AUTENTIKASI PENGGUNA WIRELESS LAN BERBASIS RADIUS SERVER (Studi Kasus WLAN Universitas Bina Darma) Oleh: Yesi Novaria Kunang & Ilman Zuhri Yadi Dosen Tetap Universitas Bina Darma Abstracts: Abstracts: Wireless LAN is used as data communication network to replace the local area network (LAN), due to the growth on notebook usage. For educational institution, the implementation of wireless technology is very crucial as an information access for students and staffs. This technology will provide an easy network access for users. However, we need a sophisticated system information management to control the bandwidth for administrative purposes. On this research, we will design a wireless LAN server authentication using information system and data base. This system is also designed capable to limit the bandwidth usage in wireless LAN server authentication network. Case study will be done in Bina Darma University. A requirement analysis for users (staffs and students), administrator and system engineering will be done to develop design of authentication system and wireless LAN server identification for hot spot users in Bina Darma University environment Keywords: Autentikasi, WLAN, hot-spot, radius server, ChilliSpot
1. PENDAHULUAN Salah satu perubahan utama di bidang telekomunikasi adalah penggunaan teknologi wireless. Teknologi wireless juga diterapkan pada jaringan komputer, yang lebih dikenal dengan wireless LAN (WLAN). Kemudahan-kemudahan yang ditawarkan wireless LAN menjadi daya tarik tersendiri bagi para pengguna komputer menggunakan teknologi ini untuk mengakses suatu jaringan komputer atau internet. Beberapa tahun terakhir ini pengguna wireless LAN mengalami peningkatan yang pesat. Peningkatan pengguna ini juga dibarengi dengan peningkatan jumlah Hotspot di tempat-tempat umum, seperti kafe, mal, bandara, di perkantoran bahkan juga di kampus dan di sekolah-sekolah. Dengan Hotspot kita bisa menikmati akses internet dimanapun kita berada selama di area Hotspot tanpa harus menggunakan kabel. Di lingkungan kampus sendiri dengan adanya layanan Hotspot inilah yang nanti diharapkan akan mempercepat akses informasi bagi mahasiswa, karyawan dan dosen, khususnya di
dunia pendidikan yang mana diketahui sebagai barometer kemajuan teknologi informasi. Universitas Bina Darma saat ini memiliki kapasitas bandwidth internet 2Mbps dan akses ke jalur inherent hingga 2 Mbps. Akses internet dan inherent tersebut dimanfaatkan untuk menunjang sistem pembelajaran dengan dilengkapi sistem akademis, elearning, dan lain sebagainya. Untuk mempercepat akses informasi Universitas Bina Darma saat ini juga sudah menyediakan layanan Hotspot yaitu sebuah area dimana pada area tersebut tersedia koneksi internet Wireless yang dapat diakses melalui Notebook, PDA maupun perangkat lainnya yang mendukung teknologi tersebut. Hotspot tersebut disediakan bagi dosen dan mahasiswa untuk mengakses internet. Hotspot di Universitas Bina Darma terdapat beberapa titik area jangkauan yaitu di kampus Utama (hampir seluruh lantai), kampus D dan Kampus C. Untuk pengembangan selanjutnya diharapkan di seluruh lingkungan kampus Universitas Bina Darma terjangkau layanan Hotspot. Jaringan Wireless LAN (Hotspot) di Universitas Bina Darma saat ini menggunakan WEP (Wired Equivalent Privacy) sebagai wireless security-nya dimana WEP ini menggunakan satu kunci enkripsi yang digunakan bersama-sama oleh para pengguna wireless LAN. Penggunaan kunci WEP ini menyulitkan jika pengguna (user) harus berpindah dari satu Hotspot ke Hotspot lain, user tersebut harus merubah kunci WEP sesuai dengan titik Hotspot yang digunakan. Dan karena lubang keamanan yang dimiliki WEP cukup banyak sehingga mudah dibobol oleh pihak ketiga yang tidak berhak, maka penggunaannya tidak disarankan. Sistem keamanan lainnya adalah WPA (Wi-Fi Protected Access), yang menggeser WEP dan menghasilkan keamanan yang lebih baik dari WEP. WPA bersifat meminta network key kepada setiap wireless client yang ingin melakukan koneksi ke jaringan. Mengingat jumlah mahasiswa yang menggunakan komputer jinjing (notebook) maupun perangkat wireless lain semakin bertambah membuat penulis merasa bahwa sistem Hotspot seperti ini kurang optimal dalam pelayanan, dikarenakan setiap mahasiswa yng ingin mengakses jaringan diharuskan membawa perangkat wireless-nya untuk meminta network key kepada administrator (tidak praktis). Serta tidak adanya sistem informasi bandwidth dan user management dan monitoring membuat administrator tidak dapat memantau serta mengontrol user maupun bandwidth di dalam jaringan Wireless LAN (Hotspot) di Universitas Bina Darma. Penelitian ini bertujuan untuk membuat autentifikasi server pada jaringan Wireless LAN (Hotspot) menggunakan Sistem operasi Linux, FreeRADIUS, ChilliSpot, Dialupadmin, untuk autentifikasi dan identifikasi pengguna Hotspot di Universitas Bina Darma. Sehingga dari sisi mahasiswa (user) memiliki kemudahan (praktis) dalam hal melakukan hubungan (konektivitas) ke jaringan Wireless LAN
dan dari sisi administrator mempunyai media dalam memantau dan mengontrol user-user yang terhubung ke jaringan serta dapat membatasi penggunaan bandwidth. 2. TINJAUAN PUSTAKA 2.1 Teknologi Pengamanan Wireless Sistem keamanan yang paling umum diterapkan pada wireless LAN adalah dengan metode enkripsi, yaitu WEP (Wired Equivalent Privacy). WEP ini menggunakan satu kunci enkripsi yang digunakan bersama-sama oleh para pengguna wireless LAN. Hal ini menyebabkan WEP tidak dapat diterapkan pada hotspot yang dipasang di tempat-tempat umum. Dan karena lubang keamanan yang dimiliki WEP cukup banyak, sehingga mudah dibobol oleh pihak ketiga yang tidak berhak, maka penggunaannya tidak disarankan lagi. (Agung S., 2008) Sistem keamanan lainnya adalah WPA (Wi-Fi Protected Access), yang menggeser WEP dan menghasilkan keamanan yang lebih baik dari WEP. Implementasi WPA menggunakan 802.1x dan EAP (Extensible Authentication Protocol) menghasilkan proses autentikasi pengguna yang relatif lebih aman. Pada proses ini pengguna harus melakukan autentikasi ke sebuah server autentikasi, misalnya RADIUS, sebelum terhubung ke wireless LAN atau internet. Pada umumnya proses autentikasi ini menggunakan nama-pengguna dan password. IEEE 802.1x atau sering disebut juga “port based authentication” merupakan standar yang pada awal rancangannya digunakan pada koneksi dialup. Tetapi pada akhirnya, standar 802.1x digunakan pula pada jaringan IEEE 802 standar. Berikut merupakan skema dasar dari standar 802.1x.(Reza Fuad,2007) Teknik pengaman yang menggunakan standar 802.1x ini akan mengharuskan semua pengguna jaringan wireless untuk melakukan proses otentikasi terlebih dahulu sebelum dapat bergabung dalam jaringan. Sistem otentikasinya dapat dilakukan dengan banyak cara, namun sistem otentikasi menggunakan pertukaran key secara dinamik. Sistem pertukaran key secara dinamik ini dapat dibuat dengan menggunakan Extensible Authentication Protocol (EAP). Sistem EAP ini sudah cukup banyak terdapat di dalam implementasi fasilitas-fasilitas di RADIUS.
Gambar 2.1: Skema 802.1x (sumber: Reza Fuad, 2007) Keterangan: a. Bila ada WN (Wireless Node) baru yang ingin mengakses suatu LAN, maka access point (AP) akan meminta identitas WN. Tidak diperbolehkan trafik apapun kecuali trafik EAP. WN yang ingin mengakses LAN disebut dengan supplicant. AP pada skema 802.1x merupakan suatu authenticator. Yang dimaksud dengan authenticator disini adalah device yang mengeksekusi apakah suatu supplicant dapat mengakses jaringan atau tidak. Istilah yang terakhir adalah authentication server, yaitu server yang menentukan apakah suatu supplicant valid atau tidak. Authentication server adalah berupa Radius server [RFC2865]. EAP, yang merupakan protokol yang digunakan untuk authentifikasi, pada dasarnya dirancang untuk digunakan pada PPP dialup. b. Setelah identitas dari WN dikirimkan, proses authentifikasi supplicant pun dimulai. Protokol yang digunakan antara supplicant dan authenticator adalah EAP, atau lebih tepatnya adalah EAP encapsulation over LAN (EAPOL) dan EAP encapsulation over Wireless (EAPOW). Authenticator me-rencapsulation paket dan dikirimkan ke authentication server. Selama proses authentifikasi berlangsung, authenticator hanya merelaykan paket dari supplicant ke authentication server. Setelah semua proses selesai dan authentication server menyatakan bahwa supplicant valid, maka authenticator membuka firewall untuk supplicant tersebut. c. Setelah proses authentifikasi, supplicant dapat mengakses LAN secara biasa. 2.2. RADIUS
Remote Access Dial-in User Service (RADIUS), merupakan suatu mekanisme akses kontrol yang mengecek dan mengautentifikasi (authentication) user atau pengguna berdasarkan pada mekanisme authentikasi yang sudah banyak digunakan sebelumnya, yaitu menggunakan metode challenge / response. Remote Access Dial In User Service (RADIUS) dikembangkan di pertengahan tahun 1990 oleh Livingstone Enterprise (sekarang Lucent Technologies). Pada awalnya perkembangan RADIUS menggunakan port 1645 yang ternyata bentrok dengan layanan datametrics. Sekarang port yang dipakai RADIUS adalah port 1812 yang format standarnya ditetapakan pada Request for Command (RFC) 2138 (C. Rigney, 1997). Protokol RADIUS merupakan protokol connectionless berbasis UDP yang tidak menggunakan koneksi langsung. Satu paket RADIUS ditandai dengan field UDP yang menggunakan port 1812. Beberapa pertimbangan RADIUS menggunakan lapisan transport UDP (T.Y. Arif dkk., 2007) yaitu: a)Jika permintaan autentikasi pertama gagal, maka permintaan kedua harus dipertimbangkan; b)Bersifat stateless yang menyederhanakan protokol pada penggunaan UDP; c) UDP menyederhanakan implementasi dari sisi server. 2.2.1. Format Paket Data RADIUS Format paket RADIUS terdiri dari Code, Identifier, Length, Authenticator dan Attributes seperti ditunjukkan pada Gambar 2.2.
Gambar 2.2. Format paket data RADIUS (J. Hassel, 2002) Keterangan: 1. Code: Code memiliki panjang 1 byte (8 bit), digunakan untuk membedakan tipe pesan RADIUS yang dikirim. Tipe pesan RADIUS dapat berupa access request, access accept, access reject dan access challenge. 2. Identifier: Memilik panjang 1 byte yang digunakan untuk menyesuaikan antara paket permintaan dan respon dari server RADIUS. 3. Length: Memiliki panjang 2 byte, memberikan informasi mengenai panjang paket. Jika paket kurang atau lebih dari yang diidentifikasikan pada length maka paket akan dibuang.
4. Authenticator: Memiliki panjang 16 byte yang digunakan untuk mengautentikasi tanggapan dari server RADIUS.
5. Attributes: Memiliki panjang yang tidak tetap, berisi autentikasi, autorisasi dan informasi. Contoh atribut RADIUS yaitu, username dan password. 2.2.2. Prinsip Kerja RADIUS RADIUS merupakan protokol security yang bekerja menggunakan sistem client-server terdistribusi yang banyak digunakan bersama AAA untuk mengamankan jaringan pengguna yang tidak berhak. RADIUS melakukan autentikasi user melalui serangkain komunikasi antara client dan server. Bila user berhasil melakukan autentikasi, maka user tersebut dapat menggunakan layanan yang disediakan oleh jaringan (T. Y. Arif dkk., 2007 & Darmariyadi A., 2003).
Gambar 2.3. Autentikasi antara NAS dengan Server RADIUS Keterangan: a) User melakukan dial-in menggunakan modem pada Network Access Server (NAS). NAS akan meminta user memasukan nama dan password jika koneksi modem berhasil dibangun. b) NAS akan membangun paket data berupa informasi, yang dinamakan access-request. Informasi ini diberikan NAS pada server RADIUS berisi informasi spesifik dari NAS itu sendiri yang meminta access-request, port yang digunakan untuk koneksi modem serta nama dan password. Untuk proteksi dari hackers, NAS yang bertindak sebagai RADIUS client, melakukan enkripsi password sebelum dikirimkan pada RADIUS server. Access-request ini dikirimkan pada jaringan dari RADIUS client ke RADIUS server. Jika RADIUS server tidak dapat dijangkau, RADIUS client dapat melakukan pemindahan rute pada server alternatif pada konfigurasi NAS. c) Ketika access-request diterima, server autentikasi akan memvalidasi permintaan tersebut dan melakukan dekripsi paket data untuk memperoleh informasi nama dan password. Jika nama dan password sesuai dengan
basis data pada server, server akan mengirimkan access-accept yang berisi informasi kebutuhan sistem network yang harus disediakan oleh user, misal RADIUS server akan menyampaikan pada NAS bahwa user memerlukan TCP/IP dan/atau Netware menggunakan PPP (Point-to-Point Protocol) atau user memerlukan SLIP (Serial Line Internet Protocol) untuk dapat terhubung pada jaringan. Selain itu access-accept ini dapat berisi informasi untuk membatasi akses user pada jaringan. Jika proses login tidak menemui kesesuaian, maka RADIUS server akan mengirimkan accessreject pada NAS dan user tidak dapat mengakses jaringan. d) Untuk menjamin permintaan user benar-benar diberikan pada pihak yang benar, RADIUS server mengirimkan authentication key atau signature, yang menandakan keberadaannya pada RADIUS client. 2.2.3. Kelebihan dan Kelemahan RADIUS Beberapa kelebihan yang diberikan oleh protokol RADIUS (T.Y.Arif , dkk., 2007) yaitu : 1) Menjalankan sistem administrasi terpusat; 2) Protokol connectionless berbasis UDP yang tidak menggunakan koneksi langsung; 3) Mendukung autentikasi Password Authentication Protocol (PAP) dan Challenge Handshake Authentication Protocol (CHAP) Password melalui PPP. Pada protokol RADIUS juga masih ditemukan beberapa kelemahan (T. Y. Arif, 2007 & J. Hassel, 2002) seperti : 1) Tidak adanya autentikasi dan verifikasi terhadap access request; 2) Tidak sesuai digunakan pada jaringan dengan skala yang besar; 3) MD5 dan shared secret; metode shared secret sudah berisiko untuk diterapkan, hal ini dikarenakan lemahnya MD5 hash yang menyimpan tanggapan autentikator sehingga Hacker / penyusup dapat dengan mudah mengetahui paket access-request beserta tanggapannya dengan cara melakukan penghitungan awal terhadap perhitungan MD5; 4) Pemecahan password ; skema proteksi password yang dipakai adalah stream-chiper, dimana MD5 digunakan sebagai sebuah ad hoc pseudorandom number generator (PRNG). 16 oktet pertama bertindak sebagai sebuah synchronous stream chiper dan yang menjadi masalah adalah keamanan dari cipher ini 2.3. Protokol AAA Protokol AAA (Authentication, Authorization, Accounting) mengatur mekanisme bagaimana tata cara berkomunikasi, baik antara client ke domaindomain jaringan maupun antar client dengan domain yang berbeda dengan tetap menjaga keamanan pertukaran data (Warsito, 2004). AAA Framework, merupakan arsitektur kerja atau framework, digunakan sebagai background yang diperlukan untuk mengenali cara kerja RADIUS secara keseluruhan. Model AAA mempunyai
fungsi yang berfokus pada tiga aspek dalam mengontrol akses sebuah user (J. Hassel, 2002), yaitu: (a) Autentikasi (Authentication); yaitu proses pengesahan identitas pengguna (end user) untuk mengakses jaringan. Proses ini diawali dengan pengiriman kode unik misalnya, username, password, pin, sidik jari oleh pengguna kepada server. Di sisi server, sistem akan menerima kode unik tersebut, selanjutnya membandingkan dengan kode unik yang disimpan dalam database server. Jika hasilnya sama, maka server akan mengirimkan hak akses kepada pengguna. Namun jika hasilnya tidak sama, maka server akan mengirimkan pesan kegagalan dan menolak hak akses pengguna (b) Autorisasi (Authorization); merupakan proses pengecekan wewenang pengguna, mana saja hak-hak akses yang diperbolehkan dan mana yang tidak. (c) Pencatatan (Accounting); merupakan proses pengumpulan data informasi seputar berapa lama user melakukan koneksi dan billing time yang telah dilalui selama pemakaian. Proses dari pertama kali seorang user mengakses sebuah sistem, apa saja yang dilakukan user di sistem tersebut dan sampai pada proses terputusnya hubungan komunikasi antara user tersebut dengan sistem, dicatat dan didokumentasikan di sebuah database MySQL server.
Gambar 2.4. Arsitektur jaringan AAA Pada Gambar 2.4 menunjukkan mekanisme jaringan AAA (H. Ventura, 2002): 1) User melakukan koneksi keperalatan NAS point to point sebagai langkah awal koneksi ke jaringan; 2) Network Access Server (NAS) sebagai client AAA kemudian melakukan pengumpulan informasi pengguna dan melanjutkan data pengguna ke server; 3) Server AAA menerima dan memproses data pengguna, kemudian memberikan balasan ke NAS berupa pesan penerima atau penolakan pendaftaran dari pengguna; 4) NAS sebagai client AAA kemudian menyampaikan pesan server AAA tersebut kepada pengguna, bahwa pendaftaran ditolak atau diterima beserta layanan yang diperkenankan untuk akses. 2. 4. ChilliSpot ChilliSpot, merupakan open source captive portal atau Wireless LAN access point controller. Digunakan untuk meng-authentikasi user dari sebuah jaringan Wireless LAN. Men-support login berbasis web yang merupakan standard untuk public hotspot dewasa ini. ChilliSpot juga dapat sebagai media authentikasi,
authorisasi dan accounting (AAA) yang merupakan framework atau arsitektur kerja dari sebuah RADIUS server (http://www.chillicpot.info/). Chilli men-support dua jenis metode authentikasi, yaitu :1) Universal Access Method (UAM); dengan UAM, wireless client me-request sebuah IP address, dan dialokasikan oleh Chilli. Ketika seorang user membuka sebuah web browser, Chilli akan menangkap koneksi TCP tersebut dan meredirect browser tersebut ke authentikasi web server. Web server meminta user untuk username dan password, password di-enkripsi dan dikirim kembali ke Chilli; 2) Wireless Protected Access (WPA); dengan WPA, metode authentikasi dihandle oleh access point dan subsequently di forward dari access point ke Chilli. Jika WPA digunakan, maka koneksi yang terjadi antara access point dan user di-enkripsi.
Gambar 2.7. Arsitektur Jaringan ChilliSpot (http://www.chillicpot.info/) 3. METODOLOGI PENELITIAN Penelitian ini merupakan penelitian Mengkanji Tindak (action research) yang langkah-langkahnya sebagai berikut : 1) Mendefinisikan masalah dan tujuan; 2) Melakukan telaah/studi pustaka yang berhubungan dengan wireless dan radius server; 3) Merumuskan hipotesa awal yaitu: ”dengan dikembangkannya sistem autentikasi pengguna wireless LAN berbasis radius server akan meningkatkan kemudahana dan keamanan hotspot di lingkungan Universitas Bina Darma “; 4) Menyusun rancangan penelitian , prosedur dan kondisinya; 5) Menentukan kriteria evaluasi dan teknik pengukuran untuk umpan balik; 6) Melaksanakan eksperimen; dan 7) Menganalisis data, evaluasi dan laporan. 3.1. Rancangan Penelitian 3.1.1. Waktu dan Tempat
Penelitian dilakukan selama 6 (enam) bulan dari bulan Mei 2008 s/d Oktober 2008 bertempat di ruang UPT MIS-CUTS Universitas Bina Darma. 3.1.2. Alat dan Bahan Peralatan yang dibutuhkan untuk pengembangan sistem meliputi komponen hardware, satu perangkat komputer server (untuk), access point dan beberapa set komputer client yang terkoneksi melalui jaringan. Beberapa software yaitu Sistem Operasi Linux, tools FreeRADIUS untuk radius server, database MySQL, tools web server apache, ChilliSpot daemon, DHCP server (WLAN) dan tools dialup admin. 3.2. Prosedur Penelitian 3.2.1 Analisa Kebutuhan Sistem Tujuan dalam analisa kebutuhan sistem ini adalah untuk mendapatkan informasi tentang apa yang dibutuhkan oleh sistem berdasarkan pada aspek kebutuhan user, admin dan rekayasa sistem. Kebutuhan Pengguna (User) adalah Kemudahan (kepraktisan) melakukan konektivitas ke jaringan Wireless LAN (Hotspot) tanpa harus membawa setiap perangkat wireless yang ingin dikoneksikan ke seorang administrator untuk meminta network key. Kebutuhan Admin (Administrator) pada sistem yang akan dikembangkan : 1) Memberikan informasi user dan bandwidth monitoring; 2) Dapat membatasi penggunaan bandwidth terhadap user; 3) Memberikan media untuk membuat, mengubah dan menghapus data-data informasi dari seorang user maupun group dari beberapa user. Berdasarkan analisis terhadap kebutuhan User dan Admin, dapat dipaparkan spesifikasi kebutuhan sistem, sebagai berikut : 1) Layanan - layanan yang dibutuhkan mengacu kepada analisa kebutuhan, layanan yang harus disediakan : autentifikasi, monitoring dan management user; 2) Kriteria-kriteria yang harus dipenuhi : Autentifikasi via web login untuk kemudahan akses, Media untuk monitoring user dan bandwidth, media untuk management user, 3) Pembatasan penggunaan bandwidth terhadap user wireless 3.2.2. Perancangan Sistem Berisi perancangan (desain) dari perangkat keras maupun lunak yang akan digunakan dalam melakukan simulasi sistem hotspot, meliputi bagan web login dan bandwidth limiter, penentuan perangkat keras dan topologi yang akan digunakan, pengembangan tabel pendukung sistem, sekaligus pengaturan perangkat keras tersebut agar sesuai dengan topologi yang diinginkan. 3.2.2.1. Topologi Jaringan Topologi jaringan komputer nirkabel yang akan digunakan penulis terhadap studi literatur yang telah dilakukan yaitu topologi dengan konsep Portal,
dimana konsep dari topologi ini ialah topologi jaringan yang umum digunakan untuk hotspot. Hotspot mejadi portal untuk akses bagi pc client. ASTINET 2 MBPS
Router/modem
Proxy server Internet Gateway 256 kbps
pot
Switch catalyst h ots
Radius server
Pc mahasiswa firewall
Pc mahasiswa Pc mahasiswa
Gambar 3.1 Rancangan Topologi jaringan Server Radius 3.2.2.2. Komponen Sistem Komponen- komponen yang akan digunakan pada penelitian ini, meliputi: 1) PC (Personal Computer) Server. Di Server diinstal beberapa tools yang berfungsi sebagai: (a) FreeRADIUS server; (b) Database server, menggunakan MySQL ; (c) Web server menggunakan Apache; (d) ChilliSpot sebagai Wireless LAN access point controller. 2) Wireless Station; Wireless Client (end user) 3) Access Point 4) Server Proxy Internet dan Internet Gateway (memanfaatkan server yang sudah ada di jaringan Universitas Bina Darma) 5) Router Modem dan switch catalyst memanfaatkan perangkat yang sudah terpasang di jaringan Universitas Bina Darma. 6) Aplikasi Pendukung Sistem yaitu: Dialup Admin sebagai tool administrasi user management dan monitoring serta bandwidth monitoring serta NTRadping sebagai tool penguji instalasi RADIUS server.
3.2.2.3. Tabel Pendukung Sistem Dalam penelitian ini dibuat 13 tabel yaitu 8 buah tabel yang dibutuhkan FreeRADIUS, 4 buah tabel untuk manajemen Dialup Admin, dan 1 tabel tambahan. Tabel tersebut yaitu: 1) tabel radaact merupakan bagian terpenting dalam accounting FreeRADIUS dimana tabe1 ini berfungsi menyimpan semua data user wireless client yang terkoneksi terhadap FreeRADIUS server tersebut, mulai dari data username, radius client IP address, client IP address, waktu terhubung, waktu terputus dan lainnya. 2) Tabel radcheck berfungsi menyimpan data informasi dari seorang user wireless client yang berupa username, attribute, op (operator) dan value, FreeRADIUS server melakukan pengecekan ke tabel database ini terhadap setiap access-request yang didapat oleh RADIUS server. 3) Tabel radgroupcheck berfungsi untuk membatasi akses dari sebuah groupname user wireless client. Di tabel radgroupcheck ini dibagi kelompok user yaitu group admin, mahasiswa dan dosen. 4) Tabel radgroupreply berfungsi untuk me-reply message terhadap suatu groupname. 5) Tabel radreply berfungsi sama seperti raggroupcheck tetapi khusus untuk mereply message terhadap seorang user wireless client. Jadi untuk user tertentu bisa dibuat pengecualian, missal untuk mahasiswa tertentu akses bandwidthnya diperbesar. 6) Tabel usergroup berfungsi untuk menyimpan data – data user yang tergabung ke dalam suatu groupname. 7) Tabel radpostauth berfungsi untuk menyimpan informasi reply message dari seorang user wireless client pada saat proses authentikasi. 8) Tabel nas digunakan untuk menyimpan data – data RADIUS client (wireless router) yang terhubung ke RADIUS server. Selain itu untuk tools dialup admin menggunakan empat tabel antara lain : 1) Tabel badusers mencatat users yang gagal login, tanggal login dan alasan penyebabnya. 2) Tabel mtotacct digunakan untuk menyimpan total account bulanan untuk masing-masing user yang pernah login di radius server. Jumlah berapa kali user koneksi, maksimal durasi, minimal durasi. Tabel ini digunakan untuk melihat statistik bulanan.
3) Tabel totacct digunakan untuk menyimpan total account harian untuk masingmasing user yang login di radius server. Jumlah berapa kali user koneksi, maksimal durasi, minimal durasi. Tabel ini berguna untuk melihat statistic user. 4) Tabel userinfo menyimpan informasi detail pengguna seperti nama, email, departemen, telepon. Dalam penelitian ini digunakan untuk menyimpan identitas mahasiswa. Untuk UserName menyimpan nim mahasiswa, field Name menyimpan nama lengkap mahasiswa, departement menyimpan program studi. Data-data tersebut dimasukan melalui script yang dikembangkan. Selain itu juga dalam penelitian ini digunakan satu buah tabel tambahan untuk menampung data mahasiswa di tabel krs di database mahasiswa bina darma yang sudah registrasi ulang (membayar SPP). Tabel itu digunakan untuk menggenerate user mahasiswa ke tabel userinfo, tabel radcheck dan usergroup. Mahasiswa yang sudah membayar SPP otomatis dibuatkan usernya di server hotspot, dengan user berupa nim dan password yang sama dengan password untuk akses ke sistem akademis. 3.2.2.4. Mekanisme Otentikasi User Web page login ini sebagai perantara antara user dan RADIUS server dimana RADIUS client sebagai medianya, dengan memiliki uamsecret untuk authorisasi.
START
Cari jaringan wireless aktif
HotSpot_UBD2 terdeteksi
Koneksikan ke HotSpot_UBD2
Koneksi Berhasil
Buka Halaman browser
Radius client bermasalah
Redirect ke halaman login
User Request
Baca Username dan Password
Cek uamsecret & query ke database
Database mySQL
Mahasiswa sudah terdaftar (registrasi SPP) Send acess -reject Send acess -acept
Reply accept
Reply reject
STOP
Gambar 3.2. Mekanisme otentikasi user
Cara kerja server otentikasi ini sebagai berikut, pertama setiap user yang masuk kedalam hotspot kita lewat wireless dan mencoba untuk browsing internet, semuanya akan diredirect ke login username dan password yang dibuat oleh ChilliSpot. Ketika username dan password telah dimasukkan maka sang ChilliSpot akan menanyakan ke FreeRADIUS apakah ada username dan password yang dimasukkan oleh si user bersangkutan. FreeRADIUS akan mencocokkan username dan password yang dimasukkan melalui database yang dibuat di MySQL (user mahasiswa yang dimasukan ke database adalah seluruh mahasiswa yang sudah melakukan proses registrasi KRS). Jika ada, si FreeRADIUS akan melaporkan kepada ChilliSpot dan ChilliSpot akan memberikan izin sehingga si user bisa surfing di internet, dan jika tidak, maka si FreeRADIUS akan melaporkan ke ChilliSpot bahwa username dan password yang dimasukkan tidak ada, ChilliSpot tidak akan membuka akses untuk surfing internet, dan akan meminta login ulang dan begitu seterusnya. 3.3. Kriteria Evaluasi dan Teknik Pengukuran Di dalam penelitian yang menjadi kriteria evaluasi adalah autentikasi, autorisasi pengguna, dan pencatatan (accounting). Untuk teknik pengukuran digunakan tools untuk monitoring pengguna, statistik pengguna, kecepatan download, jumlah download dan upload dan lain-lain.
4. PEMBAHASAN 4.1. Pengembangan Server RADIUS Dalam pembuatan server radius ini Sistem Operasi yang digunakan dalam penelitian ini adalah Sistem Operasi Linux Ubuntu versi 7.10. Spesifikasi hardware untuk radius server yang digunakan sebagai berikut: • Intel Pentium IV 2,4 GHz • RAM 512 Mb • Hardisk 40 Gb • Access Point Model Linksys WRT300N • Network Interface Card (NIC) berjumlah 2 buah . Pada Server tersebut beberapa tools yang harus diinstal antara lain apache server, PHP, database MySQL, FreeRADIUS, ChiliSpot, SSL dan Dialup Admin.
4.2. Konfigurasi Client Dalam pengujian ini client yang digunakan menggunakan Sistem Operasi Windows XP. Adapun tahapan pengujian client adalah sebagai berikut: 1) Client mengaktifkan Layanan wireless di notebook, saat memilih hotspot maka client otomatis akan terkoneksi tanpa harus memasukan KEY. Secara otomatis client akan mendapatkan ip address dari ChilliSpot; 2) Saat membuka browser maka akan tampil menu autentikasi seperti pada gambar …… Untuk user mahasiswa UserName diisi dengan NIM dan password (sama dengan password mahasiswa untuk mengakses SIA http://www.binadarma.ac.id). Jika telah berhasil login maka otomatis user bisa menggunakan internet.
Gambar 4.4. Menu Interface Login 4.3. Implementasi dan Pengujian Dalam Penelitian Server Radius ini berfokus pada tiga aspek dalam mengontrol akses user, yaitu autentikasi, autorisasi dan pencatatan 4.3.1. Autentikasi (Authentication) Proses pengesahan identitas pengguna (end user) untuk mengakses jaringan. Proses ini diawali dengan pengiriman kode unik username dan password) oleh pengguna kepada server. Di sisi server, sistem akan menerima kode unik tersebut, selanjutnya membandingkan dengan kode unik yang disimpan dalam database server. Jika hasilnya sama, maka server akan mengirimkan hak akses kepada pengguna. Namun jika hasilnya tidak sama, maka server akan mengirimkan pesan kegagalan dan menolak hak akses pengguna.
Untuk proses autentikasi saat user (mahasiswa) ingin mengakses internet harus mengikuti tahapan seperti di bagian 4.2 (konfigurasi client). Saat telah terkoneksi ke hotspot maka user (mahasiswa) akan diautentikasi dengan halaman login seperti pada gambar 4.4. Server akan memeriksa apakah user adalah mahasiswa yang sudah terdaftar di dalam database. Jika sudah terdaftar maka akan ada pesan sukses.Jika tidak maka akan tampil kembali menu login. Di server sendiri akan mencatat semua transaksi login yang disimpan di /var/log/freeradius/radius.log. Untuk proses autentikasi dalam penelitian ini dibuat script untuk menambahkan user mahasiswa yang sudah registrasi (membayar SPP). Data mahasiswa yang sudah registrasi (membayar SPP) tersebut diambil dari data krs bidar yang ditampung di tabel krs_aktif. Dengan menggunakan script php user tersebut digenerate untuk disimpan di tabel userinfo, radcheck dan tabel usergroup. 4.3.2. Autorisasi (Authorization) Merupakan proses pengecekan wewenang pengguna, mana saja hak-hak akses yang diperbolehkan dan mana yang tidak. Khusus untuk mahasiswa autorisasinya dibatasi di tabel radgroupreply (gambar 4.8)
Gambar 4.8. Aturan otorisasi bagi user mahasiswa keterangan: • Session-Timeout = 14400; berarti maksimal dalam 1 sesi login adalah 4 jam atau 14400 s. • Idle-Timeout = 600; maksimal waktu idle adlah 600 s atau 10 menit • Acct-Interim-Interval = 60; interval request adalah 60 s atau 1 menit
• • • • •
WISPr-Redirection-URL = http://www.binadarma.ac.id; saat login maka halaman web yang pertama kali langsung dibuka adalah halaman web binadarma.ac.id WISPr-Bandwidth-Max-Up = 16000; maksimal upload kecepatannya 16000 bps. WISPr-Bandwidth-Max-Down = 32000; maksimal kecepatan download 32000 bps. Simultaneous-Use := 1; hanya mengizinkan 1 orang 1 kali login saat bersamaan. Auth-Type == local; mengizinkan hanya autentikasi lokal
4.3.3. Pencatatan (Accounting) Untuk proses pengumpulan data informasi seputar berapa lama user melakukan koneksi dan billing time yang telah dilalui selama pemakaian digunakan tools Dialup Admin. Proses dari pertama kali seorang user mengakses sebuah sistem, apa saja yang dilakukan user di sistem tersebut dan sampai pada proses terputusnya hubungan komunikasi antara user tersebut dengan sistem, dicatat dan didokumentasikan di database MySQL server.
Gambar 4.11. Menu Interface Dialup Admin untuk melihat user accounting
Pada gambar 4.11 merupakan menu interface untuk melihat user accounting. Dengan menu tersebut bisa terlihat tanggal dan jam login serta logout, user yang login, ipnya serta jumlah upload dan downlod.
Gambar 4.12. Menu Interface Dialup Admin untuk melihat user yang online. Dialup Admin juga memiliki fasilitas untuk melihat user online seperti pada gambar 4.12.
Gambar 4.13. Menu Interface Dialup Admin untuk melihat statistik harian
Gambar 4.14. Menu Interface Dialup Admin untuk melihat statistik user 4.4. Evaluasi Dari hasil pengujian sistem autentikasi pengguna wireless berbasis radius server yang diujikan pada Hotspot Universitas Bina Darma untuk konektivitas cukup efisien dan praktis. Untuk terkoneksi ke hotspot seorang user membutuhkan waktu kurang dari 10 detik. Di sisi lain kemudahan menggunakan sistem autentikasi yang dibuat, mahasiswa tidak perlu mendaftar untuk bisa menggunakan layanan hotspot. Karena mahasiswa yang sudah registrasi secara otomatis akan dimasukan sebagai user. Dengan adanya sistem autentikasi ini juga memungkinkan adanya monitoring dan manajemen bandwidth. Jika sebelumnya pembatasan bandwidth dan manajemen bandwidth hanya dilakukan di proxy, maka dengan adanya sistem autentikasi ini bisa dilakukan pembatasan bandwidth upload, download dan pembatasan waktu maksimal perhari untuk akses mahasiswa. Hal ini sangat bermanfaat sekali mengingat keterbatasan bandwidth yang disediakan bagi
mahasiswa. Selain itu juga dengan sistem monitoring bisa dilihat keaktifan mahasiswa yang menggunakan hotspot, dengan adanya record di database yang bisa digunakan untuk evaluasi. Dari sisi keamanan penggunaan sistem autentikasi ini juga relatif aman bagi data pengguna, karena memanfaatkan sistem tunelling seperti VPN yang akan mengenkrip semua data yang dikirim client maupun server hotspot. Sehingga data yang dikirim via wireless semuanya akan dienkrip sehingga lebih aman untuk aksi penyadapan. Di sisi kenyamanan pengguna juga sistem autentikasi yang dibuat memudahkan bagi mahasiswa untuk terkoneksi ke hotspot tanpa adanya prosedur yang berbelit-belit (seperti meminta password WEP KEY ). 5. KESIMPULAN Dari hasil penelitian dan analisa ditarik beberapa kesimpulan: 1. Di sisi kenyamanan pengguna juga sistem autentikasi yang dibuat memudahkan bagi mahasiswa untuk terkoneksi ke hotspot tanpa adanya prosedur yang berbelit-belit seperti meminta password WEP KEY (seerti pada sistem sebelumnya). Mahasiswa tidak perlu mendaftar untuk bisa menggunakan layanan hotspot. Karena mahasiswa yang sudah registrasi secara otomatis akan dimasukan sebagai user. 2. Dengan adanya sistem autentikasi yang dikembangkan memudahkan administrator dalam memantau dan mengontrol user-user yang terhubung ke jaringan serta dapat membatasi penggunaan bandwidth. 3. Dari sisi keamanan penggunaan sistem autentikasi ini juga relatif aman bagi data pengguna, karena memanfaatkan sistem tunelling dengan SSL yang akan mengenkrip semua data yang dikirim client maupun server hotspot. 4. Dari hasil pengujian sistem autentikasi pengguna wireless berbasis radius server yang diujikan pada Hotspot Universitas Bina Darma untuk konektivitas cukup cepat hanya membutuhkan waktu kurang dari 10 detik.
DAFTAR RUJUKAN [1]
Agung S., “Remote Authentication Dial In User Service (RADIUS) untuk Autentikasi Pengguna Wireless LAN”, Laporan Akhir EC-5010 Institut Teknologi Bandung, 2005, http://br.paume.itb.ac.id:80/courses/ec5010/2005/index.html, (5 Mei 2008)
[2]
Anonymous, Features of Chillispot, http://www.chillispot.info/, (6 Mei 2008)
[3]
Anonymous, Dialup admin From FreeRADIUS Wiki, http://wiki.freeradius.org/Dialup_admin, (7 Agustus 2008)
[4]
Anonymous, FreeRADIUS Wiki, http://wiki.freeradius.org/Main_Page, (7 Agustus 2008)
[5]
C. Rigney, S. Willens, A. Rubens, W. Simpson, “Remote Authentication Dial In User Service (RADIUS)”, RFC 2138, 1997, http://www.ietf.org/rfc/rfc2138.txt, (7 Mei 2008)
[6]
Darmariyadi, A. , “Remote Access Dial-In User Service dan Aspek Keamanannya”, Laporan Akhir EC7010 Institut Teknologi Bandung, 2003, http://www.cert.or.id/~budi/courses/ec7010/2003/index.html, (6 Mei 2008)
[7]
H. Ventura, “DIAMETER Next Generation’s AAA Protocol”, Master Thesis in nformation Theory, Linköpings University, 2002, http://www.divaportal. org/liu/abstract.xsql?dbid=1195 , (6 Mei 2008)
[8]
J. Hassel, RADIUS, O’Reilly, 2002 .
[9]
Nixon Erzed MT, Adnan ST, Dasa Aprily Ardy, Perancangan dan Implementasi Sistem Jaringan WLAN Berbasis Radius Server ( Studi Kasus : Wlan Stti I-Tech ), Teknik Informatika STTI NIIT I-Tech, Jakarta, 2008 ,http://www.i-tech.ac.id
[10] Reza Fuad, Standar IEEE 802.1xTeori dan Implementasi, 2007, Reza Fuad, http://oc.its.ac.id/materilain.php, (7 Agustus 2008) [11] Teuku Yuliar Arif, Syahrial, dan Zulkiram, “Studi Protokol Autentikasi pada Layanan Internet Service Provider (ISP)”, Jurnal Rekayasa ELektrika: Volume 6 No.1 / April 2007, http://ft-elektro.usk.ac.id/content/view/242/, (1 Mei 2008) [12] Warsito, “Sistem Kemanan Jaringan Multi Domain Menggunakan Protokol DIAMETER”, Laporan Akhir EC7010 Institut Teknologi Bandung, 2004, http://budi.insan.co.id/courses/ec7010/dikmenjur-2004/index.html, (6 Mei 2008)
