaan...48 3.3 Struktur Organisasi Perusahaan...49 3.4 Analisis Sistem Pada Perusahaan...55 3.4.1 Topologi Jaringan Kantor Pusat PT. Dharma Guna Sakti...57 3.4.2 Topologi Jaringan Kantor Cabang PT. Dharma Guna Sakti...64 3.4.3 Penggunaan Aplikasi Pada Perusahaan...65 3.5 Analisis Permasalahan...71 3.5.1 Proses Bisnis Yang Sedang Berjalan...71 3.5.2 Wawancara Identifikasi Masalah...74 3.5.3 Permasalahan Yang Dihadapi...75 3.6 Usulan Pemecahan Masalah...76 BAB 4 PERANCANGAN DAN EVALUASI...79 xi
4.1 Usulan Solusi Perancangan VPN...79 4.1.1 Pemilihan Internet Service Provider (ISP)...83 4.1.2 Pemilihan Perangkat Keras dan Perangkat Lunak...84 4.1.2.1 Pemilihan Perangkat Keras VPN...85 4.1.2.2 Pemilihan Perangkat Lunak VPN...86 4.1.3 Pemilihan Protokol VPN...88 4.1.3.1 Pemilihan Protokol Tunneling...88 4.1.3.2 Pemilihan Protokol Autentikasi...89 4.2 Usulan Konfigurasi Sistem...90 4.2.1 Konfigurasi VPN server...91 4.2.1.1 Konfigurasi VPN Client(Windows XP)...111 4.3 Evaluasi... 126 4.3.1 Test Koneksi...126 4.3.2 Test Sniffing Paket...130 4.3.3 Hasil Wawancara Akhir...133 4.3.4 Manfaat VPN pada PT. Dharma Guna Sakti...134 BAB 5 SIMPULAN DAN SARAN...135 5.1 Simpulan...135 5.2 Saran...136 DAFTAR PUSTAKA...137 RIWAYAT HIDUP...138 LAMPIRAN LAMPIRAN... L1 FOTOCOPY SURAT SURVEI xii
DAFTAR TABEL Tabel 2.1 Klasifikasi interkoneksi antar prosesor berdasarkan jarak... 15 Tabel 2.2 Kelas-Kelas Jaringan... 26 Tabel 2.3 Kelas-kelas IP address... 27 Tabel 4.1 Perbandingan produk router-based VPN dan PC-based VPN... 81 Tabel 4.2 Rancangan koneksi VPN server pada kantor pusat...107 xiii
DAFTAR GAMBAR Gambar 2.1 Model Referensi OSI dan TCP/IP... 13 Gambar 2.2 Topologi Jaringan... 17 Gambar 2.3 Kabel Twisted-pair... 20 Gambar 2.4 Kabel Coaxial... 21 Gambar 2.5 Kabel Serat Optik... 22 Gambar 2.6 Pengalamatan IP address... 26 Gambar 2.7 Elemen-Elemen dalam membangun teknologi VPN... 29 Gambar 2.8 Remote Access VPN... 35 Gambar 2.9 Site-to-Site VPN... 36 Gambar 2.10 Extranet VPN... 37 Gambar 2.11 Enkapsulasi paket-paket data protocol L2TP/IPSec... 47 Gambar 3.1 Struktur Organisasi PT.Guna Dharma Sakti... 50 Gambar 3.2 Topologi umum jaringan kantor pusat PT. Dharma Guna Sakti... 56 Gambar 3.3 Koneksi antar komputer di setiap lantai... 58 Gambar 3.4 Server farm... 60 Gambar 3.5 Core Switch sebagai jembatan jaringan lokal, server farm dan internet... 63 Gambar 3.6 Topologi umum jaringan kantor cabang PT. Dharma Guna Sakti... 65 Gambar 3.7 Welcome Screen Accurate.... 67 Gambar 3.8 Tampilan untuk membuka database server Accurate... 68 Gambar 3.9 Tampilah membuka database dengan menu Alias.... 68 Gambar 3.10 Tampilan login.... 69 xiv
Gambar 3.11 Tampilan saat pertama kali masuk... 69 Gambar 3.12 Tampilan menu File.... 70 Gambar 3.13 Tampilan menu Setup... 70 Gambar 3.14 Gambaran proses bisnis pada perusahaan.... 73 Gambar 4.1 Usulan solusi koneksi jaringan pada perusahaan... 82 Gambar 4.2 Koneksi dengan ADSL pada VPN server... 84 Gambar 4.3 Topologi jaringan kantor pusat dengan VPN server... 91 Gambar 4.4 Membangun sebuah koneksi jaringan...112 Gambar 4.5 Membangun sebuah koneksi VPN...112 Gambar 4.6 Memberi nama koneksi VPN...113 Gambar 4.7 Memilih koneksi dial-up secara manual...114 Gambar 4.8 Menentukan IP address dari VPN Server...114 Gambar 4.9 Tampilan menu keamanan protokol dial-in...115 Gambar 4.10 Memilih jenis protokol VPN...116 Gambar 4.11 Menu dial-in untuk terhubung dengan VPN Server...117 Gambar 4.12 Tampilan menu console MMC....118 Gambar 4.13 Memasukkan menu Certificates pada console MMC....119 Gambar 4.14 Kotak dialog menu Certificates snap-in...120 Gambar 4.15 Memilih letak pengaturan manajemen komputer...121 Gambar 4.16 Menu untuk Import Certificates pada komputer...122 Gambar 4.17 Menentukan file Certificates yang akan di-import...123 Gambar 4.18 Memasukan export password Certificates...124 Gambar 4.19 Menyimpan Certificates...125 xv
Gambar 4.20 Menyelesaikan proses import Certificate....125 Gambar 4.21 Kotak dialog proses import Certificate berhasil dilakukan....126 Gambar 4.22 Menjalankan service IPSec dan xl2tpd pada VPN server....126 Gambar 4.23 Status modul service IPSec yang berhasil di-install dan dijalankan...127 Gambar 4.24 Proses pengiriman paket ICMP menuju database di belakang VPN server....128 Gambar 4.25 Policy Generic Filter pada menu Main Mode...129 Gambar 4.26 Policy Specific Filter pada menu Quick Mode....130 Gambar 4.27 Login Accurate dengan userid BUDI dan password budi2402...131 Gambar 4.28 Sniff paket data tanpa VPN...132 Gambar 4.29 Sniff paket data dengan VPN...132 xvi
DAFTAR LAMPIRAN Lampiran 1 Hasil Wawancara Sebelum Ujicoba Implementasi Sistem... L1 Lampiran 2 Hasil Wawancara Setelah Ujicoba Implementasi Sistem... L6 Lampiran 3 Instalasi Linux Fedora Core 6... L8 Lampiran 4 Service dan Koneksi Pada VPN server...l19 Lampiran 5 Glossary...L22 xvii