7
BAB 2 LANDASAN TEORI Pada bab ini akan dituliskan topik yang berkaitan dengan dasar jaringan komputer. Susunan terdiri dari teori umum dan teori khusus yang berkaitan dengan penelitian. Teori umum menjelaskan definisi jaringan, klasifikasi jaringan komputer, konsep model jaringan komputer, protocol TCP/IP dan Routing sedangkan teori khusus mencakup penjelasan mengenai keamanan jaringan, interusion detection system.
2.1 Teori Dasar 2.1.1 Pengertian Jaringan Sejarah network atau jaringan komputer berawal dari timesharing networks, yaitu "rangkaian" terminal yang terhubung dengan komputer sentral yang disebut mainframe. Contoh time-sharing networks adalah IBM's System Network Architecture (SNA) dan Digital network architecture. Menurut Tanenbaum (1996, p1), jaringan komputer adalah suatu himpunan interkoneksi sejumlah komputer autonomous. Dua buah komputer dikatakan terinterkoneksi bila keduanya dapat saling bertukar informasi/data.
8
2.1.2 Klasifikasi Jaringan Komputer. 2.1.2.1 Berdasarkan Topologi Jaringan • Bus Topologi
bus
juga
biasa
disebut
linier bus
karena
dihubungkan hanya melalu sebuah kabel backbone dan semua host terhubung secara langsung pada kabel tersebut.
Gambar 2.1 Contoh topologi Bus (http://learn-networking.com/network-design/a-guide-to-networktopology, 21 Mei 2012)
• Mesh Topologi mesh menghubungkan setiap komputer secara pointto-point atau satu per satu sehingga semua node terhubung dan tidak ada link yang terputus.
Gambar 2.2 Contoh topologi Mesh (http://learn-networking.com/network-design/a-guide-to-networktopology , 21 Mei 2012)
9
• Ring Topologi ring setiap node saling berhubungan daengan node yang lain sehingga berbentuk lingkaran (ring).
Gambar 2.3 Contoh topologi Ring (http://learn-networking.com/network-design/a-guide-to-networktopology, 21 Mei 2012)
• Star Topologi star menghubungkan semua komputer pada sentral melalui suatu alat yang disebut hub atau concetator. Pada umumnya konsentator adalah sebuah hub atau switch
Gambar 2.4 Contoh topologi star (http://learn-networking.com/network-design/a-guide-to-networktopology, 21 Mei 2012) • Extended Star Topologi Extended Star merupakan penggabungan dari beberapa topologi star menjadi satu topologi. Hub dan switch digunakan untuk menggabungkan masing-masing topologi star.
10
Gambar 2.5 Contoh topologi extended star (http://learn-networking.com/network-design/a-guide-tonetwork-topology, 21 Mei 2012 ) 2.1.2.2 Berdasarkan Luas Cakupan Berdasarkan luas cakupannya, jaringan komputer terbagi menjadi empat bagia, yaitu Personal Area Network (PAN), Local Area Network (LAN), Metropolitan Area Network (MAN), dan Wide Area Network (WAN). 1. PAN PAN adalah jaringan komputer dalam skala terkecil yang dibentuk oleh beberapa buah komputer ataupun antara komputer dengan perangkat keras non-komputer seperti printer, mesin fax, PDA, telepon genggam. 2. LAN LAN adalah jaringan private dalam satu bangunan atau kampus sampai jarak beberapa kilometer. Dua komputer yang terhubung
juga
sudah
merupakan
LAN.
(Andrew
S.
Tanenbaum, 2003, p 16). Jaringan LAN biasanya mencakup gedung, kampus, atau kantor.
11
3. MAN Pengertian MAN adalah sebuah jaringan metropolitan yang luasan areanya mencakup sebuah kota. MAN dapat berupa jaringan tunggal seperti jaringan telepon lokal,sistem telepon seluler, jaringan televisi kabel,atau dapat berupa gabungan dari sejumlah LAN yang berada dalam 1 kota. (Tanenbaum, 2003, p 18) MAN juga merupakan jaringan yang ukurannya berada diantara LAN dan WAN. Didesain untuk pelanggan yang membutuhkan kecepatan yang tinggi yang biasanya untuk akses internet dan akses jaringan yang ada pada sebuah kota. 4. WAN Merupakan jaringan yang menghubungkan antar LAN yang mencakup jarak geografis yang sangat luas. Dibandingan LAN, WAN memiliki kecepatan data lebih pelan karena membutuhkan permintaan koneksi ketika ingin mengirim data. WAN beroperasi pada Layer 1, 2 dan 3 (khususnya X.25 dan Integrated Services Digital network (ISDN)).
2.1.2.3 Berdasarkan Pengoprasian 1. Klien Server Klien - server adalah suatu bentuk arsitektur, dimana klien
adalah
perangkat
yang
menerima
yang
akan
menampilkan dan menjalankan aplikasi (software komputer) dan server adalah perangkat yang menyediakan dan bertindak
12
sebagai pengelola aplikasi, data, dan keamanannya. Server biasanya terhubung dengan klien melalui kabel UTP dan sebuah kartu jaringan (network card). Kartu jaringan ini biasanya berupa kartu PCI atau ISA. Dalam teknologi informasi, klien-server merujuk kepada cara mendistribusikan aplikasi ke pihak klien dan pihak server. Dalam model klien-server, sebuah aplikasi dibagi menjadi dua bagian yang terpisah (tetapi masih dalam sebuah kesatuan) yakni klient dan server. 2. Peer to Peer Peer to peer adalah merupakan teknologi jaringan komputer
yang
terdiri
dari
beberpa
komputer
dan
memungkinkan setiap usernya untuk saling bertukar data, dimana beberapa komputer tersebut terhubung dengan kabel crossover atau wireless atau juga dengan perantara hub / switch. Disaat pertukaran data, pengirim menjadi server sedangkan penerima sebagai klien dan tidak ada yang bertindak sebagai server untuk mengatur sistem komunikasi dan penggunaan resource yang terdapat di jaringan (Syafrizal, 2005, p 2) 2.1.2.4 Berdasarkan Media Hantar Menurut (sofana, 2009) Berdasarkan media penghatar yang digunakan pada, maka jaringan komputer dapat dibagi menjadi :
13
1. Wire Network atau Wireline Network Wire
Network
adalah
jaringan
komputer
yang
menggunakan kabel sebagai media transmisi data. Ada dua jenis kabel yang digunakan pada jaringan yaitu berbahan dasar tembaga dan serat optik.
2. Wireless Network Wireless Network adalah jaringan komputer yang menggunakan media penghantar udara berupa
gelombang
radio atau cahaya (infra merah atau laser). Frekuensi yang digunakan wireless network biasanya 2.4GHz dan 5.8GHz. Sedangkan penggunaan infrared dan laser umumnya hanya terbatas untuk jenis jaringan yang hanya melibatkan dua buah titik saja atau yang biasa disebut point to point
2.1.3 Perangkat Jaringan 2.1.3.1 Kabel Tembaga (Twisted Pair) Kabel ini dapat digunakan untuk mentransmisikan signal digital maupun analog. Untuk sinyal digital dibutuhkan repeater setiap dua sampai tiga kilometer dan untuk sinyal analog dibutuhkan amplifier setiap jarak lima sampai enam kilometer.Kelemahan dari kabel jenis ini adalah lebih terbatas dalah hal jarak transmisi, bandwidth ,dan kecepatan transfer data (data rate) serta juga rentan dengan interferensi dan noise.(Lukas,2006).
14
Dalam pengaplikasian twisted pair dibagi menjadi dua yaitu: 1. Straight Through Cable (patch cable) digunakan untuk menghubungkan 2 device berbeda jenis seperti komputer dengan switch.
Gambar 2.6 Model susunan straight (http://www.zytrax.com/tech/layer_1/cables/tech_lan.htm, 21 Mei 2012) Ujung 1 dan 2 standar (568B) dengan susunan kabelnya adalah sebagai berikut: • Pin 1: Putih-oranye • Pin 2: Orange • Pin 3 : Putih-hijau • Pin 4 :Biru • Pin 5: Biru-putih • Pin 6: Hijau • Pin 7 : Putih-coklat • Pin 8 :Coklat
15
2. Cross Over Cable digunakan untuk menghubungkan device yang berjenis sama seperti: komputer dengan komputer.
Gambar 2.7 Model susunan Cross (http://www.zytrax.com/tech/layer_1/cables/tech_lan.htm, 21 Mei 2012) Terdapat perbedaan pada ujung 1 dan ujung 2 pada gambar di atas karena ujung 1 mengikuti standar 568 B sedangkan ujung 2 mengikuti standar 568 A. Susunan kabel dari standar 568 B adalah sebagai berikut: • Pin 1 : Putih-oranye • Pin 2 : Oranye • Pin 3 : Putih-hijau • Pin 4 : Biru • Pin 5 : Biru-putih • Pin 6 : Hijau • Pin 7 : Putih-coklat • Pin 8 : Coklat Susunan kabel dari 5 standar 568 A adalah sebagai berikut:
16
• Pin 1 : Putih-hijau • Pin 2 : Hijau • Pin 3 : Putih- oranye • Pin 4 : Biru • Pin 5 : Biru-putih • Pin 6 : Oranye • Pin 7 : Putih- coklat • Pin 8 : Coklat
2.1.3.2 Kabel Koaksial (Coaxial) Seperti pada kabel twisted pair kabel koaksial terdiri dari dua konduktor, tetapi dapat digunakan untuk frekuensi yang lebih tinggi.Konduktor bagian lapisan luar berbentuk silinder yang mengelilingi konduktor bagian dalam. Konduktor bagian dalam dilapisi oleh bahan isolator dan konduktor bagian luar dilapisi oleh jaket pelindung.Diameter kabel ini berkisar 0,4 – 1 inci dan juga lebih tahan interferensi dan crosstalk dibandingkan twisted pair. (Lukas,2006) Kabel koaksial merupakan media transmisi yang fleksibel dan banyak dipakai. dibawah ini merupakan aplikasi dari penggunaanya: • Kabel Televisi. • Telepon jarak jauh. • Penyambungan dalam sistem komputer.
17
• Local Area Network (LAN). Kabel coaxial dapat digunakan untuk signal digital maupun analog. Untuk transmisi jarak jauh signal analog dibutuhkan amplifier untuk setiap beberapa kilometer jarak tempuh.Jika menggunakan frekuensi yang lebih tinggi maka jarak antara amplifier lebih pendek.Untuk signal digital digunakan repeater untuk setiap kilometer jarak tempuh.Dan jika data rate tinggi maka jarak antar repeater harus diperpendek kurang dari 1 kilometer.
2.1.3.3 Kabel Fiber Optik (FO) Kabel fiber optik memiliki bentuk silindris dan terdiri dari tiga bagian konsentris, yaitu bagian tengah (fiber optik),bagian pelindung fiber,dan jaket pembungkus. Bagian intinya (fiber optik) merupakan bagian yang paling dalam dan berisi satu atau lebih serat yang sangat tipis yang terbuat dari kaca ataupun plastik. Setiap serat fiber dilapisi oleh pelindung fiber ,yaitu kaca atau plastik pelapis yang memiliki fungsi optikal yang berbeda dengan kaca atau plastik yang di dalam intinya (fiber optiknya).Lapisan terluar dari fiber optik dilapisi oleh jaket yang terbuant dari plastik atau bahan pelapis lain. Bahan pelapisnya harus dapat melindungi fiber optik dari kelembapan,abrasi,tekanan
ataupun
lingkungan. (Syafrizal,2005. Ps 19-21)
bahaya-bahaya
dari
18
Perbedaan antara kabel fiber optik,twisted pair, koaksial adalah : • Fiber optik mempunyai kapasitor yang lebih tinggi • Ukuran yang lebih kecil dan ringan • Redaman yang lebih kecil • Isolasi elektromagnetik • Jarak repeater yang besar Kabel Fiber optik beroperasi pada wilayah frekuensi antara 1014-1015 Hz,termasuk di dalamnya sinar infra merah dan cahaya tampak.Cahaya dari pengirim masuk ke dalam kabel, kemudian dipantulkan dengan sudut yang dangkal dan kemudian merambat di sepanjang kabel fiber.Cara perambatan ini disebut muldimode, di mana sudut pantulan yang terjadi mempunyai variasi yang besar.Ada dua macam sumber cahaya dalam sistem fiber optik yaitu LED(Light Emitting Diode) dan ILD(Injection Laser Diosde).Di dalam fiber optik cahaya paling bagus merambat pada panjang belombang tertentu yaitu 850,1300, dan 1500 nano meter.(Lukas,2006, hh 61-62).
19
Gambar 2.8 Kabel Fiber Optik (FO) (http://w32.indonetwork.co.id/pdimage/29/1030529_32491_fiberoptic.jpg, 21 Mei 2012)
2.1.3.4 Network Interface Card (NIC) NIC
adalah
sebuah
kartu
yang
bertugas
menghubungkan komputer ke jaringan komputer. NIC ada yang bersifat fisik dan NIC yang bersifat logis. NIC yang bersifat fisik yaitu NIC Ethernet dan token ring, sedangkan NIC yang bersifat logis adalah loopback adapter dan Dial-up Adapter atau network adapter.Setiap jenis dari NIC ini diberikan nomor alamat yang disebut dengan MAC Address yang bersifat statis dan berkerja pada lapisan data-link layer pada OSI model.
Gambar 2.9 NIC (http://newspaper.li/static/b3761651702836748b25a4b4567e0c57.jpg, 21 Mei 2012)
20
2.1.3.5 Router Router adalah sebuah alat yang menghubungkan tiga transmisi atau lebih dan menentukan mana data yang harus diterima dan mana yang harus diterima.(Tanenbaum,2003). Router beroperasi pada layer OSI 3 (Network Layer). Router mengirimkan data berdasarkan informasi yang didapat pada layer
3.
Beberapa
router
yang
digabungkan
akan
menghubungkan beberapa segmen jaringan atau bahkan seluruh jaringan.(Binus, 2011).
Gambar 2.10 Router (http://www.sitecom.com/image/productimage/8786/wlr-3000-wireless-router300n-x3-product.jpg, 21 Mei 2012) 2.1.3.6 Switch Cara kerja Switch (Binus,2011): • Melakukan pengecekkan Mac address frame yang diterima dengan tabel Mac address. • Jika Mac addressnya terdapat dalam tabel maka
frame
diteruskan ke port yang mengandung Mac Address tujuan.
21
• Jika Mac addressnya tidak terdapat dalam tabel maka frame maka frame tidak diteruskan. Ada dua jenis switch (Binus,2011): • Unmanageable Switch hampir sama seperti HUB namun lebih cepat dan data hanya dikirimkan kepada port yang dituju. • Manageable Switch memiliki kemampuan unmanageable switch ,namun memiliki kelebihan seperti kemampuan untuk Virtual LAN.
Gambar 2.11 Switch (http://maizarti.files.wordpress.com/2011/03/switch1.jpg, 21 Mei 2012) 2.1.3.7 Hub Kinerja Hub seperti repeater yang menguatkan sinyal, tapi hub memiliki banyak port untuk meneruskan dan menguatkan sinyal yang masuk. Tidak ada proses yang dilakukan pada data yang masuk kedalam hub.
22
Gambar 2.12 Hub (http://www.omnisecu.com/basic-networking/network-infrastructuredevices-what-is-a-hub.htm, 21 Mei 2012)
2.1.4 Konsep Network Model 2.1.4.1 Model OSI 7 Layer OSI
dikembangkan
oleh
International
Standart
Organization pada tahun 1977 di eropa sebagai model untuk merancang komunikasi komputer dan sebagai kerangka dasar untuk mengembangkan protokol lainnya. OSI dibentuk untuk membentuk
standar
jaringan
umum
untuk
menunjang
kompabilitas antara pemasok yang berbeda .Osi terdiri dari tujuh layer (Tanenbaum,2003,ps 37- 44) yaitu: 1. Application layer (Layer 7) Application layer berisi protokol-protokol yang biasanya sering dibutuhkan oleh users.Salah satunya HTTP (Hyper Text Transfer Protocol).Selain itu juga ada protokol yang berfungsi untuk transfer data ,email,dan network news.
2. Presentation layer (Layer 6)
23
Presentation Layer mengatur struktur data yang abstrak dan memungkinkan struktur data dengan level yang lebih tinggi untuk didefinisikan dan terjadi pertukaran data. Presentation layer juga menyediakan kebutuhan pada proses aplikasi serta memberi layanan keamanan data serta proses penyimpanan file. 3. Session layer (Layer 5) Session Layer memungkinkan pengguna dari mesin yang berbeda untuk membuat sesi diantara mereka dan juga menyediakan struktur kontrol bagi hubungan antara aplikasi ,membangun,dan
mengahkiri
koneksi
antara
hubungan
aplikasi. 4. Transport layer (Layer 4) Transport Layer Berfungsi untuk menerima data dari layer sebelumnya dan memecahnya menjadi bagian-bagian kecil lalu mengirimnya ke network layer dan memastikan setiap pecahan sampi ke tujuan.Transport layer juga menyediakan end to end error recovery flow control. 5. Network layer Layer (Layer 3) Network
Layer
berfungsi
sebagai
penyedia
fasilitas
transportasi, agar data dapat sampai ke tujuan.Network layer mengontrol operasi dari subnet dan mengetahui paket-paket yang ada untuk merefleksikan beban dari jaringan.
24
6. Data Link layer (Layer 2) Data Link Layer berfungsi untuk mengirim blok data dengan penyeragaman, kontrol error, dan kontrol flow.Pada jaringan broadcast ada tambahan fungsi untuk Data link layer yaitu: untuk mengontrol pembagian channel. 7. Physical layer (Layer 1) Physical
Layer
didesain
lebih
ke
arah
mechanical
elecrial,timing interface, dan physical transmission medium. Berfungsi untuk menyiapkan sistem penyambungan fisik ke jaringan dan menyesuaikannya sehingga aliran data dapat melewati saluran dengan baik.
2.1.4.2 Model TCP/IP Menurut ( Forouzan dan Chung Fegan, 2007, pp 43 – 46 ), TCP/IP adalah sebuah hierarki protokol yang terdiri dari modul – modul yang interaktif, dimana masing - masing modul tersebut mempunyai fungsionalitas yang yang spesifik. Model TCP/IP layer memang mempunyai dikembangkan secara bersamaan dengan OSI layer model. Berbeda dengan model referensi OSI yang memiliki tujuh layer, model referensi TCP/IP ini hanya memiliki empat lapisan, yaitu :
25
Tabel 2.1 Model TCP/IP (Sumber: Forouzan dan Chung Fegan, 2007, pp 43 – 46) Layer
Keterangan
4
Berfungsi menyediakan akses aplikasi terhadap jaringan
(Application)
TCP/IP. Layer ini menangani high-level protokol, masalah representasi data, proses encoding, dan dialog control yang memungkinkan terjadinya komunikasi antar-aplikasi jaringan. Protokol aplikasi pada layer ini antara lain: Telnet, DHCP, DNS, HTTP, FTP, SMTP, SNMP, dan lain-lain.
3 (Transport)
Berfungsi membuat komunikasi antara dua host. Layer ini menyediakan layanan pengiriman dari sumber data menuju
ke
tujuan dengan
cara membuat logical
connection di antara keduanya. Layer ini juga bertugas memecah data dan menyatukan kembali data yang diterima dari application layer ke dalam aliran data yang sama antara sumber dan pengirim Ada dua cara pengiriman data, connection-oriented (menggunakan
TCP)
atau
connectionless-oriented
(menggunakan
UDP).
TCP
berorientasi
terhadap
reliabilitas data. Sedangkan UDP berorientasi kepada kecepatan pengiriman data.
26
Berfungsi untuk melakukan routing dan pembuatan paket
2 (Internetworking)
IP menggunakan teknik encapsulation. Layer ini memiliki tugas utama untuk memilih rute terbaik yang akan dilewati oleh sebuah paket data dalam sebuah jaringan. Selain itu, layer ini juga bertugas untuk melakukan. Packet switching untuk mendukung tugas utama tersebut. Protokol yang digunakan pada layer ini yaitu: Internet Protokol (IP), Internet Control Message Protokol (ICMP), Address Resolution Protokol (ARP), Reverse Address Resolution Protokol (RARP). Berfungsi meletakkan frame-frame data yang akan
1 (Network Interface)
dikirim ke media jaringan. Layer ini bertugas mengatur semua hal yang diperlukan sebuah paket IP. Protokol yang berjalan dalam lapisan ini adalah beberapa arsitektur jaringan lokal seperti: Ethernet, Token Ring, serta layanan teknologi WAN seperti POTS, ISDN, Frame Relay, dan ATM.
Masing-masing layer pada pada model TCP/IP ini memiliki dan mendukung beberapa protokol, yaitu: 1. Layer
Application
adalah
sebuah
aplikasi
yang
mengirimkan data ke transport Layer. Misalnya FTP, email programs dan web browsers.
27
2. Layer Transport bertugas untuk komunikasi antara aplikasi. Layer ini mengatur aliran informasi dan mungkin menyediakan pemeriksaan error. Data dibagi kedalam beberapa paket yang dikirim ke internet Layer dengan sebuah header. Header mengandung alamat tujuan, alamat sumber dan checksum. Checksum diperiksa oleh mesin penerima untuk melihat apakah paket tersebut ada yang hilang pada rute. 3. Layer Internetwork bertanggung jawab untuk komunikasi antara mesin. Layer ini meng-enkapsulasi paket dari transport Layer ke dalam IP datagrams dan menggunakan algoritma routing untuk menentukan kemana datagram harus dikirim. Masuknya datagram diproses dan diperiksa kesahannya sebelum melewatinya pada Transport Layer. 4. Layer networks interface adalah level yang paling bawah dari susunan TCP/IP. Layer ini adalah device driver yang memungkinkan datagram IP dikirim ke atau dari phisycal network. Jaringan dapaat berupa sebuah kabel, Ethernet, frame relay, Token ring, ISDN, ATM jaringan, radio, satelit atau alat lain yang dapat mentransfer data dari sistem ke sistem. Layer network interface adalah abstraksi yang memudahkan network.
komunikasi
antara
multitude
arsitektur
28
2.1.5 Protocol TCP/IP Protocol TCP/IP adalah standar komunikasi dalam transmisi data dari komputer atau jaringan komputer ke dalam sebuah jaringan (internet).
Susunan Model jaringan TCP/IP sangat mirip dengan referensi model dari OSI pada “lower layer”, yaitu pada layer 1 “physical” dan layer 2 “data-link”. Berikut ilustrasi perbandingan model OSI dan TCP/IP
Gambar 2.13 Model jaringan TCP/IP (http://mudji.net/press/wp-content/uploads/2008/03/tcpip_protocolstack8_4.gif,
21 Mei 2012)
29
2.2 TEORI KHUSUS 2.2.1 Keamanan Jaringan Masalah keamanan menjadi perhatian pada jaringan nirkabe. Keamanan komputer mencakup empat aspek yaitu privacy, integrity, authentication,
dan
availability
(CISCO CCNA
&
Jaringan
Komputer, Iwan Sofana, p306) •Privacy Privacy mencakup kerahasian informasi yang tidak dapat diakses oleh orang yang tidak berhak. Salah satu yang harus dilakukan yaitu penggunaan enkripsi yang hanya dapat diakses hanya kita sendiri dengan menggunakan “kunci” untuk informasi atau setiap dokumen penting. •Integrity Integrity menjaga informasi agar tetap utuh. Informasi tidak boleh diubah baik ditambah maupun dikurangi kecuali mendapat izin dari pemilik. Adapun gangguan yang dapat mengubah aspek ini ialah virus dan pemakai lain. Sehingga pengunaan anti virus merupakan solusi untuk mengatasinya. •Authentication Sebuah keabsahan atas pemilik informasi merupakan hal yang penting bagi pemilik untuk mengetahui bahwa informasi tersebut asli dan dapat diakses oleh pemilik informasi maupun yang berhak atas megirimkan informasi tersebut kepada orang lain.
30
•Availability Aspek ini merupakan ketersediaan informasi yang dapat dibutuhkan setiap saat. DoS attack (denial of service attack) merupakan serangan terhadap aspek ini. Sebagai contoh mailbomb, dimana seseorang dikirimi email secara bertubi-tubi sehingga kesulitan untuk mengakses emailnya. Berkaitan dengan keamanan jaringan tersebut ada beberapa kemungkinan serangan terhadap keamanan jaringan informasi, yaitu interruption, interception, modification, fabrication. (CISCO CCNA & Jaringan Komputer, Iwan Sofana, p307) •Interruption Ketersediaan informasi diganggu sedemikian rupa sehingga sistem tidak dapat mengakses informasi atau availability. •Interception Seseorang yang tidak berhak atas informasi tersebut berhasil mengakses aset atau informasi yang tersedia. Serangan ini ditujukan ke aspek integrity. •Modification Jika pihak yang tidak berwenang sudah berhasil mengakses informasi, memungkinkan dilakukannya perubahan atas informasi. Serangan ini ditujukan ke aspek integrity.
31
•Fabrication Informasi
palsu
dikirimkan
oleh
pihak
yang
tidak
bertanggung jawab dengan menyisipkannya kedalam sistem. Serangan ini ditujukan ke aspek authentication. Ada beberapa menyatakan bahwa keamanan komputer identik dengan keamanan informasi yaitu sama-sama melindungi privacy, integrity, dan availability. Tetapi ada beberapa perbedaan dianatara keduanya. Perbedaan yang utama terletak pada pendekatan, metode dan kajiannya. Keamanan informasi memfokuskan diri dimana data tersebut disimpan. Sedangkan keamanan komputer memfokuskan diri kepada proses yang dilakukan oleh sistem komputer. (CISCO CCNA & Jaringan Komputer, Iwan Sofana, p308)
Adapun ancaman yang umum sering ditemui pada jaringan nirkabel ialah : • MAC Spoofing Pihak yang tidak bertanggung jawab berusaha terkoneksi ke dalam jaringan dengan mengambil alamat NIC dari jaringan tersebut. • ARP Spoofing Penyerang menangkap penyebaran paket ARP dari access point kemudian mengirimkan ARP fiktif sehingga informasi
32
penyerang terpetakan kedalam tabel ARP kemudian mendapatkan hak akses ke dalam jaringan. • Man in the Middle Attack Menempatkan perangkat yang dimiliki sebagai computer fiktif namun terlihat resmi dari sisi access point biasanay di dahului oleh ARP Spoofing. • Denial of Service Kerusakan sistem jaringan yang mengakibatkan terganggunya lalu lintas dikarenakan metode serangan yang megirimkan paket data kepada target secara terus menerus dengan jumlah yang sangat besar. Pada jaringan nirkabel, data yang dikirmkan akan dilewatkan kedalam gelombang radio (udara) bukan pengiriman secara kabel dengan jaringan kabel yang jelas lebih aman. Sehingga pengiriman informasi melalui jaringan nirkabel memerlukan pengamanan berupa enkripsi data pada jaringan nirkabel yang bertujuan untuk mencegah pihak yang tidak bertanggung jawab, antara lain : • WEP (Wireq Equivalent Privacy) Teknik ini menggunakan kunci yang disebar antara acces point dan klien dalam satu jaringan sehingga dapat melakukan pertukaran informasi jika memiliki kunci yang sama. Kunci yang digunakan WEP standart adalah 64 bit, 40 bit untuk kunci dan 24 bit untuk initialization vector (IV) yang dikirmkan berupa teks untuk otentikasi.
33
Dikarenakan enkripsi ini yang pendek sehingga memiliki kelemahan yaitu memungkinkan terjadinya pengulangan initialization vector (IV) di setiap jumlah yang dikirimkan, luas jaringan dan jumlah pengguna yang terhubung membuat penyerang dengan mudah menerka initialization vector (IV) dan menembus enkripsi ini. • WPA (Wi-fi Protected Access) WAP sebagai tindak lanjut atas kelemahan WEP dengan menggunakan algoritma enkripsi baru seperti kunci yang dinamis dan dapat berubah sesuai periodik. Ada dua jenis teknik WPA, yaitu TKIP (Temporal Key Integrity Protocol) uang dibuat sebagai pengganti WEP dengan menggunakan kunci sepanjang 128 bit dan berubah setiap frame yang di kirimkan serta AES (Advanced Encryption Standart) yang menggunakan algotima Rine Dale yang kuat dan membutuhkan sumber daya yang lebih besar. WPA digolongkan menjadi dua jenis, yaitu WPA Personal menggunakan Pre-Shared Key (PSK) dan WPA Enterprise. WPA PSK biasanya digunakan untuk perumahan atau kantor kecil yang tidak menggunakan server otentikasi yang rumit. Sedangkan WPA enterprise digunakan oleh perusahaan yang menggunakan server dengan otentikasi sendiri seperti RADIUS (Remote Authentication Dial-In User Device). Pengguaan EAP (Extensible Authentication Protocol) memungkinkan klient mengirimkan paket ke server otentikasi yang akan menutup semua jalur lalu lintas data yang menuju ke server samapi terbukti bahwa penguna adalah pemakai
34
yang sah. (Abraham Nethal Setiawan Junior., Agus Harianto., Alexander., 2009, p4) 2.2.2 Mikrotik
Mikrotik RouterOS adalah perangkat lunak yang memiliki berbagai fitur pengaturan jaringan. Mikrotik ROuterOS dapat diinstall pada komputer maupun perangkat khusus lainnya, sehingga komputer dapat berfungsi sebagai router yang handal.
Berikut ini contoh dari mikrotik dalam bentuk Routerboard, dengan tipe RB450 dan RB 750
Gambar 2.14 (http://www.mikrotik.co.id/produk_lihat.php?id=248, 21 Mei 2012)
Adapun fitur dari Mikrotik Router OS itu sendiri adalah :
• ROUTING Static Router, Policy Router, ECMP, RIP, OSPF, BGP • FIREWALL Mangle, Filter, Layer 7 Filtering, Address List, NAT • QUALITY OF SERVICE Simple Queue, HTB, PFIFO, BFIFO, PCQ, SFQ, RED
35
• WIRELESS NETWORK PTP, PTMP, Nstream, Dual Nstrea, WDS • IP TUNNEL PPTP, IPIP, IPSec, EoIP, L2TP, MPLS, OpenVPN • AUTHENTICATION PPPoE, Hotspot, Radius • INTERFACE Gigabit, Ethernet, Wireless, V35, G703, ISDN, Dial UP, Bridge, Bonding, STP, RSTP • SERVICES DHCP Server, IP Poll, Web proxy, DNS Cache
Router
didesain
dengan
system
modular,
sehingga
dimungkinkan untuk menambah interface wireless sesuai dengan kebutuhan, hingga sebanyak jumlah slot minipci yang tersedia. Processor dan memori yang tersedia sebanding dengan kemampuan routerboard untuk mengalirkan koneksi data, baik sesuai dengan bps (bit per second) maupun pps (packet per second) nya. Tersediah pula kotak outdoor yang waterproof dengan soket Ethernet yang tahan cuaca. Ataupun kotak indoor yang ringkas untuk pemakaian didalam ruangan. Besarnya power wireless sesuai dengan jenis kartu yang digunakan. R52 dengan 65mWatt dan R52H dengan 350mWatt.
36
2.2.3 Firewall FIREWALL adalah sebuah sistem yang diterapkan pada perangkat keras, perangkat lunak, ataupun pada sistem itu sendiri yang bertujuan untuk melindungi dengan cara menyaring, membatasi ataupun menolak sebuah hubungan/ kegiatan pada jaringan. Segmen tersebut merupakan workstation, server, router ataupun local area network (LAN). 2.2.4 IDS IDS adalah sebuah aplikasi perangkat lunak atau perangkat keras yang bekerja secara otomatis untuk memonitor kejadian pada jaringan komputer dan dapat menganalisis masalah keamanan jaringan. Terdapati 2 IDS, antar alain: 1. Network - based Intrussion Detection System (NIDS) IDS jenis ini akan mengumpulkan paket - paket data yang terdapat di seluruh bagian jaringan, NIDS akan mengumpulkan paket data yang terdapat pada jaringan dan kemudian menganalisisnya serta menentukan apakah paket tersebut normal atau paket serangan. 2. Host - based Intrussion Detection System (HIDS) HIDS hanya melakukan pemantauan pada host tertentu dalam jaringan. HIDS biasanya melakukan pemantauan terhadap event seperti kesalahan login berulang atau melakukan pengecekan pada file. Perbedaan antara NIDS dan HIDS (Mellander, 2004) :
37
Tabel 2.2 Perbandingan NIDS dan HIDS
Hal yang perlu diperhatikan pada implementsi IDS adalah periha false positif dan flase negative. False positif adalah peringatan serangan yang dihasilkan oleh IDS pada sistem yang dimonitor. False negative adalah serangan yang benar tejadi namun terlewatkan oleh IDS sehingga tidak menimbulkan peringatan atas serangan tersebut. IDS dapat
melewatkan serangan tersebut dikarenakan IDS tidak
dikenali atau penyerang menggunakan berhasil menggunakan metode yang dapat menghindar dari IDS. Abraham Nethal Setiawan Junior., Agus Harianto., Alexander., 2009, p5)
38
Beberapa pendekatan yang sering digunakan untuk mengenali seranagan, yaitu : 1. Rule Base Detection Analisis dilakukan terhadap aktivitas sistem, mencari kejadian yang cocok sesui pola serangan. Ada empat tahap proses analisis pada system ini, yaitu : • Preproccesing Mengumpulkan data sesuai pola serangan dan meletakkannya pada skema klarifikasi. Kemudian akan di bangun dan di masukkan ke dalam bentuk format umum seperti nama serangan, pola serangan, identitas serangan dan penjelasan ola serangan. • Analysis Data akan dibandingkan dengan pola serangan yang sudah dikenali. • Response Jika ada yang cocok dengan pola serangan maka server akan diberikan peringatan. • Refinement Perbaikan dari analisis pencocokan pola untuk memperbarui pola serangan. IDS mengizinkan pembaruan pola serangan secara manual sehingga tidak mudah diserang dengan pola seranga yang baru.
39
2. Adaptive Detection System Sistem ini mengidentifikasi perilaku yang tidak normal yang terjadi pada suatu komputer atau jaringan. Sistem ini buka hanya mendeteksi aktivitas yang tidak diperbolehkan tetapi juga aktivitas yang diperbolehkan. Kelebihan dari metode ini adalah mampu mengumpulkan data mengenai perilaku sistem baik secara statistik maupun karakteristik. Sistem ini dibagi menjadi tiga kategori utama, antara lain : • Behavioral analysis Mencari anomaly dari perilaku system. • Traffic – pattern analysis Mencari pola tertentu dari lalu lintas jaringan. • Protocol analysis Kelebihan dari analysis ini ialah mengidentifikasi serangan yang belum dikenali dengan mencari kesalahan yang dilakukan.
40
2.2.4 SNORT Snort adalah Intrusion Detection System jaringan open source yang mampu menjalankan analisis aliran real-time dan paket logging pada IP network. Dia dapat menjalankan analisis protokol, content searching/matching, dan dapat digunakan untuk mendeteksi berbagai serangan dan penyusupan, seperti buffer overflow, stealth port scan, serangan CGI, penyusupan SMB, usaha-usaha OS finger printing, dan masih banyak lagi. Snort menggunakan bahasia aturan yang fleksibel untuk menguraikan aliran yang harus dikumpulkan atau dilewatkan, dari mesin deteksi yang memanfaatkan arsitektur modular plugin. Snort memiliki kapabilitas real-time alerting yang digabungkan dengan mekanisme alerting untukk syslog, file yang ditentukan pengguna, soket
UNIX,
pesan
WinPopup
ke
klien
Windows
dengan
menggunakan smbclient dari Samba. Snort
memiliki
tiga
kegunaan
utama.
Dia
dapat
digunakan sebagai straight packet sniffer seperti tcpdump (1), packet logger (berguna untuk network traffic debugging, dan lain-lain), atau Intrusion Detection System jaringan full blown. Aplikasi Snort itu sendiri merupakan aplikasi command-line yang ditulis dengan sangat bagus, namun terkadang sulit untuk dikonfigurasi dan dimonitor. Seperti ditunjukkan pada Gambar 2.15, IDS Center GUI front-end memungkinkan pengguna untuk memiliki konfigurasi grafis dan interface monitoring.
41
Gambar 2.15 Tampilan Konfigurasi IDS Center Main Snort
Gambar 2. 15 memberi Anda sebuah ga gasan tentang opsi konfigurasi dasar yang dapat di-set untuk operasi Snort. Tampilan dalam IDS Center ini penting untuk memulai tweaking yang mau tak mau harus muncul.
Gambar 2.16 Halaman Konfigurasi IDS Center Snort Rule
42
Gambar 2.16 menunjukkan metode bagi pengguna untuk menyeleksi profile penyusupan atau serangan yang dibutuhkan Snort untuk melihat dan bagaimana memberitahukan pelanggan. Selain itu, gambar 2.17 menunjukkan opsi alerting yang dapat di-set saat muncul situasi yang membutuhkan perhatian administratif.
Gambar 2.17 IDS Center Notification
2.2.5 WINDOWS Sistem Operasi (OS) merupakan bagian dari software komputer yang berfungsi sebagai interface (penghubung) antara aplikasi user, hardware komputer, dan software komputer.
Gambar 2.18 Operating System
43
Karena itu, sistem operasi harus memilki kemampuan untuk bertindak sebagai : •
Coordinator, yaitu menyediakan fasilitas sehingga instruksi yang
kompleks dapat dikerjakan dalam tingkatan tertentu. •
Guardian, memiliki access controls untuk melindungi file dan
mengadakan restriksi terhadap reading/writing/executing data dan program •
Gatekeeper, mengendalikan siapa saja yang dapat masuk ke dalam
sistem momputer tersebut. •
Accountant, menjaga
kerja CPU, penggunaan memory, termasuk
media penyimpan (storage devices). •
Server, melayani aplikasi yang dibutuhkan oleh user.
Windows adalah salah satu software sistem operasi yang dikeluarkan oleh perusahaan Microsoft Inc. Microsoft Windows adalah software sistem informasi yang paling populer untuk para pengguna PC. Melihat perkembangan Windows yang sangat pesat yang dimulai dari awal tahun sembilan puluhan dengan mengeluarkan Windows versi 3.11 lalu disusul dengan Windows 95, 98, 2000, Me, dan Windows XP. Semakin baru dari versi
maka
akan
semakin
memudahkan
para
penggunanya
dalam
menggunakan sistem operasi tersebut maupun dengan dukungan dari software aplikasi yang lain. WINDOWS jauh lebih diminati karena kemampuannya yang lebih handal. WINDOWS didisain sebagai OS yang sangat users-friendly. Demikian pula dalam hal tampilannya yang berbasis grafis. WINDOWS juga
44
adalah OS yang dirancang sedemikian rupa sehingga user yang belum kenal komputer
sama
mengoperasikan
sekali
dalam
komputer.
waktu
Selain
itu,
yang
relatif
WINDOWS
singkat juga
dapat
memiliki
kemampuan multitasking, sehingga user akan dapat lebih menghemat waktu untuk menjalankan beberapa aplikasi. Bandingkan dengan DOS di mana kita harus menghafal perintah-perintah yang ada. Untuk mendapatkan Windows Operating System ini kita harus membelinya dengan harga yang relatif sangat mahal (bila kita membeli Windows OS yang resmi).
Gambar 2.19 Logo Windows (http://windows.microsoft.com/en-US/windows/downloads/windows-xp, 21 Mei 2012 )
2.2.6 Linux(Backtrack) BackTrack adalah sistem operasi berbasis pada distribusi GNU / Linux Ubuntu yang bertujuan untuk forensik digital dan digunakan dalam pengujian penetrasi (Hacking). Hal ini lebih dikenal dengan istilah Backtracking yaitu suatu algoritma pencarian. BackTrack menyediakan pengguna dengan akses mudah ke banyak koleksi tool yang berhubungan dengan keamana, mulai dari port scanner
45
untuk password cracker dan sebagainya. Dukungan untuk Live CD dan Live fungsionalitas USB memungkinkan pengguna untuk boot BackTrack langsung dari media portabel tanpa memerlukan instalasi, meskipun instalasi permanen ke hard disk juga merupakan pilihan. Backtrack dibuat oleh Mati Aharoni yang merupakan konsultan sekuriti dari Israel yang merupakan kolaborasi komunitas. Backtrack sendiri merupakan merger dari whax yang merupakan salah satu distro Linux yang digunakan untuk tes keamanan yang asal dari whax sendiri dari Knoppix. Ketika Knoppix mencapi versi 3.0 maka dinamakan dengan whax. Whax dapat digunakan untuk melakukan tes sekuriti dari berbagai jaringan di mana saja.
Max
Mosser
merupakan
auditor
security
collection
yang
mengkhususkan dirinya untuk melakukan penetrasi keamanan di Linux. Gabungan dari auditor dan Whax ini sendiri menghasilkan 300 tool yang digunakan untuk testing security jaringan. Auditor security collection juga terdapat pada knoppix. Fitur dari backtrack diantaranya adalah : •
Metasploit integration
•
RFMON wireless drivers
•
Kismet
•
AutoScan-Network - AutoScan-Network is a network discovering and
managing application •
Nmap
•
Ettercap
•
Wireshark (formerly known as Ethereal)
46 •
Enumeration
•
Exploit Archives
•
Scanners
•
Password Attacks
•
Fuzzers
•
Spoofing
•
Sniffers
•
Tunneling
•
Wireless Tools
•
Bluetooth
•
Cisco Tools
•
Database Tools
•
Forensic Tools
•
BackTrack Services
•
Reversing
•
Misc
