BAB 2 TINJAUAN PUSTAKA
2.1. Teori umum 2.1.1. Pengertian Jaringan Komputer Menurut Tanenbaum (2010:2), jaringan komputer merupakan kumpulan komputer berjumlah banyak yang terpisah pisah akan tetapi saling berhubungan dalam melaksanakan tugasnya dan saling berhubungan dengan teknologi tunggal. Dua komputer atau lebih dapat dikatakan saling berhubungan jika dapat saling bertukar informasi. Dalam komunikasi ini dapat terjadi perpindahan data ataupun berbagi sumber daya. Dalam skala luas, internet juga merupakan jaringan komputer. Jadi, suatu jaringan komputer tidak hanya terjadi pada sejumlah komputer yang terdapat pada suatu ruangan ataupun suatu gedung atau perusahaan. Manfaat jaringan komputer menurut Tanenbaum (2010:3), diantaranya adalah : •
resource sharing agar seluruh program, peralatan, khususnya data bisa digunakan oleh setiap orang yang ada pada jaringan tanpa terpengaruh oleh lokasi resource dan pemakai.
•
Manfaat kedua adalah untuk mendapatkan reliabilitas tinggi dengan memiliki sumber sumber alternatif ketersediaan data, misalnya semua file dapat disalin ke dua atau tiga buah komputer sehingga bila salah satu komputer tidak dapat dipakai karena terjadi kerusakan maka salinan lainnya yang berada pada komputer lainnya dapat dipakai.
•
Manfaat ketiga dengan adanya jaringan komputer adalah untuk menghemat uang, dengan merancang sistem setiap user yang menggunakan komputer dapat menyimpan data pada file server yang dapat digunakan bersama sama.
•
Manfaat lainnya adalah skalabilitas atau kemampuan untuk meningkatkan kinerja sistem secara bertahap sesuai dengan beban pekerjaan dengan hanya menambahkan sejumlah prosesor.
5
6 2.1.2. OSI model Pada awalnya, komputer diciptakan dengan standar berbeda masing masing perusahaan. Ini terjadi karena adanya persaingan antar perusahaan yang akibatnya antar komputer yang berbeda standarnya sulit untuk saling berkomunikasi. Menurut Tanenbaum (2010:41-48) OSI (Open System Interconnection) model merupakan model yang diciptakan berdasarkan proposal yang dibuat oleh The International Standards Organization (ISO) sebagai langkah awal menuju standarisasi protokol yang digunakan pada berbagai layer. Model ini ditujukan untuk pengkoneksian open system yang bisa diartikan sebagai suatu sistem terbuka untuk berkomunikasi dengan sistem-sistem lainnya. Tiga konsep yang menjadi sentral pada model OSI adalah layanan, integral, dan protokol. Model OSI terdiri dari 7 network layer, yang dapat dijelaskan sebagai berikut: 1. Physical Layer Physical Layer berfungsi menjelaskan spesifikasi electrical, mechanical, procedural, dan functional specification untuk mengaktifkan maupun menonaktifkan, dan menjaga phisical link antara end devices. 2. Data Link Layer Data Link Layer menjelaskan bagaimana data harus di format atau mengelompokkan bit-bit data dari phisical layer menjadi frame untuk selanjutnya ditransmisikan dan akses ke jaringan kontrol. Layer ini menetapkan aturan bagaimana perangkat dalam media yang sama berkomunikasi satu sama lain. 3. Network Layer Lapisan yang berfungsi untuk pengendalian operasi subnet, menentukan route dan penjadwalan pengiriman paket dari sumber ke alamat tujuannya serta koreksi error. 4. Transport Layer Transport Layer merupakan layer end-to-end berfungsi sebagai penerima data dari session layer, memecah data menjadi bagian bagian yang lebih kecil, meneruskan data ke network layer, dan menjamin potongan data tersebut tiba di sisi lainnya dengan benar dengan dilakukan secara efisien dengan tujuan dapat melindungi
7 lapisan bagian atas dari perubahan teknologi hardware yang tidak dapat dihindari. Transport Layer memastikan pengiriman paket data, jika terdapat gangguan maka paket akan dikirim ulang. Protokol yang bekerja pada layer ini adalah TCP, UDP, SPX. 5. Session Layer Mengijinkan user untuk menetapkan session dengan user lainnya sebuah session selain memungkinkan transport data biasa, seperti yang dilakukan oleh transport layer, juga menyediakan layanan yang istimewa untuk aplikasi tertentu. Sebuah session digunakan untuk
memungkinkan
seorang
pengguna
log
ke
remote
timesharing system atau untuk memindahkan file dari saru mesin ke mesin lainnya. 6. Presentation Layer Presentation
Layer
berfungsi
sebagai
penerjemah
dan
menyediakan fungsi konversi. Layer ini memastikan informasi Application Layer yang dikirim oleh suatu sistem dapat dimengerti oleh sistem lainnya. Selain itu Layer ini menyediakan fasilitas enkripsi dan dekripsi data. 7. Application Layer Application Layer adalah layer pada model OSI yang paling dekat dengan user. Terdiri dari bermacam macam protokol, fungsinya menyediakan layanan jaringan kepada aplikasi user.
8
Gambar 2.1 OSI Model (sumber: Computer Networks:42) 2.1.3. TCP/IP model Model TCP/IP merupakan pengembangan model referensi yang baru untuk menghubungkan jaringan jaringan komputer secara bersama sama tanpa melihat adanya perbedaan. Terdapat 4 lapisan pada model ini, yang dapat dijelaskan sebagai berikut: 1. Network Access Layer Network Access Layer merupakan layer yang berada paling bawah dalam arsitektur TCP/IP mencakup fungsi dua layer pertama dari OSI model (Data Link, dan Physical). Protokol dalam layer ini menyediakan sarana bagi sistem untuk mengirim data kepada penerima yang berada di jaringan lain yang terhubung langsung dan menjelaskan bagaimana menggunakan jaringan untuk mengirim sebuah IP datagram. Network Access Layer harus mengetahui
rincian
dari
jaringan
pokok
(struktur
paket,
pengalamatan, dll.) untuk membentuk data yang dikirim dengan benar, agar memenuhi batasan-batasan dalam jaringan. 2. Internet Layer Internet Layer merupakan layer yang didalamnya terdapat sebuah protokol yang paling penting, yaitu Internet Protocol (IP). IP ini
9 dianalogikan sebagai sebuah alamat ketika ingin mengirimkan surat. IP yang banyak digunakan sekarang ini adalah IP versi 4 (IPv4). Internet Protocol adalah inti dari TCP/IP. IP menyediakan layanan pengiriman paket di mana jaringan TCP/IP dibangun. Semua protokol, pada layer yang berada di atas atau di bawah IP, menggunakan Internet Protocol untuk mengirim data. Semua data TCP/IP yang masuk atau keluar pasti melalui IP, kemanapun tujuan akhirnya. 3. Transport Layer Transport Layer adalah layer yang mengatur pengiriman data antara source dan destination. Dua protokol utama pada Transport Layer adalah Transmission Control Protocol (TCP) dan User Datagram
Protocol
(UDP).
TCP
menyediakan
layanan
pengiriman data bersifat connection-oriented yang terpercaya dengan
pendeteksian
menyediakan
layanan
error
sekaligus
pengiriman
mengatasinya. data
yang
UDP bersifat
connectionless. Kedua protokol mendistribusikan data antara Application dan Internet Layer. 4. Application Layer Application Layer merupakan layer yang berada paling atas dalam arsitektur TCP/IP. Protokol yang menyediakan layanan untuk perangkat lunak aplikasi berjalan di sebuah komputer. Contoh protokol yang banyak digunakan pada layer ini adalah Telnet, FTP, SMTP, HTTP.
Gambar 2.2 TCP/IP Model (sumber: Computer Networks:46)
10 2.1.4. Pengertian Virtual Private Network Menurut Kevin (2001:14-15) Virtual Private Network (VPN) merupakan suatu koneksi jaringan komputer yang bersifat private atau pribadi antar dua jaringan yang dibuat untuk menghubungkan kantor pusat, kantor cabang, telecommuters, supplier, dan rekan bisnis lainnya, ke dalam suatu jaringan internet dan menggunakan metode enkripsi tertentu sebagai media pengamanannya. Menurut Gupta (2003:4) VPN merupakan perkembangan dari jaringan lokal intranet melalui jaringan publik (internet) yang menjamin konektivitas yang aman dan efektifitas biaya diantara kedua hubungan jaringan. Intranet pribadi diperluas dengan bantuan tunnel. Tunell ini memungkinkan pertukaran data antara dua pihak yang berkomunikasi dengan cara komunikasi yang menyerupai point-to-point.
2.1.5. Fungsi Virtual Private Network Teknologi VPN memiliki tiga fungsi utama, diantaranya adalah: 1. Confidentially (Kerahasiaan) Teknologi VPN merupakan teknologi yang memanfaatkan jaringan publik yang tentunya sangat rawan terhadap pencurian data. Untuk itu, VPN menggunakan metode enkripsi untuk mengacak data yang lewat. Dengan adanya teknologi enkripsi itu, keamanan data menjadi lebih terjamin. 2. Data Integrity (Keutuhan Data) Teknologi VPN dapat menjaga keutuhan data mulai dari data dikirim hingga data sampai di tempat tujuan. Ketika melewati jaringan internet, sebenarnya data telah berjalan sangat jauh melintasi berbagai negara. Pada saat perjalanan tersebut, berbagai gangguan dapat terjadi terhadap isinya, baik hilang, rusak, ataupun dimanipulasi oleh orang yang tidak seharusnya. 3. Origin Authentication (Otentikasi Sumber) Teknologi VPN memiliki kemampuan untuk melakukan autentikasi terhadap sumber-sumber pengirim data yang akan diterimanya. VPN akan melakukan pemeriksaan terhadap semua data yang masuk dan mengambil informasi dari sumber datanya. Kemudian, alamat sumber
11 data tersebut akan disetujui apabila proses autentikasinya berhasil. Dengan demikian, VPN menjamin semua data yang dikirim dan diterima berasal dari sumber yang seharusnya. Menurut Feilner (2006:17) tujuan dari VPN diantaranya adalah : •
Privasi (Kerahasiaan) Data ditransfer seharusnya hanya tersedia bagi yang berwenang.
•
Keandalan (Integrity) Data ditransfer tidak boleh diubah antara pengirim dan penerima.
•
Ketersediaan (Avaibility) Data ditransfer harus tersedia saat dibutuhkan.
Semua tujuan ini harus dicapai dengan menggunakan software, hardware, Infrastruktur Service Provider, dan kebijakan keamanan yang handal. Sebuah kebijakan keamanan mendefinisikan tanggung jawab, prosedur standar, dan manajemen bencana dan skenario pemulihan terburuk.
2.2. Teori khusus 2.2.1. Elemen VPN Untuk membangun VPN menurut Gupta (2003:28) diperlukan elemen yang berperan penting dalam setiap fungsinya, diantaranya seperti yang telah disebutkan pada fungsi VPN yaitu VPN hardware, VPN software, Infrastruktur Service Provider, Infrastruktur jaringan dari perusahaan terkait, Jaringan publik, dan Tunneling.
2.2.1.1. VPN Hardware VPN Hardware adalah perangkat keras yang digunakan untuk membangun teknologi VPN terdiri dari VPN Server yang bisa berupa komputer atau router dengan tambahan aplikasi VPN Server fungsinya sebagai perangkat yang menjalankan software server. Sedangkan VPN Client sebagai titik akhir dari VPN tunnel bisa berupa komputer, laptop, atau perangkat mobile lokal lainnya
12 yang terkoneksi pada sebuah VPN Server dengan cara melakukan login terlebih dahulu untuk melakukan komunikasi.
2.2.1.2. VPN Software VPN Software adalah perangkat lunak yang digunakan untuk membangun teknologi VPN terdiri dari VPN server software, VPN client software, dan VPN management application tools.
2.2.1.3. Infrastructure Service Provider Merupakan penyedia layanan untuk perusahaan agar dapat mengakses dari jaringan lokal perusahaan ke jaringan publik (internet).
2.2.1.4. Infrastruktur Keamanan Jaringan Perusahaan Infrastruktur keamanan jaringan perusahaan merupaka hal penting dari keseluruhan desain VPN. Sebuah infrastruktur yang dirancang dengan baik dan terencana dapat menjamin keamanan jaringan perusahaan. Infrastruktur kemanan VPN menawarkan beberapa kombinasi mekanisme keamanan seperti Firewall yang berfungsi mengamankan jaringan pribadi dari ancaman eksternal, Network Address Translation yang memungkinkan jaringan yang menggunakan IP privat untuk berkomunikasi dengan dunia luar melalui jaringan publik, Authentication servers and database yang berfungsi menawarkan mekanisme otentikasi dan otorisasi, Authentication Authorization Accounting architecture sebagai pelengkap dan menambah pada lapisan otentikasi, dan IPSec protocol sebagai protokol keamanannya.
2.2.1.5. Jaringan Publik Beberapa jenis jaringan publik yang ada saat ini yaitu Plain Old Telephone Service yang merupakan standar jaringan telepon untuk digunakan pada perumahaan dan perkantoran, lalu Public Switched Telephone Network contohnya ADSL, DSL, ISDN,
13 FDDI, Frame Relay, ATM, dan yang terakhir jenis jaringan publik adalah internet.
2.2.1.6. Tunnel Tunnel merupakan komponen dari teknologi VPN yang memungkinkan perusahaan membuat jaringan virtual pada jaringan publik (internet), jaringan virtual ini tidak dapat akses oleh orang diluar dari bagian perusahaan.
2.2.2. Jenis-jenis VPN 2.2.2.1. Site to Site VPN Site to Site VPN merupakan sebuah rancangan VPN yang mengembangkan jaringan lokal perusahaan agar dapat saling berkomunikasi ke gedung, cabang atau tempat lain.
Gambar 2.3 Site to Site VPN (sumber: Building a Virtual Private Network:17) 2.2.2.2. Remote Access VPN Remote access VPN merupakan rancangan VPN yang menyediakan akses user ke jaringan lokal perusahaan (user to LAN) dari tempat yang berbeda dimana user berada (mobile).
14
Gambar 2.4 Remote Site VPN (sumber: Building a Virtual Private Network:12)
2.2.3. Protokol Tunneling VPN 2.2.3.1. Point to Point Tunneling Protocol PPTP beroperasi pada layer 2 pada model OSI (Data Link Layer). Menurut Feilner (2006:13) PPTP merupakan perluasan dari PPP dan terintegrasi dalam sistem operasi Microsoft yang terbaru, PPTP menggunakan GRE sebagai enkapsulasi nya. Kekurangan utama pada protokol ini adalah terbatasnya tunneling, dimana hanya terdapat satu jalur komunikasi pada waktu yang bersamaan antara partner komunikasi. PPTP merupakan protokol yang dikembangkan dengan bantuan Microsoft.
2.2.3.2. Layer 2 Transport Protocol L2TP beroperasi pada layer 2 pada model OSI (Data Link Layer). Menurut Feilner (2006:13) L2TP merupakan salah satu standar protokol yang dipakai pada industri dan digunakan secara luas oleh Cisco dan beberapa vendor lainnya. Protokol ini menggabungkan keuntungan dari L2F dan PPTP serta tidak menyediakan
mekanisme
kemanan
sendiri,
namun
dapat
dikombinasikan dengan teknologi yang menawarkan mekanisme kemanan lain seperti IPSec.
15 2.2.3.3. Internet Protocol Security IPSec beroperasi pada layer 3 pada model OSI (Network Layer). Menurut Gupta (2003:7&35) protokol IPSec adalah teknologi kemanan terbaru di bidang VPN
sebagai standar
protokol terbuka yang menjamin keamanan transmisi dan otentikasi
user
melalui
jaringan
publik
(internet)
dapat
diimplementasikan secara independen dari aplikasi yang berjalan melalui jaringan. IPSec menyediakan enkripsi data dan otentikasi antara unsur unsur yang telibat dari VPN misalnya client to server, client to router, firewall to router, router to router. Security Associations (SA) merupakan konsep fundamental dari protokol IPSec (2003:144). IPSec menggunakan tiga komponen primer untuk menyediakan keamanan lalu lintas data yang dapat dijelaskan sebagai berikut: o Authentication
Header
(AH)
berfungsi
untuk
mengotentikasi data dengan cara melakukan fungsi hashing dengan mengaplikasikan pembentukan sebuah key pada sebuah paket data. Dua cara yang dapat dipakai untuk melakukan otentikasi adalah dengan menerapkan Pre Shared Key (PSK) yang dihasilkan tiap peer untuk melakukan otentikasi terhadap suatu peer, untuk melakukan tunneling tiap peer harus mempunyai key yang sama. Cara lainnya adalah dengan menerapkan algoritma Rivest Shamir Adleman (RSA) dengan saling tukar menukar digital certificate yang dihasilkan dari perangkat yang digunakan. Cara sederhana untuk otentikasi dengan menambahkan variabel sederhana berupa username dan password pengguna seperti xauth. Menurut Bollapragada (2005:1) xauth memberikan tingkat tambahan otentikasi dengan memungkinkan gateway IPSec untuk meminta otentikasi diperpanjang dari pengguna remote, sehingga memaksa pengguna
16 remote untuk merespon dengan identitasnya sebelum diizinkan akses ke VPN. Perlu dicatat bahwa fungsi xauth dengan terlebih dahulu membentuk IKE phase 1 SA menggunakan IKE konvensional, dan kemudian dengan memperluas pertukaran IKE untuk memasukkan tambahan pertukaran otentikasi pengguna.
o Encapsulating Security Payload (ESP) yang berfungsi untuk meng-enkapsulasi data dengan cara melakukan enkripsi
menggunakan
algoritma
seperti
Data
Encryption Standard (DES), Triple DES (3DES), Advance Encryption Standard (AES). dan dilanjutkan hashing menggunakan algoritma MD5 dengan besaran 128 bit atau SHA-1 dengan besaran 160 bit.
o Internet Key Exchange (IKE) sebagai key management dari IPSec. Protokol ini berfungsi untuk generate kunci, distribusi pertukaran kunci diantara kedua belah pihak yang sedang mentransfer data dan menyimpan kunci.
IKE beroperasi dalam dua fase atau phase pada tunnel.
-
Phase 1
Pada phase 1 diproses untuk menciptakan Security Association untuk IKE peer sehingga proses negosiasi phase 2 dapat berjalan lebih aman. Prosesnya dengan menentukan mode IKE untuk memverifikasi dan melindungi identitas pihak yang terlibat dalam transaksi data. Ada dua mode IKE yang sering digunakan, mode Main dan mode Aggressive. Mode main digunakan untuk digital certificate. Mode main melakukan verifikasi dan melindungi identitas pihak yang terlibat dalam transaksi. Dalam mode ini,
17 enam
pesan
dipertukarkan
antara
pihak
yang
berkomunikasi. Pesan tersebut antara lain, •
Dua
pesan
pertama
digunakan
untuk
negosiasi security policy untuk pertukaran. •
Dua
pesan
berikutnya
melayani
pertukaran kunci Diffie-Hellman dan angka acak
(nonces).
Kunci
Diffie-Hellman
memainkan peran penting dalam mekanisme enkripsi. Nonces harus ditandatangani oleh pihak yang berlainan untuk tujuan verifikasi. •
Dua
pesan
terakhir
digunakan
untuk
otentikasi pihak yang berkomunikasi dengan bantuan tanda tangan dan hash.
Mode aggresive digunakan untuk Pre Shared Key. Pada dasarnya mode Aggresive sama dengan mode Main. Perbedaannya hanya terletak pada jumlah pesan yang dipertukarkan dalam transaksi, hanya tiga pesan yang dipertukarkan. Sebagai hasilnya, mode aggresive jauh lebih cepat dari mode main. Pesan yang dipertukarkan dalam mode aggresive adalah sebagai berikut: •
Pesan pertama digunakan untuk menawarkan security policy, memberikan data untuk materi kunci, dan pertukaran nonces untuk tanda tangan dan kemudian identifikasi.
•
Pesan berikutnya berperan sebagai respon dari pesan
pertama.
Pesan ini mengotentikasi
penerima dan menyelesaikan security policy beserta kunci. •
Pesan terakhir digunakan untuk otentikasi pengirim atau pihak yang memulai sesi.
Kedua mode main dan aggresive merupakan bagian dari IKE phase I.
18 -
Phase 2
Pada phase 2 diproses untuk menciptakan Security Association untuk protokol IPSec. Prosesnya dengan melakukan enkripsi dengan metode Perfect Forward Secrecy untuk menurunkan kunci tahap kedua dan mendeteksi resiko keamanan yang dilanjutkan dengan fungsi hash dan untuk melindungi paket IPSec.
2.2.4. Point to Point Protocol over Ethernet Point to Point Protocol over Ethernet (PPPoE) menurut Javvin (2004:187)
adalah
protokol
yang
menyediakan
kemampuan
untuk
menghubungkan sebuah jaringan host melalui sebuah bridging device ke sebuah remote access concentrator. Untuk menyediakan sebuah koneksi PPPoE, tiap-tiap sesi PPP harus mengenali alamat Ethernet dari remote peer, dan juga membuat sebuah sesi pengenalan. PPPoE memiliki protokol discovery yang memungkinkan sesi pengenalan tersebut dibuat. PPPoE memilki dua tahap berbeda, tahap pertama adalah tahap discovery dan tahap kedua adalah tahap sesi PPP. Saat sebuah host ingin menginisiasi sebuah sesi PPPoE, sebuah sesi discovery harus dijalankan terlebih dahulu untuk mengenali MAC address Ethernet dari peer dan membuat sebuah PPPoE SESSION_ID. Sementara PPP mengatur sebuah hubungan peer-topeer, discovery menghubungkan antara client dengan server. Dalam proses discovery, host (client) mendeteksi access concentrator (server).
2.2.5. Mekanisme Keamanan VPN Menurut Gupta (2003:4-5) untuk memastikan kemanan dari VPN ada 3 mekanisme keamana yang terdapat pada VPN. 2.2.5.1. Enkripsi Enkripsi adalah proses mengubah data kedalam bentuk yang hanya dapat dibaca oleh penerima yang dituju, untuk membaca pesan penerima data harus memiliki kunci dekripsi. Dalam skema enkripsi tradisional, pengirim dan penerima menggunakan kunci yang sama untuk mengenkripsi dan dekripsi data. hasil dari enkripsi selanjutnya dilakukan fungsi hashing.
19 Menurut Singh dan Supriya dalam penelitiannya (IJCA, 2013:3536) algoritma yang digunakan untuk enkripsi data dapat dijelaskan sebagai berikut:
o Data Encryption Standard (DES) Algoritma enkripsi simetrik (enkripsi dan dekripsinya sama) dengan ukuran kunci sebesar 56 bit, dengan ukuran kunci yang kecil pemrosesan data menjadi lebih cepat namun sebagai akibatnya rentan akan serangan seperti Brute Force.
o Triple Data Encryption Standard (3DES) Merupakan perkembangan dari algoritma DES, masih menggunakan kunci dengan besaran yang sama namun jauh lebih aman karena digunakan sebanyak tiga kali untuk meng-enkripsi data sehingga lebih terjamin keamanannya, namun karena kompleksitas dari algoritma ini pemrosesan enkripsi data menjadi tiga kali lebih lambat dari algoritma DES. Kunci pertama digunakan untuk meng-enkripsi data, kemudian kunci kedua digunakan untuk men-dekripsi data yang telah di enkripsi, lalu kunci ketiga meng-enkripsi data untuk kedua kalinya.
o Advance Encryption Standard (AES) Algoritma dengan standar enkripsi yang baru untuk menggantikan algoritma DES dengan keamanan yang lebih terjamin dan pemrosesan enkripsi lebih cepat dengan ukuran kunci 128 bit, 192 bit, dan 256 bit.
2.2.5.2. Otentikasi Otentikasi adalah proses untuk memastikan bahwa data yang dikirim ke penerima adalah data yang benar dan menjamin penerima menerima pesan yang utuh dan berasal dari sumber yang asli.
Dalam
bentuk
yang
paling
sederhana,
otentikasi
20 membutuhkan
setidaknya
username
dan
password
untuk
mendapatkan akses ke sumber data. Dalam bentuk yang kompleks, otentikasi dapat didasarkan pada enkripsi secret-key dengan menggunakan algoritma Rivest Shamir Adleman (RSA) atau enkripsi public-key.
2.2.5.3. Otorisasi Otorisasi adalah proses pemberian atau penolakan terhadap akses ke sumber data yang terletak di jaringan. Proses ini dilakukan
setelah
user
telah
berhasil
diidentifikasi
dan
dikonfirmasi.
2.3. Hasil Penelitian atau Produk Sebelumnya Berkaitan dengan penelitian sebelumnya state of art pada bab 1, dijelaskan lebih lanjut mengenai penelitian yang telah dilakukan.
2.3.1. Point to Point Tunneling Protocol (PPTP) Salah satu protokol tunneling yang banyak digunakan adalah Point to Point Tunneling Protocol. Chandrika, Balusupati, dan Krishna menyebutkan pada penelitiannya (IJITEE, 2012:81) bahwa Point to Point Tunneling Protocol merupakan perkembangan dari protokol Point-to-Pointyang menggunakan jaringan publik (internet) untuk menyediakan jaringan yang aman ke jaringan LAN lain, untuk itu diperlukan akses remote server dengan menggunakan penyedia layanan internet. Dalam jurnal juga disebutkan (IJITEE, 2012:79) Point-to-Point adalah sebuah protokol dari data link layer yang
meng-enkapsulasi
protokol
lapisan
jaringan
lainnya
untuk
mentransmisikan pada jalur komunikasi sinkron dan asinkron antara komputer, bridge, router, dan perangkat jaringan menengah lainnya dan juga memfasilitasi transmisi protokol ke tingkat yang lebih tinggi, seperti TCP/IP.
2.3.2. Layer 2 Tunneling Protocol (L2TP) Dalam penelitian Sridevi (IJSR, 2013:89) dijelaskan Layer 2 Tunneling Protocol adalah salah satu protokol Layer 2 Tunneling Protocol VPN yang mekanisme penerimaan paket ada pada OSI layer 2 (Data Link
21 Layer) dan mengamankan paket pada OSI layer 5 (Session Layer). Protokol ini tidak memberikan metode otentikasi yang kuat dengan sendirinya dan seringkali paket L2TP dikirim dalam protokol IPSec untuk menjamin keamanan yang lebih baik. Jika dibandingkan dengan teknologi VPN yang ada saat ini, VPN yang mentransfer paket Layer 2 memiliki jangkauan yang lebih baik dari aplikasi karena dapat mentransfer hampir semua jenis paket, seperti paket IP, paket non-IP (paket IPX) dan Layer 2 Packets (paket Pointto-Point).
2.3.3. Internet Protocol Security (IPSec) Protokol lainnya yang dapat digunakan untuk mode tunneling adalah IPSec. Dalam penelitian Parmar, dan Meniya (IJISME, 2013:38) dijelaskan bahwa protokol IPSec menyediakan keamanan lalu lintas jaringan end user ke end user dengan memastikan keaslian dan kerahasiaan paket data, mendukung integritas data tingkat jaringan, otentikasi, dan enkripsi, dan menyediakan keamanan dalam jaringan seperti firewall. Protokol IPSec dapat digunakan untuk melindungi pengiriman data antara dua host, sepasang security gateway (firewall atau router) dengan tiga komponen protokol utama yaitu Authentication Header (AH), Encapsulating Security Payload (ESP) dan Internet Key Exchange (IKE). IPSec diperkuat dengan algoritma enkripsi Rivest-Shamir-Adleman (RSA), Data Encryption Standard (DES), Triple Data Encryption Standard (3DES), dan Advance Encryption Standard (AES). Singh dan Supriya menyebutkan pada penelitiannya (IJCA, 2013:37) algoritma AES sebagai algoritma enkripsi terbaik sampai dengan saat ini.
