Implementasi Penggunaan Point-to-Point Tunneling Protocol (PPTP) Protocol (PPTP) dengan RADIUS untuk Pengembangan Jaringan di PT Usadi Sistemindo Intermatika Bekasi. Ratna Sari
Fitri Susanti, ST., MT.
Iyan Andriyana
[email protected]
Program Studi Teknik Komputer Politeknik Telkom Bandung 2011 Abstrak
Sistem Informasi Pengelolaan Keuangan Daerah (SIPKD) merupakan seperangkat aplikasi terpadu yang dipergunakan sebagai alat bantu untuk meningkatkan efektifitas implementasi berbagai regulasi bidang pengelolaan keuangan daerah yang didasarkan pada asas efisiensi, ekonomis, efektif, transparan, akuntabel dan auditabel. SIPKD juga merupakan salah satu manifestasi aksi nyata fasilitasi Departemen Dalam Negeri terhadap pemerintah daerah dalam bidang pengelolaan keuangan daerah, dalam rangka penguatan persamaan persepsi dalam menginterpretasikan dan mengimplementasikan berbagai peraturan perundang-undangan dalam bentuk sistem dan prosedur pengelolaan keuangan daerah. Sistem ini terdiri dari 3 modul utama yang cukup besar yaitu modul Core, Core, Non Core dan Kolaborasi. Salah satu teknologi virtual private network yang digunakan adalah remote-access VPN selain site-to-site VPN. VPN. Remote-access VPN memberikan keuntungan di mana memungkinan
user secara mobile dapat
mengakses data di mana saja selama user tersebut user tersebut dapat berhubungan dengan remote-access VPN server . Implementasi remote access VPN cukup mudah dan salah satunya adalah PT Usadi Sistemindo Intermatika. Remote-access VPN di PT Usadi Sistemindo Intermatika dibangun dengan tujuan selain membangun tunnel , ada tujuan lain yaitu management user . Management user untuk remote-access VPN di PT Usadi Sistemindo Intermatika dibagi menjadi 3 bagian yaitu authentikasi , pembagian akses ke resource network dan pembatasan kuota user (AAA). (AAA). Dalam implementasinya, remote-access VPN di PT Usadi Sistemindo Intermatika dapat dibangun dengan menggunakan Point-to-Point Tunneling Protocol (PPTP) sebagai implementasi dari VPN dan RADIUS untuk sistem management user yang mencakup authenticationauthorization-accounting (AAA).
1
1.1
authentication, authorization ,
Latar Belakang
Kebutuhan
akan
perluasan
jaringan
proses
semakin
menawarkan
Perluasan
dapat
accounting
(AAA). Pada proses authentication menawarkan
data/multimedia pada perusahaan sekarang ini tinggi.
dan
berupa
autentikasi
user ,
authorization
access-control untuk
user dan
pembukaan host remote sistem ataupun remote
asccounting digunakan untuk melacak konsumsi
client
network-resource
yang dapat diterapkan pada jaringan
yang
dilakukan
oleh
user .
korporat. Perluasan jaringan tersebut menuntut
Dengan adanya proses mekanisme tersebut dapat
efisiensi.
meningkatkan sistem keamanan jaringan.
Efisiensi
yang
dimaksud
adalah
penggunaan jumlah daya secara minimum guna Oleh karena itu pada PT Usadi Sistemindo
pencapaian hasil yang optimum dan keamanan
Intermatika
pada jaringan. Berbagai solusi ditawarkan untuk membentuk keamanan
akan
dibuat
suatu
konfigurasi
protocol Point-to-Point Tunneling Protocol (PPTP)
jaringan yang handal,
dengan menggunakan Remote Authentication Dial
antaranya adalah membentuk sebuah jaringan
In User Service (RADIUS) yang dapat meningkatkan
privat dengan saluran sewa ( leased line) antara
sistem keamanan jaringan menggunakan jaringan
jaringan korporat dengan remote host atau host atau remote
VPN dan juga diharapkan dapat meningkatkan
client . Untuk mengatasi masalah tersebut maka
kinerja jaringan yang lebih baik dan aman dengan
dibutuhkan Virtual Private Networks (VPN).
adanya pembatasan hak akses untuk pengguna. Berdasarkan
implementasinya,
maka
teknologi VPN dibagi menjadi dua macam, yaitu
1.2
Perumusan masalah
Berdasarkan latar belakang yang telah dijelaskan
site-to-site VPN dan remote-access VPN. Teknologi
sebelumnya,
site-to-site VPN digunakan untuk mengbungkan
maka
masalah
yang
dapat
dirumuskan :
dua network yang berbeda sedangkan teknologi remote-access VPN memungkinan user secara
1. Belum adanya pembatasan hak akses jaringan
mobile dapat mengakses data di mana saja selama
yang
user tersebut user tersebut dapat berhubungan dengan remote-
Intermatika.
dilakukan
oleh
PT
Usadi
Sistemindo
access VPN server . 2. Belum adanya yang menjamin keamanan maupun Untuk rencana kedepan PT Usadi Sistemindo Intermatika menggunakan
kerahasian
remote-access VPN
data
pada
PT
Usadi
Sistemindo
Intermatika.
dapat dibangun dengan menggunakan Point-toPoint Tunneling Protocol (PPTP) berada di layer 2
1.3
Tujuan
Berdasarkan rumusan masalah di atas, maka
OSI (Data (Data Link Layer ). ). Penggunaan protokol Remote Authentication Dial In User Service
tujuan dari proyek akhir ini yaitu :
(RADIUS) digunakan dalam implementasi remote-
1.
access VPN karena pada RADIUS terdapat fungsi
dengan RADIUS
Membuat
suatu
konfigurasi
PPTP
2
2.
Mengimplementasikan
VPN
dengan
5. Penyusunan laporan :
menggunakan PPTP
membuat laporan terhadap keseluruhan kegiatan pembuatan Proyek Akhir yang menjelaskan secara
1.4
Batasan Masalah
detail tentang tahap-tahap penyusunan laporan.
Batasan masalah untuk penyusunan proyek akhir ini adalah: 1.6
1.
Mengimplemtasikan PPTP dengan RADIUS
2. Server yang digunakan Untuk PPTP dan Radius
Sistematika Penulisan
Sistematika Penulisan dalam penyusunan proyek akhir ini adalah:
menggunakan operating system FreeBSD dengan
a. BAB I
: Pendahuluan
Client Windows
Berisi tentang latar belakang, perumusan masalah, tujuan, batasan masalah, metodologi penelitian,
3.
Diterapkan pada jaringan IPv4
sistematika penulisan, dan jadwal pelaksanaan. b. BAB II
1.5
: Tinjauan Pustaka
Metodologi Penelitian
Metode penyelesaian masalah yang digunakan
Bab ini memuat berbagai teori yang mendukung
untuk menyelesaikan proyek akhir ini meliputi:
terlaksananya
1. Studi pustaka meliputi:
khususnya
Pada tahap ini dilakukan pendalaman materi
pembuatan sistem.
tentang VPN, PPTP, RADIUS, dan teori-teori yang mendukung proyek akhir ini. 2. Perancangan : Dalam tahap ini perancangan akan dibuat sesuai dengan kebutuhan dari PT Usadi Sistemindo Intermatika. 3. Pengimplementasian:
pengembangan
teori
yang
aplikasi
mendukung
ini, dalam
c. BAB III : Analisis Kebutuhan dan Perancangan Bab ini berisi tentang analisis kebutuhan dari sistem
untuk
mengetahui
kekurangan
dan
kelemahan sistem yang ada pada saat ini sehingga dapat ditentukan kebutuhan yang diperlukan dalam pembuatan aplikasi ini agar pengembangan aplikasi ini dapat lebih baik.
Dalam tahap ini, dilakukan implementasi dari perancangan sistem dan jaringan yang telah
d. BAB IV : Implementasi dan Pengujian
dibuat.
Bab
4. Pengujian aplikasi :
rancangan pada tahap sebelumnya dan melakukan
Pengujian PPTP dengan protocol RADIUS untuk
pengujian terhadap aplikasi yang telah dibuat.
manajemen user . Untuk Implementasi RADIUS menggunakan FreeRadius dan MySQL sebagai database server sedangkan untuk PPTP server menggunakan MPD5.
ini
e. BAB V
berisi
tentang
pengimplementasian
: Kesimpulan Saran
Bab ini berisi kesimpulan atas hasil kerja yang telah dilakukan beserta rekomendasi dan saran untuk pengembangan dan perbaikan selanjutnya
3
komitmen PT Usadi Sistemindo Intermatika terhadap pengembangan sumber daya manusia. Peningkatan 1.7
Jadwal Kegiatan
learning
Tabel 1.1 Jadwal pelaksanaan
&
diupayakan
growth
terhadap
dengan
mengirim
senantiasa staf
PT
terus Usadi
Sistemindo Intermatika untuk mengikuti pelatihan dan pendidikan untuk memberikan pelayanan yang optimal bagi kepuasan pelanggan. Disamping itu juga memberi kesempatan bagi munculnya
inovasi-inovasi
yang
berjalan
secara
berkesinambungan sehingga dapat mengantisipasi perkembangan kebutuhan di masa yang akan datang. Prinsip kerja yang berlandaskan kasih sayang dan kerja sama memberi suasana yang sarat dengan semangat dan kreativitas untuk berkembang. BAB II
Pengalaman PT Usadi Sistemindo Intermatika dalam
menunjang
Pemerintahan
adalah
Implementasi, Pengembangan dan Pemeliharaan
TINJAUAN PUSTAKA
SIPKD, dimana pengguna aplikasi SIPKD diharapkan 2.1
Sekilas Tentang PT Usadi Sistemindo Intermatika
adalah Pemerintah Provinsi dan Kabupaten/Kota di seluruh
Indonesia,
dalam
rangka
penguatan
PT Usadi Sistemindo Intermatika adalah market
implementasi regulasi bidang pengelolaan keuangan
leader penunjang business process pemerintahan
daerah. Pada tahap awal, 171 Pemerintah Daerah
berbasiskan
telah ditetapkan sebagai daerah basis implementasi
information
Sistemindo
technology .
Intermatika
PT
Usadi
menyediakan
jasa
pengembangan sistem informasi manajemen untuk memenuhi kebutuhan organisasi pemerintah dan korporat
dalam
perubahan
lokal
rangka
menghadapi
maupun
regional.
mulai
menggarap
solusi
2.2Sistem Informasi Pengelolaan keuangan Daerah (SIPKD)
tuntutan PT
Usadi
Sistemindo Intermatika sudah berdiri selama 21 tahun dan
SIPKD.
sistem
informasi
keuangan.
Sistem Informasi Pengelolaan keuangan Daerah (SIPKD) yang
merupakan seperangkat aplikasi terpadu
dipergunakan
meningkatkan
Portofolio bisnis yang fokus kepada management
sebagai
efektifitas
alat
bantu
implementasi
untuk
berbagai
regulasi bidang pengelolaan keuangan daerah yang
HR
didasarkan pada asas efisiensi, ekonomis, efektif,
Development dan Oursourcing, yang sesuai dengan
transparan, akuntabel dan auditabel. Siklus keuangan
consulting,
IT
Development,
training
&
4
daerah
merupakan
suatu
rangkaian
proses
penatausahaan
serta
pertanggungjawaban
pengelolaan keuangan daerah yang dimulai dari
pengelolaan keuangan daerah berikut penjelasan
penganggaran yang ditandai dengan ditetapkannya
sekilas mengenai fungsi modul tersebut :
APBD (Anggaran Pendapatan dan Belanja Daerah), lalu
pelaksanaan dan penatausahaan atas APBD
tersebut
serta
pertanggungjawaban
dari
2.3
Virtual Private Network
hasil
pelaksanaan APBD.
Sebuah virtual private network (VPN) adalah suatu jaringan data private yang menggunakan infrastruktur
SIPKD juga merupakan salah satu manifestasi aksi nyata fasilitasi Departemen Dalam Negeri terhadap pemerintah keuangan
daerah
dalam
daerah,
dalam
bidang rangka
pengelolaan penguatan
persamaan persepsi dalam menginterpretasikan dan mengimplementasikan
berbagai
peraturan
perundang-undangan dalam bentuk sistem dan prosedur pengelolaan keuangan daerah.
bagian, terdiri dari core system dan Non core system. Modul Core System merupakan modul aplikasi inti SIPKD,
terdiri
dari
modul
penggunaan
publik, menjaga privasi melalui
protokol
tunneling
dan
prosedur
keamanan. Sebuah virtual private network dapat dibandingkan dengan sistem yang dimiliki sendiri atau leased line yang hanya dapat digunakan oleh satu perusahaan. Tujuan utama dari VPN adalah untuk memberikan kemampuan seperti halnya private leased line dengan biaya lebih rendah dengan
Pada aplikasi SIPKD dibagi menjadi 2 (dua)
dari
telekomunikasi
menggunakan infrastruktur publik bersama [2].
2.3.1 Tujuan VPN Tujuan dibangun VPN adalah sebagai berikut :
perencanaan,
penganggaran, pelaksanaan dan penatausahaan serta pertanggungjawaban pengelolaan keuangan daerah yang terintegrasi dalam sebuah system. Modul Non Core System merupakan modul aplikasi pendukung
a. Confidentality (Kerahasiaan) Pada saat data dikirimkan melewati jaringan publik, data tersebut sangat rawan terhadap pencurian data. Dengan VPN, data tersebut akan dienkripsi sebelum
dari SIPKD, terdiri dari modul pinjaman, piutang,
melewati jaringan publik. Dengan adanya enkripsi
asset, gaji dan Sistem Informasi Eksekutif-Regional
tersebut, data yang dikirimkan akan lebih terjaga
SIKD. Modul aplikasi ini dapat diintegrasikan dengan modul core system, baik pada aspek database, reporting maupun untuk kepentingan rekonsiliasi. Sistem core system dan Non core system dapat dijalankan baik dalam lingkungan operasi online maupun offline[1].
Modul perencanaan,
Core
kerahasiaannya karena unauthorized user tidak dapat membaca isi data tersebut. b. Data Integrity (Keutuhan Data) Pada saat data melewati jaringan publik, berbagai gangguan mengancam keutuhan data tersebut. Mulai dari hilang, rusak, maupun dimanipulasi oleh user
System
penganggaran,
terdiri
dari
pelaksanaan
modul dan
yang tidak berhak. VPN menjamin keutuhan data dari sender ke client.
5
c. Origin Authentication (Autentikasi Sumber).
adalah ATM circuits, Frame Relay circuits, Layer 2
Sebelum melakukan pertukaran data, VPN akan
frame over MPLS serta BGP/MPLS IP Virtual Private
melakukan autentikasi terhadap sumber pengirim
Networks.
data. VPN akan melakukan pemeriksaan terhadap c. Hybrid VPN
semua data yang masuk dan mengambil informasi dari sumber datanya. Kemudian, alamat sumber data
Teknologi VPN
tersebut akan disetujui apabila proses autentikasinya
kelemahan dan keunggulan
berhasil. Dengan demikian, VPN menjamin semua
kedua
data yang dikirim dan diterima berasal dari sumber
garansi QoS sekaligus keamanan.
ini
teknologi
muncul untuk
VPN
dari
menjembatani masing-masing
sebelumnya, menawarkan
yang seharusnya. Tidak ada data yang dipalsukan atau Beberapa keuntungan menggunakan VPN antara
dikirim oleh pihak-pihak lain.
lain[4]:
2.3.2
Jenis VPN
Secara umum teknologi VPN yang ada sekarang ini
a.
Jaringan yang secara fisik terpisah jauh dapat berkomunikasi sebagaimana mereka di dalam
dapat dikelompokkan menjadi beberapa macam.
jaringan private.
Berdasarkan teknologi yang digunakan, VPN dapat
Dan
biayanya
jauh
lebih
murah daripada jaringan private tradisional.
dibagi menjadi 3 [2]: b. a. Secure VPN
Penggunaan kontrol
VPN
dalam
memungkinkan
akses
manajemen jaringan, berbeda
dengan leased line yang kontrolnya dipegang Jenis VPN ini mengharuskan adanya enkripsi dan otentikasi untuk semua
lalu
lintas
data
dalam
jaringan. Hal ini karena trafik data Dilewatkan dalam jaringan
publik (internet). Teknologi VPN
ini digunakan untuk membangun remote access VPN. IPSec, PPTP over IPSec, dan SSL/TLS termasuk
oleh ISP/ provider . c.
VPN membuat jaringan internal dapat diakses dari manapun
juga
dimana
terdapat
internet.
Jadi
memudahkan bagi pekerja yang bekerja di rumah (home office) dan yang sedang berada di lapangan untuk mengakses jaringan internal.
teknologi VPN ini. 2.4 PPTP
b. Trusted VPN
Point
to
Point
Tunneling
Protocol
(PPTP)
Jenis VPN ini berbeda dengan secure VPN, karena
merupakan salah satu teknologi remote access VPN
provider VPN harus membangun jaringan yang
selain L2TP. PPTP menggunakan protocol TCP dengan
terpisah dari internet. Hal ini untuk menjaga kualitas
port 1723. Berdasarkan RFC 2637, PPTP memisahkan
serta keamanan VPN itu sendiri. Di sinilah perbedaan
fungsi dari Network Access Server menjadi dua, yaitu
antara
[5]:
dimana
2
teknologi trusted
sementara secure
VPN
yang
telah
dibahas,
VPN menawarkan garansi QoS, VPN
menawarkan
fitur
keamanan. Yang termasuk dalam teknologi VPN ini
6
a.
b.
PPTP Access Concentrator (PAC) : bertanggung jawab
pengiriman Outgoing-Call-Request (OCRQ) ke PAC.
untuk call termination, Link Control Protocol (LCP)
Pengiriman OCRQ ke PAC menandakan bahwa PNS
termination.
ingin membentuk sesi PPP di dalam PPTP tunnel.
PPTP Network Sever (PNS) : bertanggung jawab untuk
Sebagai balasan, PAC akan mengirimkan Outgoing-
authentikasi PPP, negosiasi Network Control Protocol
Call-Reply (OCRP) ke PNS. OCRP berfungsi sebagai
(NCP).
acknowledgement OCRQ ketika OCRQ diterima oleh PAC [2].
Dalam proyek akhir ini, PPTP menggunakan mode
Setelah pertukaran OCRP dan OCRQ berlangsung,
compulsory tunnel . Seperti L2TP, dalam PPTP terdapat
tahap selanjutnya adalah negosiasi PPP dan frame
dua mode komunikasi antara PAC dan PNS, yaitu :
forwarding.dalam negosiasi PPP, terdiri dari proses negosiasi sebagai berikut :
a.
Control
connection/channel :
melakukan
b.
pembentukan,
digunakan
untuk
pemeliharaan,
dan
a.
Negosiasi LCP
terminasi PPTP. Control connection menggunakan
b.
Authentikasi PPP
koneksi TCP untuk proses transmisinya.
c.
Negosiasi NCP
Data connection/channel : Data messages digunakan untuk meng-enkapsulasi frame disalurkan
lewat
tunnel.
PPP Data
yang
Proses negosiasi di atas terjadi dalam koneksi
akan
PPP, seolah-olah terjadi koneksi direct antara PAC dan
connection
PNS. Setelah negosiasi PPP berhasil, maka tahap
menggunakan Enhanced GRE.
selanjutnya adalah PPP frame forwarding. Frame PPP diteruskan melalui data tunnel dan dienkapsulasi
2.4.1 PPTP Control Channel
dalam paket Enhanced GRE. Enhanced GRE berbeda
Control channel merupakan tahap pertama dalam pembentukan koneksi PPTP. Control channel diawali
dengan GRE, dimana enhanced GRE menyediakan congesti dan flow control .
dari remote access client melalui protocol TCP. Control
channel
digunakan
untuk
melakukan
pembentukan, pemeliharaan, dan terminasi PPTP. Tahap awal dari control channel adalah dengan dikirimnya Start-Control-Connection-Request (SCCRQ) dari remote access client /PNS ke PAC. Setelah PAC menerima SCCRQ, PAC akan mengirimkan StartControl-Connection-Reply (SCCRP) ke PNS. SCCRP mengindikasikan bahwa control channel telah sukses atau gagal. Setelah control channel berhasil terbentuk antara PNS
dengan
PAC,
tahap
selanjutnya
adalah
7
PNS/Remote
PNS. Setelah proses pertukaran StopCCRQ dan
PAC
Acces Client
StopCCRP selesai, maka koneksi PPTP terputus.
PNS/Remote Acces Client
SCCRQ
PAC
SCCRP OCRQ
StopCCRQ
OCRP
StopCCRP
LCP Negotiation PPP Authentication Gambar 2.4 Pemutusan PPTP
NCP Negotiation 2.5
PPP Frames
RADIUS
Remote Access Dial-In User Service (RADIUS) merupakan protocol jaringan yang digunakan untuk melakukan autentikasi, autorisasi, dan accounting Gambar 2.2 PPP Control Channel dan PPP negotiation
RADIUS didefinisikan di dalam RFC 2865. Protokol
2.4.2 PPTP Tunnel Maintenance PPTP
menyediakan
secara terpusat untuk mengakses suatu jaringan.
mekanisme
untuk
memelihara koneksi PPTP. Mekanisme pemeliharaan PPTP terdiri dari Echo-Request dan Echo-Reply . Jika dalam waktu 60 detik tidak ada aktifitas dalam koneksi PPTP, Echo-Request akan dikirimkan. Setelah
RADIUS pertama kali diciptakan oleh Livingston Enterprises, Inc. pada tahun 1991 yang kemudian menjadi standar IETF. Radius bekerja di
layer
application dan berjalan di UDP port 1812,1813 [6].
2.5.1 AAA
itu, Echo-Reply akan diterima dalam selang 60 detik.
Authentication, Authorization, and Accounting (AAA)
Jika selama 60 detik Echo-Reply tidak diterima, maka
merupakan fungsi utama dari RADIUS yang digunakan
koneksi PPTP akan diputus.
untuk mengatur akses ke resource network . Terdapat dua
proses
utama
di
dalam
RADIUS
yaitu
authentication-authorization dan accounting[7].
2.4.3
PPTP Termination
Pemutusan PPTP diawali dengan dikirimkan StopControl-Connection-Request (StopCCRQ) dari PNS ke PAC. Kemudian PAC akan mengirimkan balasan berupa Stop-Control-Connection-Reply (StopCCRP) ke
a. Authentication
adalah
proses
mengidentifikasi
individu, biasanya didasarkan pada username dan password . Otentikasi didasarkan pada gagasan bahwa setiap individu akan memiliki informasi yang unik yang membuat dia berbeda dari pengguna lainnya [7].
8
b. Authorization
merupakan
proses
pengecekan
(HTTPS). Setelah NAS
server menerima request
wewenang pengguna, mana saja hak-hak akses yang
tersebut, NAS akan mengirimkan RADIUS access
dibolehkan dan mana saja yang tidak [8].
request ke RADIUS server . Request tersebut berupa
c. Accounting
adalah
proses
pengumpulan
informasi seputar berapa lama
data
user melakukan
username dan password . Kemudian RADIUS server akan
mengecek
request
tersebut
kemudian
koneksi, seberapa lama user mengakses, dan berapa
mencocokkan dengan data yang terdapat di dalam
banyak data transfer selama sesi tersebut. Contoh
RADIUS server (dalam hal ini database yang berisi
protokol AAA yang terkenal adalah Radius. Standar
username, password ). RADIUS server kemudian akan
Radius dikeluarkan IETF dalam RFC 2865, dan
mengirimkan salah satu respon dari pesan RADIUS
kemudian di-update oleh beberapa RFC, diantaranya:
access request , yaitu :
RFC2868, RFC3575, RFC5080. Beberapa protokol AAA lainnya antara lain: TACACS, Kerberos, dan Diamater.
a. RADIUS Access Reject melakukan
akses
ke
: service
user ditolak network .
untuk Hal
ini
dikarenakan username, password salah. b. RADIUS Access Chalenge
2.5.2 Authentication-Authorization
mengirimkan
request
: RADIUS server akan yang
berupa
tambahan
informasi (PIN, Identification Number , secondary RAS server
Client
password ) ke NAS server. c. RADIUS Access Accept
:
proses
autentikasi
berhasil. Setelah user diautentikasi, maka client akan dapat mengakses ke service network Public Network
Client
Services
VPN Server
RADIUS Server
2.5.3 Accounting Radius Client (NAS)
RADIUS Server
RADIUS Accounting Request (acct_status_type=start ) RADIUS Accounting Response Access Point Client
Atau
Captive Portal
RADIUS Accounting Request (acct_status_type=update)
Gambar 2.5 Remote Access Management dengan
RADIUS Accounting Response
RADIUS Server
Atau
User mengirimkan request ke Network Access
RADIUS Accounting Request (acct_status_type=stop)
Server (NAS) (Captive portal , VPN Server, RAS Server)
RADIUS Accounting Response
untuk mendapatkan akses ke
Service Network .
Request yang dikirimkan ke NAS server melewati melalui PPP, ataupun ditransisikan melalui media web
Gambar 2.7 Radius Accounting
9
Setelah client terhubung ke NAS ( client dapat mengakses
ke
service
network ),
NAS
akan
mengirimkan accounting request (start ) ke RADIUS server . Accounting
request
(start )
2.6 Transport Layer
2.6.1 TCP Transmission Control Protocol merupakan suatu
menyimpan
protocol yang berada di lapisan transport yang
indentitas user , network address, session identifier .
connection
Interim update akan dikirimkan oleh NAS ke RADIUS
dan
dapat
diandalkan.
Karakteristik dari TCP adalah sebagai berikut [9]:
server secara periodik untuk meng-update status dari user . Isi dari interim update dapat berupa informasi
oriented ,
a.
Connection oriented : sebelum data ditransmisikan
dari data yang telah digunakan ( Account-Input-
antara dua host , kedua host tersebut melakukan
Packet,Account-Output-Packet ). Ketika client telah
negosiasi untuk membuat sesi koneksi terlebih dahulu
selesai
(three-way handshake).
mengakses
service
network ,
NAS
akan
mengirimkan accounting request (stop) ke RADIUS
b.
Memiliki layanan flow control . Untuk mencegah data
server . Pesan tersebut berisi tentang waktu logout ,
terlalu banyak dikirimkan ke dalam jaringan, terdapat
alasan disconnect dari NAS server , total jumlah data
implementasi flow
yang digunakan dan total waktu dari awal terhubung
penggunaan flow control adalah untuk memantau
ke NAS (login) hingga berakhir (logout ).
dan membatasi jumlah data yang dikirimkan dalam
Berikut adalah proses ketika NAS ( Radius Client ) login
control dalam
TCP.
Tujuan
suatu waktu ke tujuan. TCP umumnya digunakan ketika protokol lapisan
ke Radius Server
aplikasi membutuhkan layanan transfer data yang bersifat andal, yang layanan tersebut tidak dimiliki oleh protokol lapisan aplikasi tersebut. Contoh dari protokol yang menggunakan TCP adalah HTTP dan FTP
2.6.2
UDP
Merupakan protocol yang
berada
di
layer
transport selain TCP. Seperti TCP, UDP menggunakan port dan menyediakan konektivitas end-to-end antara aplikasi client dan server . UDP merupakan protokol yang kecil dan efisien. Tetapi, berbeda dengan TCP, UDP tidak menjamin pengiriman - aplikasi harus mengimplementasikan mekanisme error recovery -nya Gambar 2.8 Mekanisme Hubungan antara Radius Client dan Radius Server
sendiri - jika memerlukan mekanisme tersebut. Hal ini membuatnya cocok untuk beberapa aplikasi, tetapi tidak untuk beberapa yang lain.
10
Dalam beberapa hal, UDP mirip dengan TCP :
menggunakan jaringan public untuk mengakses ke internet dengan mekanisme authentikasi user pada
a.
UDP adalah protokol di layer transport : UDP hanya berhubungan dengan komunikasi antara dua end point (misalnya client dan server ).
b.
traffic dari banyak aplikasi UDP pada mesin yang sama, dan untuk mengirim paket yang tepat ke aplikasi yang sesuai. UDP dan port -nya menyediakan antara
program
pertama
kali
mengakses
internet.
Proses
mekanisme tersebut belum menjamin keamanan jaringan untuk penggunanya. Oleh kerena itu pada PT
UDP menggunakan port untuk membedakan antara
interface
saat
aplikasi
dan
layar
Usadi Sistemindo Intermatika akan dibuat suatu konfigurasi jaringan VPN menggunakan Point to Point Tunneling Protocol (PPTP) dengan Radius yang memiliki proses mekanisme protokol AAA yaitu authentication, authorization, dan accounting.
networking IP. UDP
berbeda dengan TCP. Adapun perbedaan itu
adalah sebagai berikut :
Alur proses jaringan yang akan dibuat dalam Proyek Akhir ini berbasis pada alur proses jaringan PT Usadi Sistemindo Intermatika. Adapun alur proses
a.
UDP adalah connectionless. Client tidak membangun koneksi ke server sebelum mengirim data – client hanya mengirim data secara langsung.
b.
yang akan dilakukan oleh administrator jaringan untuk PT Usadi Sistemindo Intermatika adalah sebagai berikut :
UDP tidak memiliki layanan flow control , aplikasi tersendiri yang harus memiliki flow control tersebut.
Mulai
Jika suatu aplikasi diimplementasikan menggunakan UDP, bukannya TCP, maka aplikasi tersebut harus memiliki sendiri deteksi paket-hilang, retry , dan lain
Instalasidan Konfigurasi router dan PC router
KonfigurasiServer
KonfigurasiClient
sebagainya.
Instalasidan Konfigurasi VPN Server
Instalasi dan Konfigurasi radiusserver
Apakah client bisa ping ke server VPN?
gagal
berhasil
BABIII
ANALISIS KEBUTUHAN DAN PERANCANGAN
ApakahAuthentikasi VPN server ke radius server berhasil?
gagal
berhasil
3.1
Perancangan
PT Usadi Sistemindo Informatika menggunakan gagal
jaringan public dalam pelatihan Aplikasi Sistem Informasi Pengelolaan Keuangan Daerah (SIPKD). Pada pelatihan Aplikasi SIPKD
Apakah koneksi VPN berhasil?
berhasil
sistem jaringan
menggunakan jaringan public. Jaringan public yang
Selesai
dimaksudkan disini adalah dimana perusahaan masih
11
Gambar 3.1 Flowchart Perancangan dan Implementasi VPN 3.2
Analisis kebutuhan sistem
Adapun struktur perancangan jaringan untuk PT
Untuk membangun remote-access VPN di PT USADI
USADI SISTEMINDO INTERMATIKA adalah sebagai
SISTEMINDO INTERMATIKA, dibutuhkan perangkat
berikut :
keras dan perangkat lunak sebagai berikut. 3.2.1 Perangkat Keras
a. Switch
PC
PC digunakan sebagai client yang mengakses ke PPTP
Swicth
server . PC juga digunakan sebagai PPTP server . Untuk Router
jumlah PC yang digunakan untuk PPTP, 1 PC sebagai
Dynamic IP Dynamic IPDynamic IP
PPTP Server, PC yang lain digunakan sebagai. b.
Background Trafict
Router
Router digunakan untuk meneruskan meneruskan Client 2 Client 1
paket ke Internet. VPN Server
Radius Server
c.
NIC (Network Interface Card )
NIC atau yang biasa disebut dengan LAN card Gambar 3.2 Struktur perancangan jaringan
digunakan sebagai interface antara komputer dengan media transmisi. Setiap PPTP server , dan client memiliki sebuah LAN card.
Secara garis besar, jaringan VPN di atas terbagi menjadi 3 bagian:
3.2.2 Perangkat Lunak
a. MPD 1.
Bagian server
Bagian ini meliputi: VPN server , dan jaringan 12yste di bawahnya adalah vpn server dan radius server . 2.
Bagian perantara di tengah
Bagian ini dapat dianalogikan sebagai jaringan internet, dimana pada implementasi terdiri dari 1 buah router. 3.
Bagian client
Pada bagian ini terdapat remote access VPN client yang
pada implementasi hanya dibatasi untuk OS
MPD
merupakan
implementasi
netgraph
untuk
12ystem12r PPP di FreeBSD. MPD mendukung beberapa sub-protokol PPP diantaranya : 1.
Point-to-Point Tunneling Protocol
(PPTP) 2.
PAP,
CHAP,
MS-CHAP
authentication 3.
Kompresi dan enkripsi paket PPP
4.
Authentikasi dan accounting dengan
komputer RADIUS
Windows.
12
Dalam tugas akhir ini, MPD digunakan sebagai PPTP4.1.1
Konfigurasi IP Jaringan
Tahapan pertama setelah instalasi fisik selesai
server .
adalah melakukan konfigurasi IP address jaringan. b.
FreeRADIUS
Pada beberapa 13komputer13yang perlu diaktifkan
FreeRADIUS merupakan implementasi dari protocol
juga IP forwarding- nya. Hal ini dilakukan untuk dapat
RADIUS
meneruskan paket yang dialamatkan ke komputer di
(Remote
Access
Dial-In
User
Service).
FreeRADIUS untuk manajemen user ( Authentication –
belakang komputer
Authorization – Accounting) di PPTP server .
adalah 13yste IP address masing masing komputer.
yang bersangkutan. Berikut
c. Apache HTTP server Apache HTTP server digunakan untuk menyediakan service HTTP. Apache HTTP server nanti digunakan untuk menyediakan aplikasi manajemen user PPTP
4.1.2
Instalasi dan Konfigurasi VPN Server
Konfigurasi ini merupakan Konfigurasi VPN berbasis PPTP menggunakan MPD5 ini sebagai VPN
server.
server dalam implementasinya , adapun d.
konfigurasinya adalah sebagai berikut :
mysql-server
Mysql-server digunakan sebagai
database untuk
menampung data dari proses
authentication –
authorization – accounting. b.
1. Instalasi MPD5 sebagai VPN server berbasis PPTP [root@usadi /usr/ports]# cd net/mpd5/ [root@usadi /usr/ports/net/mpd5]# make config
tcpdump / wireshark
Tcpdump merupakan network protocol analyzer yang
2. Konfigurasi isi dari file MPD5 [root@usadi /usr/local/etc]# cd mpd5/
digunakan untuk meng-capture paket data yang lewat. Tcpdump dijalankan berdasarkan commandline, sedangkan Wireshark merupakan tcpdump GUIbased . BAB IV IMPLEMENTASI DAN PENGUJIAN
[root@usadi /usr/local/etc/mpd5]# ls mpd.conf mpd.script mpd.secret radius.conf mpd.conf.sample mpd.script.sample mpd.secret.sample 3. Edit konfigurasi file konfigurasi VPN server berbasis PPTP pada file mpd.conf [root@usadi /usr/local/etc/mpd5]# ee mpd.conf startup:
4.1
Implementasi
Untuk membangun jaringan VPN pertama kali yang harus dilakukan adalah instalasi fisik jaringan yang telah direncanakan. Setelah itu dilakukan
startup: set user foo bar admin set user foo1 bar1
instalasi dan konfigurasi software-software yang diperlukan. Adapun langkah-langkah instalasi dan konfigurasi meliputi:
software-software
yang
diperlukan
set console self 127.0.0.1 5005 set console open set web self 0.0.0.0 5006
13
set web open
set link keep-alive 10 60
default:
set pptp self 10.14.14.215
load vpn
set link enable incoming
#load vpn #RADIUS Server Attributes vpn:
set radius server 127.0.0.1 radiusmpd 1802 1803 set ippool add poolsat 172.16.1.2 172.16.1.254
set radius me 127.0.0.1
create bundle template C
set radius timeout 10
set iface enable proxy-arp
set radius retries 3
set iface idle 1800
set auth max-logins 1
set iface enable tcpmssfix
set auth enable radius-auth
set ipcp yes vjcomp
set auth enable radius-acct
set ipcp ranges 172.16.1.1/32 ippool poolsat
set radius config /usr/local/etc/mpd5/radius.conf
set ipcp dns 172.16.1.1
set auth acct-update 300
set bundle enable compression
Proses konfigurasi diatas merupakan konfigurasi vpn
set ccp yes mppc
menggunakan
mengkonfigurasi set mppc yes e40
RADIUS
protocol Server
PPTP yang
dan dimana
konfigurasi diatas dapat memenuhi mekanisme yang
set mppc yes e128
dibutuhkan pada jaringan PT Usadi Sistemindo Intermatika untuk keamanan data yang lebih baik
set mppc yes stateless
yaitu menggunakan protocol AAA (authentication, authorization, dan accounting). create link template L pptp 4.1.3
set link action bundle C set link enable multilink
Instalasi dan Konfigurasi Radius Server dan MySQL Server
Konfigurasi ini merupakan konfigurasi MySql server yang dalam implementasinya menjadi
set link yes acfcomp protocomp set link mtu 1460 set link no pap chap set link enable chap
database server dan konfigurasi RADIUS server , adapun konfigurasinya adalah sebagai berikut : 1. Instal MySQL Server [root@usadi /usr/ports/databases/mysql51-server]# make install clean
14
2. Instal Database Server [root@usadi /usr/local/etc]# /usr/local/bin/mysql_install_db 3. Ubah kepemilikan user dan group dari MySQL Server [root@usadi /usr/local/etc]# chown – R mysql /var/db/mysql/ [root@usadi /usr/local/etc]# /var/db/mysql/
chgrp
– R
mysql
4. Jalankan file daemon dari MySQL melalui binary konfigurasi [root@usadi /usr/local/etc]# /usr/local/bin/mysqld_safe – user=mysql& 5. Ubah password dari MySQL Sever [root@usadi /usr/local/etc]# /usr/local/bin/mysqladmin – u root password newpass 6. Pembuatan database radius [root@usadi /usr/local/etc]# mysql – u root – p > create database freeradius; > grant all privileges on freeradius.* to ‘radiusd’@’localhost’ identified by passwordmu’; > flush privileges; > quit;
4.1.5
7. Buat skema 15yste di databases freeradius: [root@usadi /usr/local/etc]# mysql – u 15ystem – p <
Gambar 4.1 Options Freeradius 2. Instal konfigurasi sesua dengan menu yang dipilih [root@usadi /usr/ports/net/freeradius]# make install clean Instalasi Dan Konfigurasi Web Server Sebagai Web Pendukung User Authentifikasi VPN Server
1. Instalasi Apache Web server [root@usadi/usr/ports/www/apache22]# make config [root@usadi install clean
/usr/ports/www/apache22]#
make
/usr/local/share/examples/freeradius/db_mysql.sq l 4.1.4
Instalasi Radius Server
1. Konfigurasi Freeradius [root@usadi /usr/ports/net/freeradius]# make config
Gambar 4.2 Options Apache 2. berikut :
Konfigurasi PHP adalah sebagai [root@usadi /usr/ports/lang/php5]#
make config
15
[root@usadi /usr/ports/lang/php5]# make install clean
Sebelum client dapat berhubungan dengan PPTP server, ada beberapa tahap yang harus dilewati untuk membentuk tunnel antara client dengan PPTP server. Secara umum, tahap tahap pembentukan tunnel adalah sebagai berikut : a.
PPTP Tunnel Setup.
b.
Autentikasi PPTP server ke RADIUS
server. Adapun untuk proses PPTP tunnel setup hingga autentikasi
PPTP
server
ke
RADIUS
server
digambarkan seperti grafik, Proses pembentukan tunnel dalam PPTP adalah sebagai berikut : Gambar 4.3 Options PHP Client
Setelah selesai proses instalasi php5, dilanjutkan dengan instalasi modul php [root@usadi /usr/ports/lang/php5-extensions]# make config
PPTP Server
RADIUS SERVER
SCCRQ SCCRP OCRQ OCRP LCP Negotiation PPP Authentication Access Request Access Reply Accountin Request Accounting Reply NCP Negotiation PPP Frames
Gambar 4.5 proses pembentukan PPTP tunnel Gambar 4.4 Optons PHP5-extentions
Untuk proses selengkapnya dapat dilihat pada gambar dibawah ini :
3. Install file konfigurasi [root@usadi /usr/ports/lang/php5-extensions]# make install clean
16
PNS/Remote Acces Client
RADIUS Server
PAC
StopCCRQ StopCCRP Accounting Request
Accounting Reply
Gambar 0.6 Proses PPTP dalam Wireshark
Gambar 0.9 Proses pemutusan PPTP dan RADIUS update Gambar pemutusan hubungan PPTP dan proses accounting update RADIUS adalah sebagai berikut :
Gambar 0.7 Proses PPTP dalam Wireshark Gambar 0.10 Pemutusan PPTP dalam wireshark Untuk proses authentikasi lewat radius, prosesnya
Proses accounting update dalam RADIUS server
adalah sebagai berikut :
setelah pemutusan koneksi PPTP adalah
Gambar 4.11 RADIUS accounting dicapture dalam format tcpdump Gambar 0.8 RADIUS accounting dicapture dalam format tcpdump Proses pemutusan PPTP tunnel adalah sebagai berikut :
PPTP tunnel dapat terbentuk jika telah melalui proses pembentukan tunnel baik PPTP maupun PPTP. Hal ini ditandai dengan terdapat sebuah interface baru di client yaitu PPP adapter (windows client). PPP adapter
digunakan
sebagai
interface
untuk
berhubungan dengan PPTP server . Cara paling mudah untuk
mengetahui
apakah
PPTP
server dapat
berhubungan dengan PPTP client adalah dengan
17
melakukan tes ping dari PPTP client ke PPTP server.
Penggantian password untuk account PPTP.
Untuk PPTP network, PPTP client berada di alamat
Melihat total user online.
jaringan 172.16.1.0/24.
4.3
Pengujian 4.3.1
Skenario Pengujian
Pengujian PPTP server dengan RADIUS server untuk
implementasi
sistem.
Adapun
langkah
pengujian adalah, input user melalui aplikasi user management PPTP, kemudian login vpn ke server , mengakses content Internet (HTTP), log-out dari vpn server, dan penghitungan jumlah byte yang digunakan lewat aplikasi user management PPTP. Tujuan dari pengujian
di
atas
adalah
untuk
mengetes
fungsionalitas sistem, apakah sistem beserta aplikasi pendukung dapat berjalan dengan baik atau tidak. Adapun beberapa pengujian sebagai berikut :
Gambar 4.12 Tes Koneksi PPTP client ke PPTP server 4.3.2 4.2
Aplikasi User Manangement PPTP
Pengujian VPN pada Client
Setelah konfigurasi berhasil dilakukan, hal yang dilakukan selanjutnya yaitu membuat koneksi VPN
Aplikasi
user
management PPTP
digunakan
yang terhubung ke VPN server . Setelah koneksi VPN
sebagai interface antara admin dan user. User di sini
selesai di buat, client dapat mengakses jaringan VPN
adalah admin aplikasi dan PPTP user . Terdapat dua
melalui koneksi VPN menggunakan user name dan
bagian dari aplikasi user management PPTP, yaitu
password . Adapun langkah langkah yang harus
untuk admin dan untuk user . Adapun fitur aplikasi
dilakukan client untuk bisa terhubung dengan
untuk masing-masing user adalah sebagai berikut :
jaringan VPN:
a. Admin :
Input , delete user .
Penggantian password untuk admin.
Melihat detail dari masing-masing user .
Melihat total user online yang sedang aktif dan
1.
Client harus melakukan koneksi pada VPN terlebih dahulu.
user yang online. b. User :
Melihat detail user yang bersangkutan.
18
Gambar 4.13 koneksi ke VPN 2.
Client memasukkan username dan password yang diberikan oleh administrator
Gambar 4.16 Hasil koneksi VPN Dengan berhasilnya koneksi VPN dilakukan maka VPN menggunakan PPTP dengan RADIUS pun berhasil diimplementasikan dengan adanya username dan password yang valid karena username dan password tersedia di database server. Adapun aplikasi user management PPTP untuk admin dan user berbasis web dan terhubung ke RADIUS server dan database server.
Gambar 4.14 memasukkan username dan password
3.
Username dan password akan diidentifikasi terlebih dahulu.
Gambar 4.15 Identifikasi username dan password 4.
Jika username dan password telah valid maka koneksi
Gambar 4.17 Aplikasi pendukung user VPN client
VPN berhasil dilakukan.
19
5.2 Saran
Berikut ini saran yang dapat diberikan untuk pengembangan aplikasi ini lebih lanjut agar aplikasi ini menjadi lebih baik : 1.
Implementasi proses Authentication-Authorization Accounting (AAA) PPTP dengan protocol TACACS. Selain RADIUS sebagai protocol implementasi AAA, ada protocol lain yang dapat digunakan yaitu Terminal Access Controller Access-Control System (TACACS). Perbedaan utama antara RADIUS dan TACACS adalah TACACS menggunakan TCP dan RADIUS menggunakan UDP.
Gambar 4.18 Detail user VPN client
2.
Analisa
keamanan
data
dalam
PPTP
dengan
menggunakan IPSec. IPSec dapat dikombinasikan BAB V
dengan
PPTP
maupun
L2TP
dengan
cara
mengenkapsulasi paket PPTP dan L2TP dengan Penambahan header IPSec.
PENUTUP 5.1
Kesimpulan
Berdasarkan hasil yang telah dilakukan, maka dapat diambil kesimpulan: 1.
Berdasarkan hasil konfigurasi PPTP dengan Radius yang telah maka diperoleh hasil bahwa dengan menguunakan radius keamanan data dapat lebih baik karena pada radius sendiri mengunakan protocol AAA.
2.
Dalam
mengimplementasikan
VPN
dengan
menggunakan PPTP dengan radius maka diperoleh hasil :
Pengguna bisa dengan mudah dapat mengakses jaringan VPN jika username dan password sudah tersedia di database server.
Dengan adanya authentication user dapat menjamin keamanan untuk mengakses karena adanya username dan password.
20
