BAB 2 LANDASAN TEORI
2.1 Teori Dasar / Umum Pada bagian ini, akan dijelaskan mengenai definisi dan klasifikasi jaringan komputer. Selain itu tipe-tipe topologi yang terdapat dalam jaringan komputer, serta media transmisi yang digunakan untuk membuat jaringan. Dan juga mengenai OSI (Open Sistem Interconnection) yang merupakan standarisasi dari jaringan komputer.
2.1.1 Definisi Jaringan Komputer Jaringan komputer merupakan perpaduan antara teknologi komputer dan teknologi komunikasi. Dimana komputer yang berjumlah banyak dan terletak pada tempat yang terpisah-pisah tetapi dapat saling terhubung dalam melaksanakan tugasnya (Tanembaum, 2003). Setiap komputer, printer, atau peralatan lainnya yang terhubung dalam jaringan disebut node. Manfaat dari jaringan komputer menurut (Tanembaum, 2003) dalam sebuah organisasi yaitu : 1. Resource Sharing Program, peralatan, dan data dapat digunakan oleh setiap orang yang terhubung dalam jaringan tanpa mementingkan lokasi resource dan pemakai.
7
8
2. Reliabilitas Dengan memiliki sumber alternatif persediaan, misalnya file-file disalin ke beberapa mesin lain sehingga jika satu mesin tidak berfungsi dengan baik (terjadi gangguan) maka salinan di mesin lain dapat digunakan. 3. Menghemat pengeluaran Mengganti komputer mainframe dengan membangun sistem yang terdiri dari komputer-komputer pribadi (model client-server). Pada awal perkembangannya, jaringan sangat erat dengan media kabel sebagai penghubungnya. Tetapi seiring perkembangan teknologi informasi, penggunaan media nirkabel sudah banyak diterapkan. Selain karena banyaknya user yang lebih memilih menggunakan laptop karena mobilitasnya, perkembangan alat komunikasi seperti telepon genggam juga menjadi salah satu pemicu penerapan media nirkabel diberbagai tempat. Arah transmisi komunikasi data dapat berupa simplex, half-duplex, dan fullduplex (Stallings, 2007). 1. Simplex Transmisi sinyal pada metode simplex hanya terjadi satu arah. Hal ini menjadikan satu stasiun sebagai pemancar sedangkan stasiun lainnya sebagai pemerima. Pada metode ini, aliran data hanya dapat terjadi secara satu arah (dari pemancar ke penerima). Stasiun radio merupakan salah satu contohnya.
9
2. Half-Duplex Pada metode half-duplex, transmisi sinyal dapat terjadi secara dua arah. Kedua stasiun dapat bertindak sebagai pemancar dan penerima tetapi tidak bisa secara bersamaan melainkan bergantian. Sehingga pada metode ini aliran data dapat terjadi secara dua arah bergantian. Walkietalkie merupakan contoh alat yang beroperasi pada metode half-duplex. 3. Full-Duplex Pada metode full-duplex, transmisi sinyal terjadi secara dua arah secara bersamaan. Stasiun-stasiun yang menggunakan metode ini bertindak sebagai pemancar dan penerima secara bersamaan. Aliran data pada metode ini terjadi secara dua arah dan bersamaan. Telepon merupakan salah satu contohnya.
2.1.2 Klasifikasi Jaringan Berdasarkan lingkup jangkauan, jaringan dapat dibagi menjadi tiga yaitu : 1. LAN (Local Area Network) Local Area Network merupakan jaringan yang memiliki jangkauan paling kecil hanya mencakup beberapa kilometer. Jaringan LAN banyak digunakan dalam lingkup rumah, kantor perusahaan, dan pabrik untuk dipakai bersama resource (contoh: printer) dan saling bertukar informasi (Tanembaum, 2003).
10
LAN dirancang dengan tujuan : a. Beroperasi dalam geografis yang terbatas. b. Mengatur jaringan secara private dengan kendali admin local. c. Menyediakan full-time access pada service local. d. Menghubungkan secara fisik device-device yang berdekatan.
Gambar 2.1 Jaringan LAN
2. MAN (Metropolitan Area Network) Metropolitan Area Network mencakup area yang lebih luas dari LAN, yaitu sebuah kota. Jasa televisi kabel dalam sebuah kota atau bank dengan beberapa cabang dalam satu kota merupakan contoh penggunaan MAN. MAN biasanya terdiri dari dua atau lebih LAN dalam satu kota. MAN lebih luas dari LAN, namun lebih kecil dari WAN (Tanembaum, 2003).
11
Gambar 2.2 Jaringan MAN
3. WAN (Wide Area Network) Wide Area Network mencakup area geografis yang sangat luas, biasanya sebuah negara atau benua (Tanembaum, 2003). Komunikasi dalam lingkup WAN biasanya sudah menggunakan satelit atau kabel bawah laut sebagai medianya. Teknologi yang biasanya dapat kita jumpai dalam WAN yaitu : modem, Integrated Service Digital Network (ISDN), Digital Subscriber Line (DSL), frame relay
Gambar 2.3 Jaringan WAN
12
Berdasarkan jenis transmisi datanya, dapat dibedakan menjadi dua yaitu : 1. Point-to-point network Point-to-point memiliki banyak channel pribadi antar host yang berpasangan. Paket dalam tipe jaringan ini, harus melalui host perantara (contoh: router, switch, dll) untuk dapat sampai ke tujuannya. Penentuan jalur transmisi data merupakan hal penting dalam point-to-point network. 2. Broadcast Network Broadcast network memiliki satu channel yang dibagikan ke seluruh host yang terhubung dalam jaringan. Paket yang dikirim oleh satu host, diterima oleh host lainnya. Host menentukan paket tersebut diterima atau tidak dengan melihat alamat yang terdapat dalam paket tersebut (Tanembaum, 2003).
2.1.3 Topologi Jaringan Topologi merupakan pemetaan dari jaringan yang ada. Secara garis besar, topologi jaringan dapat dibedakan menjadi dua yaitu topologi fisikal dan topologi logikal.
2.1.3.1 Topologi Fisikal Topologi fisikal merupakan gambaran secara fisik hubungan antar komponen-komponen dalam jaringan. Komponen yang biasa
13
digambarkan meliputi hub, router, switch, workstation, server, dan media transmisi (Stalling, 2007). Beberapa bentuk topologi yang sering digunakan yaitu : 1. Topologi Bus Pada topologi bus, semua terminal terhubung ke jalur komunikasi yang biasa disebut backbone. Kelebihan topologi bus : •
Kecepatan pengiriman tinggi.
•
Tidak ada pengendali pusat.
Kekurangan topologi bus : •
Jika terdapat gangguan pada backbone, maka seluruh terminal akan terminal akan terganggu.
Gambar 2.4 Topologi Bus
2. Topologi Star Dalam topologi star, terdapat sebuah terminal sebagai pengatur jalur transmisi paket data (bisa berupa router, switch, atau hub).
14
Kelebihan topologi star : •
Mudah dikembangkan.
•
Keamanan data yang tinggi.
Kekurangan topologi star : •
Jaringan akan menjadi lambat jika terjadi lalu lintar yang padat dalam jaringan.
Gambar 2.5 Topologi Star
3. Topologi Tree Topologi tree merupakan gabungan karakteristik dari topologi star dan topologi bus. Kelebihan topologi tree : •
Manajemen control lebih mudah.
•
Mudah dikembangkan.
•
Didukung oleh hardware dan software dari banyak perusahaan.
15
Kekurangan topologi tree: •
Dapat terjadi collision (tabrakan) data.
•
Lebih sulit melakukan konfigurasi dari pada topologi yang lain.
Gambar 2.6 Topologi Tree
4. Topologi Ring Pada topologi ini, setiap terminal saling terhubung sehingga membuat topologi ini mirip seperti point-to-point. Kelebihan topologi ring : •
Tidak diperlukan host.
•
Waktu akses data lebih optimal.
Kekurangan topologi ring : •
Bila satu komputer mengalami gangguan, komputer lain juga terganggu.
16
Gambar 2.7 Topologi Ring
5. Topologi Mesh Pada topologi mesh setiap perangkat saling terhubung secara langsung dengan perangkat yang lain. Kelebihan topologi mesh : •
Privasi dan sekuritas pada topologi ini lebih terjamin.
•
Proses indentifikasi masalah mudah.
Kekurangan topologi mesh : •
Membutuhkan banyak port I/O dan kabel.
•
Akibat harus saling terkoneksi satu sama lain, konfigurasi lebih sulit.
17
Gambar 2.8 Topologi Mesh
2.1.3.2 Topologi Logikal Topologi logikal menggambarkan bagaimana sebuah host berkomunikasi lewat media transmisi. Bentuk umum yang kerap digunakan yaitu : 1. Broadcast Pada topologi broadcast, ketika satu host mengirimkan paket data, maka paket data tersebut akan dikirim ke seluruh host lainnya (broadcast) yang terhubung dalam jaringan. 2. Token Passing Pada token passing, pengiriman data hanya dapat dilakukan ketika sebuah host mendapatkan token elektronik.
18
2.1.4
Model Referensi Model-model referensi dalam jaringan terdapat 2 model yang paling sering
digunakan, masing-masing adalah model referensi OSI dan model referensi TCP/IP.
2.1.4.1 Model Referensi OSI Model referensi OSI dikembangkan oleh ISO (International Organization for Standaritation) sebagai model dari arsitektur protokol komputer dan rangka awal untuk pengembangan protokol standar (Stalling, 2007). OSI sendiri merupakan singkatan dari Open System Interconnection. Model ini juga sering disebut dengan “model tujuh lapis OSI” (OSI seven layer model). Model OSI membagi fungsi-fungsi dari sebuah protokol menjadi beberapa layer. Setiap layer mempunyai properti yang menggunakan fungsi
layer
sebelumnya,
kemudian
mengirim
pada
layer
selanjutnya. 1. Application Layer Application layer merupakan layer paling atas dalam model OSI dan layer yang paling dekat dengan user. Fungsinya antara lain sebagai antarmuka aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan membuat pesan-
19
pesan kesalahan. Protokol yang berada dalam lapisan ini yaitu HTTP, FTP, SMTP, dan NFS. 2. Presentation Layer Berfungsi untuk mentranslasikan data dari application layer yang akan dikirim ke dalam format yang dapat dibaca. Enkripsi, dekripsi, translasi, dan kompresi data juga dilakukan pada layer ini yang bertujuan untuk mengamankan data. 3. Session Layer Bertugas untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, dan dihancurkan. Session layer juga menyediakan servis kepada presentation layer. Dan layer ini juga mensinkronisasikan dialog antara dua host layer representation dan mengatur pertukaran data. 4. Transport Layer Transport layer mempunyai tugas untuk membagi data menjadi segmen, menjaga koneksi logika end-to-end antar terminal, dan menyediakan layanan yang reliable. Layer ini juga membuat tanda (acknowledgement) bahwa paket diterima dengan sukses dan mentransmisikan ulang bila ada paket yang hilang. 5. Network Layer Layer ini bertugas untuk menyediakan koneksi dan pemilihan jalur antar dua sistem. Selain itu layer ini juga berfungsi untuk
20
pendefinisian alamat IP (Addressing), membuat header dari frame yang akan dikirim (logical protocol), dan kemudian melakukan routing (network routing) dengan menggunakan router atau switch layer-3. 6. Data Link Layer Menyediakan link untuk data, memaketkan bit yang diterima menjadi frame untuk diangkut melalui media. Pada layer ini juga berfungsi untuk flow control, pengalamatan perangkat keras (Media Access Control Address (MAC Address)), dan error correction. Spesifikasi IEEE 802 membagi level ini menjadi dua level anak yaitu Logical Link Control (LLC) dan Media Access Control (MAC). 7. Physical Layer Layer ini berhubungan langsung dengan hardware. Layer ini memiliki fungsi untuk mendefinisikan media transmisi, sinkronisasi bit, metode pensinyalan, arsitektur jaringan. Selain itu pada level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio. Physical layer bertanggung jawab atas proses data menjadi bit dan mentransfernya melalui media.
21
2.1.4.2 Model Referensi TCP/IP TCP/IP (Transmission Control Protocol) yang secara umum dikenal dengan TCP/IP protocol suite merupakan hasil dari pengembangan dan riset protokol yang dilakukan atas jaringan paket seperti ARPANET dan didanai oleh DARPA (Defence Advanced Research Project Agency) (Stallings, 2007). Tujuan utama dari model TCP/IP yaitu mempertahankan jaringan yang ada dari hilangnya perangkat keras subnet, dimana komunikasi yang terjadi tidak terputus. Model TCP/IP memiliki 4 layer, yaitu : 1. Application Layer Application layer menangani protokol tingkat tinggi yang berhubungan dengan representasi, encoding dan dialog control. Protokol TCP/IP menggabungkan hal-hal yang berhubungan dengan aplikasi ke dalam satu layer dan menjamin data dipaketkan dengan benar sebelum masuk ke layer berikutnya. 2. Transport (host-to-host) Layer Transport layer menyediakan layanan transportasi dari sumber ke tujuan (host-to-host). Transport layer merupakan koneksi logikal antara sending host dan receiving host. Protokol-protokol yang berfungsi pada layer ini yaitu : •
Transmission Control Protocol (TCP)
22
TCP mempunyai fungsi untuk memecah suatu blok data besar menjadi segmen yang diberi nomor urut, sehingga penerima dapat menyusun kembali segmen tersebut seperti sebelum pengiriman dilakukan. TCP merupakan jenis protokol yang membuat koneksi end-to-end baik secara logikal atau fisikal sebelum mengirim data (connection oriented) oleh karenanya TCP lebih reliable. •
User Datagram Protocol (UDP) UDP merupakan protokol yang tidak reliable dan connectionless. UDP banyak digunakan untuk aplikasi yang kurang peka terhadap gangguan jaringan seperti SNMP (Simple Network Management Protocol) dan TFTP (Trivial File Transfer Protocol).
3. Internet Layer Tujuan dari internet layer adalah untuk memilihi jalur terbaik untuk mengirimkan paket data dalam jaringan. Internet Protocol (IP) merupakan protokol utama yang berfungsi dalam layer ini. Beberapa protokol yang berfungsi dalam layer ini adalah : •
Internet Protocol IP merupakan protokol yang memberikan alamat untuk peralatan dalam jaringan komputer. Fungsi utama dari IP adalah
connectionless
oriented,
pemecahan
23
(fragmentation) dan penyatuan (unification) paket data, dan meneruskan paket data (routing). •
Address Resolution Protocol (ARP) ARP merupakan protokol yang melakukan translasi IP Address menjadi MAC Address. ARP merupakan jenis protokol broadcast.
•
Reverse Address Resolution Protocol (RARP) RARP bertugas untuk melakukan translasi MAC Address menjadi IP Address. Router menggunakan protokol RARP untuk mendapatkan IP Address dari MAC address yang sudah diketahui.
•
Bootstrap Protocol (BOOTP) Protokol ini digunakan untuk proses boot diskless workstation. Dengan adanya protokol ini, suatu peralatan dalam jaringan dapat diberikan IP address berdasarkan MAC Address-nya.
•
Dynamic Host Configuration Protocol (DHCP) DHCP dapat memberikan IP Address secara otomatis ke suatu workstation dalam jaringan yang menggunakan protokol TCP/IP.
24
•
Internet Control Message Protocol (ICMP) ICMP
merupakan
memberitahukan
jika
protokol
yang
berguna
untuk
terjadi
suatu
masalah
ketika
pengiriman paket data. 4. Network Access Layer Meliputi pertukaran data antara end sistem (server, workstation, dll) dan jaringan dimana sistem itu terhubung. Komputer pengirim harus mempersiapkan alamat dari komputer tujuan agar jaringan dapat mengirim data pada alamat yang benar.
Gambar 2.9 Perbandingan layer OSI dengan TCP/IP
25
2.1.5
Alamat IP Alamat IP atau yang lebih dikenal dengan IP Address merupakan deretan
angka biner 32-bit (IPv4) yang dikenal oleh jaringan secara software (Stalling, 2007). Alamat ini terbagi menjadi 4 bagian yang sering disebut dengan byte atau oktet, dimana masing-masing oktet terdiri dari 8-bit. Pengalamatan IP dapat digambarkan dengan cara : •
Dotted-decimal, contohnya 172.185.10.95
•
Biner, contohnya 10101100.10111001.00001010.01011111
•
Hexa-decimal, contohnya AC.B9.0A.5F
Alamat IP dibagi menjadi beberapa kelas, diantaranya yaitu : 1. IP address kelas A Dalam kelas ini, oktet pertama dari alamat digunakan sebagai alamat jaringan dan tiga oktet berikutnya digunakan untuk alamat host. IP Kelas A didesain untuk mendukung network yang memiliki jumlah host yang sangat banyak. Pada kelas ini bit pertama dari oktet harus selalu bernilai 0 atau off. Karena itu alamat jaringan yang dapat digunakan dalam IP kelas A sebanyak 27-2 atau sekitar 126 buah dan jumlah host yang dapat dimiliki tiap jaringannya sebanyak 224-2 atau sekitar 16 juta buah. Hal ini membuat network kelas A hanya dapat memiliki sedikit jaringan tetapi dengan host yang sangat banyak.
26
2. IP address kelas B Dalam IP kelas B, dua oktet pertama digunakan untuk alamat jaringan dan dua oktet selanjutnya untuk alamat host. Dengan dua oktet untuk alamat jaringan dan dua oktet untuk alamat host, ip kelas B ini cocok digunakan untuk jaringan dengan ukuran menengah sampai besar. Pada kelas ini bit pertama dari oktet harus bernilai 1 atau on, namun bit kedua harus dalam kondisi off atau 0. Sehingga alamat jaringan yang dapat digunakan dalam IP kelas B sebanyak 214-2 atau sekitar 16 ribu buah dan alamat host yang dapat digunakan sebanyak 216-2 atau sekitar 65 ribu buah. 3. IP address kelas C IP kelas C menggunakan tiga oktet pertama untuk alamat jaringan dan oktet selanjutnya untuk alamat host. Alamat dari kelas C ini dimaksudkan untuk mendukung jaringan dengan
jumlah host
maksimal 254 buah. 4. IP address kelas D IP pada kelas D memungkinkan untuk melakukan multicasting. Multicast address adalah sebua network address unik yang dapat mengirimkan paket ke group predefined dari sebuah IP address. Oleh karena itu, single unit dapat mentransmisikan data secara simultan ke lebih dari satu penerima.
27
Gambar 2.10 Pembagian kelas pada IP address
2.1.6
Media Transmisi Ada banyak media yang dapat kita gunakan dalam membangun sebuah
jaringan komputer. Pada dasarnya pembagian media transimisi dibagi menjadi media kabel dan media nirkabel. Terdapat beberapa teknologi pada masingmasing bagiannya (Stallings, 2007).
2.1.6.1 Media Kabel 1. Twisted Pair Kabel ini terdiri dari empat pasang kabel yang tiap pasangnya dipilin. Media ini paling sering digunakan mengingat harganya yang sangat terjangkau. Kabel twisted pair dibagi lagi menjadi dua jenis yaitu :
28
• Shielded Twisted Pair (STP) Setiap kawat yang terdapat dalam STP dibungkus oleh pelindung metalik. Pelindung metalik ini bertujuan untuk mengurangi noise elektrikal yang terjadi di dalam ataupun luar kabel. • Unshielded Twisted Pair (UTP) UTP hanya dilindungi oleh sebuah pelindung insulator. Jumlah
pilinan
bervariasi
dengan
tujuan
untuk
mengurangi crosstalk. 2. Coaxial Cable Coaxial cable hampir mirip dengan kabel twisted pair, terdiri atas dua konduktor. Dengan sususan yang berbeda dengan twisted pair, kabel ini dapat beroperasi pada frekuensi yang lebih luas. Kabel ini sering digunakan pada LAN yang membutuhkan kecepatan tinggi ataupun pada jaringan yang memiliki jarak cukup jauh. 3. Optical Fiber Merupakan media yang tipis dan fleksibel, serta mampu menghantarkan sinar optikal. Kabel fiber optik ini memiliki tiga bagian konsentrik berupa inti, pelindung, dan jaket. Kelebihan fiber optik dibanding dengan kabel lainnya yaitu : • Kapasitas bandwidth lebih besar.
29
• Ukuran lebih kecil dan lebih ringan. • Attenuation (redaman) lebih rendah. • Isolasi elektromagnetik. • Jarak repeater yang lebih besar.
2.1.6.2 Media Nirkabel Media
nirkabel
merupakan
media
transmisi
dengan
menggunakan gelombang electromagnet (Tanembaum, 2003). Sinyal secara normal disebar melalui medium udara. Hal ini memungkinkan perangkat apapun yang memiliki kemampuan menangkap sinyal untuk menerimanya. Beberapa teknologi yang terdapat dalam media nirkabel : 1. Antena Konduktor elektrik yang berfungsi sebagai pemancar maupun menerima gelombang elektromagnetik. Untuk mengirimkan sinyal, energi elektrik berasal dari transmitter diubah menjadi energi elektromagnetik. Sedangkan ketika menerima sinyal, energi elektromagnetik yang diterima diubah menjadi energi elektrik yang kemudian masuk ke dalam receiver. Antena yang sering digunakan dalam implementasi jaringan nirkabel :
30
-
Omnidirectional : Antena yang cocok digunakan dalam lingkup yang tidak terlalu jauh. Antena ini mempunyai arah penyebaran sinyal ke segala arah “omnidirectional”.
-
Directional (Grid) : Antena yang umumnya digunakan untuk menghubungkan 2 tempat dengan jarak yang cukup jauh. Hal tersebut dapat dilakukan karena antena grid mempunyai output power yang cukup besar. Penyebaran sinyal antena ini biasanya sebesar 30o atau sebesar lengkung dari antena tersebut.
Gambar 2.11 Antena yang umum digunakan
2. Terrestrial Microwave Piringan parabola merupakan bentuk paling umum dari antena microwave. Ukuran diameternya dapat mencapai tiga meter. Agar pancarannya dapat mencakup wilayah yang cukup luas serta tidak ada hambatan terhadap transmisinya, antena ini dipasang pada ketinggian tertentu.
31
3. Satellite Microwave Digunakan untuk menghubungkan dua atau lebih ground based transmitter / receiver atau yang dikenal dengan stasiun bumi. Satelit menerima transmisi pada salah satu pita frekuensi uplink, memperkuat atau mengulang sinyal, kemudian mengirimnya pada frekuensi downlink lainnya. Transponder merupakan satelit yang bertugas untuk menerima sinyal. 4. Broadcast Radio Perbedaan broadcast radio dengan microwave yaitu pada broadcast radio pemancaran gelombang dilakukan secara omnidirectional sedangkan pada microwave secara directional. Pada broadcast radio tidak diperlukan antena berbentuk piringan dan juga tidak diperlukan penempatan secara tepat. 5. Infrared Infrared berada pada frekuensi 300 GHz sampai 40.000 GHz. Karena berada pada frekuensi yang tinggi, maka gelombang ini tidak dapat menembus dinding. Panjang gelombang yang hanya sampai 1 milimeter membuat gelombang infrared hanya dapat digunakan untuk komunikasi jarak dekat. sinyal gelombang infrared hanya dapat digunakan untuk komunikasi jarak dekat yang menggunakan perambatan garis lurus.
32
2.2
Teori Khusus Pada bagian ini, akan dijelaskan mengenai definisi dari wireless LAN dan tipe enkripsi wireless LAN. Selain itu terdapat juga penjelasan mengenai single sign on (SSO) serta FreeRadius dan juga CoovaChilli Dan juga sedikit membahas mengenai mikrotik.
2.2.1 Wireless LAN Sebuah wireless LAN (WLAN) memungkinkan client terhubung ke jaringan dengan frekuensi radio melalui udara. WLAN digunakan untuk jaringan lokal. Wireless LAN menggunakan standar IEEE 802.11, dimana frekuensi untuk mengirim dan menerima sama sehingga WLAN merupakan komunikasi halfduplex. (Teare, 2008:181).
2.2.1.1 Standar WLAN Semua peralatan wireless harus mengikuti standar dari IEEE 802.11. Berikut beberapa standar IEEE 802.11 untuk WLAN : 1. 802.11a: memiliki transfer rate 54 Mbps dengan frekuensi 5 GHz, disahkan pada 1999 2. 802.11b: memiliki transfer rate 11 Mbps dengan frekuensi 2.4 GHz, disahkan pada 1999 3. 802.11g: memiliki transfer rate 54 Mbps dengan frekuensi 2.4 GHz, memiliki transfer rate lebih baik dari 802.11b, disahkan pada 2003
33
4. 802.11n: High-throughput draft, rencana pengesahan pada 2007 IEEE 802.11 Standard
Rilis
Data Rate
Jarak Indoor
Jarak Outdoor
802.11a
1999
54MB/s
~35m
~120m
802.11b
1999
11MB/s
~38m
~140m
802.11g
2003
54MB/s
~38m
~140m
802.11n
2009
248MB/s
~70m
~250m
Tabel 2.1 Standar IEEE 802.11 untuk WLAN
2.2.1.2 Pengamanan WLAN Pengamanan WLAN menurut (Teare, 2008:580) yaitu sebagai berikut : 1. Authentication: Memastikan hanya client sah yang bisa mengakses jaringan melalui access point yang dipercaya. 2.
Encryption: Memastikan keamanan data yang ditransfer.
3.
Intrusion Detection and Intrusion Protection: Memonitor, mendeteksi dan mengurangi akses yang tidak terauthorisasi dan serangan ke jaringan.
2.2.1.3 Access Point Access Point adalah hardware atau software yang berfungsi sebagai titik penghubung untuk client sebelum terhubung ke sebuah LAN, AP juga berlaku sebagai penyebar dan penerima sinyal dari WLAN. (Teare, 2008).
34
2.2.1.4 SSID SSID (Service Set Identifier) adalah identitas untuk sebuah WLAN. SSID pada sebuah AP dan client harus sama. AP membroadcast SSID, memberitahukan ketersediaan servisnya, client yang mengetahui adanya SSID yang spesifik harus memilih untuk melakukan asosiasi dengan SSID yang tersedia. (Teare, 2008).
2.2.2 Tipe Enkripsi Wireless LAN WEP (Wired Equivalent Privacy) merupakan protokol enkripsi yang diperkenalkan sebagai standar IEEE 802.11 pertama kali pada 1999. Protokol ini memiliki dasar dari algoritma enkripsi RC4, dengan kunci rahasia 40 bit atau 104 bit dikombinasikan dengan 24 bit Initialisation Vector (IV) untuk mengenkripsi teks pesan M dengan checksum-nya. WPA (WiFi Protected Access) / Temporal Key Integrity Protocol (TKIP) adalah protocol keamanan untuk komunikasi WLAN dan menyediakan kerahasiaan dan integritas. WPA didesain untuk memperbaiki kelemahan dari WEP, yang merupakan protocol sebelumnya, WPA menggunakan dua macam kunci, yaitu 64 bit message integrity check (MIC) key yang berfungsi untuk mendeteksi pemalsuan atau pengubahan pesan dan 128 bit encryption key yang digunakan untuk enkripsi dan dekripsi paket, keduanya didapat dari sebuah master key.
35
WPA2 merupakan standar akhir dari IEEE 802.11i yang disahkan pada 2004, WPA2 memiliki kemiripan dengan WPA, yang membedakan mereka adalah WPA2 menggunakan Advanced Encryption Standard (AES), bukan TKIP seperti WPA. AES merupakan block cipher, berbeda dari RC4 yang dipakai di WEP dan WPA yang merupakan stream cipher. Stream cipher mengeksekusi karakter satu per satu, sedangkan block cipher langsung mengoperasikan seluruh blok teks sekaligus, sehingga merupakan alternatif yang lebih aman. (Katz, 2010).
2.2.3 SSO (Single Sign On) Single Sign On adalah teknologi yang mengizinkan pengguna jaringan agar dapat mengakses sumber daya dalam jaringan hanya dengan menggunakan satu akun pengguna saja. Teknologi ini sangat diminati, khususnya dalam jaringan yang sangat besar dan bersifat heterogen (di saat sistem operasi serta aplikasi yang digunakan oleh komputer adalah berasal dari banyak vendor, dan pengguna dimintai untuk mengisi informasi dirinya ke dalam setiap platform yang berbeda tersebut yang hendak diakses oleh pengguna). Dengan menggunakan SSO, seorang pengguna hanya cukup melakukan proses autentikasi sekali saja untuk mendapatkan izin akses terhadap semua layanan yang terdapat di dalam jaringan. (Pangestu, 2010:3).
36
2.2.4 Remote Authentication Dial-In User Service (RADIUS) RADIUS pertama kali dibuat oleh Livingston Enterprise, merupakan standar protocol yang berdasar pada model client-server yang dijelaskan pada RFC (Request for Command) 2865 dan RFC 2866. RADIUS server bisa melakukan autentikasi, authorisasi, dan akuntansi bagi user setelah menerima permintaan dari client. Komunikasi antara client dan server dienkripsi dengan private key yang tidak pernah dikirim dari jaringan, dengan kata lain telah ditentukan sebelum jaringan terbentuk (Szilagyi, 2009:1-2). RADIUS server juga bisa berperan sebagai proxy server dimana RADIUS server melanjutkan permintaan dari server lain dan menerima balasan dan kemudian melanjutkan kembali ke client. RADIUS pada standar awalnya menggunakan User Datagram Protocol (UDP) port 1645 dan 1646 untuk autentikasi dan akuntansi paket-paket yang kemudian diubah menjadi 1812 dan 1813, tapi masih banyak juga yang menggunakan port lama untuk RADIUS. RADIUS memungkinkan variasi mekanisme pengautentikasian. Atributatributnya
bisa
diperluas
dengan
atribut
baru
tanpa
mempengaruhi
implementasi yang telah ada. RADIUS memiliki Extensible Authentication Protocol (EAP) yang memungkinkan RADIUS mendukung lebih banyak protocol autentikasi. RADIUS juga telah mendukung IPv6.
37
2.2.5 CoovaChilli CoovaChilli, merupakan open source captive portal atau Wireless LAN access point controller. Digunakan untuk meng-authentikasi user dari sebuah jaringan Wireless LAN. Men-support login berbasis web yang merupakan standard untuk public hotspot dewasa ini. CoovaChilli juga dapat berfungsi sebagai media autentikasi, authorisasi dan accounting (AAA) yang merupakan framework atau arsitektur kerja dari sebuah RADIUS server. (coova.org, 2012). Chilli men-support dua jenis metode authentikasi, yaitu : 1. Universal Access Method (UAM) : Dengan UAM, wireless client me-request sebuah IP address, dan dialokasikan oleh Chilli. Ketika seorang user membuka sebuah web browser, Chilli akan menangkap koneksi TCP tersebut dan me-redirect browser tersebut ke authentikasi web server. Webserver meminta user untuk melakukan input username dan password, kemudian password dienkripsi dan dikirim kembali ke Chilli. 2. Wireless Protected Access (WPA) : Dengan WPA, metode authentikasi dihandle oleh access point dan subsequently di forward dari access point ke Chilli. Jika WPA digunakan, maka koneksi yang terjadi antara access point dan user di-enkripsi.
38
2.2.6 MikroTik MikroTik adalah perusahaan yang didirikan pada tahun 1995 untuk mengembangkan router dan sistem ISP wireless. Saat ini mikrotik menyediakan hardware yaitu switch, router, access point dan antenna serta software berupa router OS dimana sistem operasi ini berbasis Linux yang dapat membuat komputer sebagai network router.
Fitur-fitur dari MikroTik : 1. Address Resolution Protocol Dengan menggunakan fitur Address Resolution Protocol (ARP) dapat mengelompokkan alamat IP berdasarkan nama secara manual. Fungsi menggunakan
ARP
adalah
untuk
meningkatkan
kemanan
dan
memudahkan pembagian bandwith. 2. Wireless Access Point Dengan menggunakan fitur Wireless Access Point (WAP) dapat membuat hotspot dengan tambahan alat access point. 3. Dynamic Host Configuration Protocol Dengan menggunakan fitur Dynamic Host Configuration Protocol (DHCP) client dapat diberi alamat IP, netmask dan default gateway secara dinamik. Pada saat client mendapatkan semua informasi maka secara otomatis client tersebut diset alamat IP dan netmask sesuai yang diberikan DHCP server.
39
4. NAT Dengan fitur Network Address Translation (NAT) dapat memungkinkan client yang mempunyai alamat yang tidak terdaftar atau private address, untuk bisa mengakses internet. 5. Firewall Mendukung pemfilteran koneksi peer to peer, source NAT dan destination NAT. Mampu mem-filter berdasarkan MAC, alamat IP, range port, protokol IP, pemilihan protokol. 6. Monitoring Laporan traffic IP, catatan log, statistic graph yang dapat diakses melalui HTTP. 7. Web Proxy Cache untuk FTP dan HTTP proxy server; HTTPS proxy; transparent proxy untuk DNS dan HTTP; mendukung protokol SOKCS; mendukung parent proxy; static DNS. 8. Tools Fitur tools berguna untuk memonitor pemakain jaringan, karena besar kecilnya pemakian juga akan mempengaruhi konektifitas lambat atau cepatnya internet. 9. Winbox Aplikasi mode GUI untuk meremote dan mengkonfigurasi mikrotik router OS.
