1. Pendahuluan Jaringan komputer nirkabel adalah salah satu teknologi yang sudah digunakan secara luas sekarang ini. Selain banyaknya keuntungan dengan memakai teknologi jaringan komputer nirkabel, terdapat juga kekurangan yaitu keamanan dan pembatasan hak akses yang sulit. Isu keamanan dalam penerapan teknologi jaringan komputer nirkabel menjadi rawan dikarenakan mekanisme enkripsi yang mempunyai banyak kelemahan. Selain isu keamanan, praktek bisnis yang mengandalkan penyewaan akses WiFi (hotspot) juga membutuhkan sebuah sistem yang mampu mengakomodasi kebutuhan untuk mengelola user, semisal pada kasus, yang bisa mengakses internet adalah user yang terdaftar sebagai member. Beberapa pengamanan pada wireless security antara lain ada WEP yang merupakan standar keamanan dan enkripsi pertama yang digunakan pada jaringan wireless, namun pengamanan dengan WEP masih dinilai lemah, walaupun sebuah jaringan wireless terlindungi oleh WEP, pihak ketiga (hackers) masih dapat membobol masuk [1]. Selain teknik WEP ada mekanisme MAC Filtering yang berfungsi memfilter user dengan menggunakan MAC address, tetapi MAC Filtering sebenarnya juga tidak banyak membantu dalam mengamankan komunikasi wireless, karena MAC address sangat mudah dispoofing atau bahkan dirubah. Untuk mengatasi kelemahan-kelemahan tersebut terdapat mekanisme portal keamanan yang disebut Captive portal. Captive portal menjadi mekanisme populer bagi infrastruktur komunitas WiFi dan operator hotspot karena Captive portal memberikan authentikasi bagi pengguna infrastruktrur maupun manajemen flow IP, seperti, traffic shaping dan kontrol bandwidth, tanpa perlu menginstalasi aplikasi khusus di komputer pengguna. Proses authentication secara aman dapat dilakukan melalui sebuah web browser biasa di sisi pengguna. Captive portal juga mempunyai potensi untuk mengijinkan kita untuk melakukan berbagai hal secara aman melalui SSL & IPSec dan membangun rule quality of service (QoS) per user, tapi tetap mempertahankan jaringan yang sifatnya terbuka di infrastruktur WiFi. Dalam penelitian ini akan menganalisis captive portal pada Mikrotik dan Easyhotspot. 2. Tinjauan Pustaka WLAN merupakan suatu LAN yang pentrasmisian datanya dilakukan dengan menggunakan frekuensi radio (RF) dan sinar infra merah (IR), yang berbeda dengan wired LAN yang pentransmisian datanya menggunakan kabel tradisional. Dalam WLAN ada suatu standar supaya perangkat lunak dapat difungsikan dalam perangkat keras meskipun berbeda merek. WLAN mempunyai dua organisasi [2] Salah satu organisani WLAN adalah IEEE. IEEE merupakan sebuah organisasi independen yang mengatur beberapa standar dalam jaringan lokal. Standar jaringan WLAN dibentuk oleh komite standarisasi IEEE 802 pada tahun 1990, dimana standar ini menjadi standar global semua peralatan radio dan jaringan yang beroperasi pada frekuensi 2.4 GHz. Tahun 1997 IEEE 1
memperkenalkan standar WLAN diawali dengan standar IEEE 802.11 yang merupakan standar dasar untuk produk-produk WLAN yang telah dikenal oleh pengguna jaringan pada umumnya. Standar ini dapat digunakan untuk melakukan transmisi data hingga 2 Mbps. Dalam perancangan sebuah jaringan WLAN dibutuhkan sebuah arsitektur yang tepat supaya memperoleh stabilitas dan kinerja yang terbaik dari jaringan WLAN tersebut.
Gambar 1 Arsitektur WLAN [2]
Gambar 1 mendeskripsikan tentang arsitektur WLAN secara umum. Arsitektur WLAN 802.11 sangat mirip arsitektur seluler di mana sistem ini dibagi menjadi beberapa sel dan tiap sel dikontrol oleh base station. Beberapa komponen yang dibutuhkan dalam arsitektur jaringan WLAN 802.11 antara lain Network Interface Card (NIC), Wireless Access point (AP), Independent Basic Service Set (IBSS), Basic Service Set (BSS), Extended Service Set (ESS) dan Distribution System (DS) [3]. Penelitian terdahulu yang berjudul Implementasi Server Autentikasi User dan Payment Billing membahas mengenai keamanan suatu jaringan yang akan berpengaruh dengan management di dalamnya dan membandingkan antara billing explorer dan Easyhotspot dimana implementasi otentikasi Easyhotspot dapat menggantikan otentikasi Billing Explorer yang bisa di hack dengan menggunakan program Billhack dan Hackclient. Sistem otentikasi Easyhotspot menggunakan metode enkripsi untuk bisa melakukan otentikasinya, hal ini akan sulit di hack karena data baik username maupun password ter-enkripsi menggunakan MD5. Dalam penelitian ini mencoba membandingkan antara Easyhotspot dengan captive portal pada mikrotik. Salah satu mekanisme keamanan WLAN dengan menggunakan Captive portal. Captive portal merupakan suatu teknik yang membuat user atau pengguna suatu jaringan harus melalui satu halaman web khusus, (umumnya untuk otentikasi) sebelum dapat mengakses internet. Captive portal memanfaatkan web browser sebagai sarana atau perangkat otentikasi yang aman dan terkendali. Hal ini dilakukan untuk mencegat semua paket berupa data dalam bentuk apapun dan kemanapun, sampai user membuka web browser dan mencoba untuk mengakses internet [4]. Pada saat itulah browser telah diarahkan ke suatu halaman khusus yang telah ditentukan untuk melakukan otentikasi, atau sekedar menampilkan halaman kebijakan yang berlaku dan mengharuskan pengguna untuk menyetujuinya. Captive portal sering kali digunakan pada jaringan nirkabel (wifi, hotspot) dan dapat juga digunakan untuk jaringan kabel. Konsep captive portal 2
sebetulnya cukup sederhana. Daripada tergantung pada mekanisme keamanan built-in di peralatan WiFi 802.11b untuk mengontrol siapa saja yang dapat berasosiasi ke access point, menggunakan Captive portal maka harus mengkonfigurasi agar Access point bekerja tanpa WEP dan merupakan network yang terbuka. Access point bekerja pada mode bridge (bukan router), dan tersambung melalui kabel LAN ke sebuah router. Router yang akan memberikan IP melalui DHCP bagi semua wireless node yang tergabung, termasuk mengatur bandwidth dari masing-masing wireless node selain mengatur siapa yang boleh bergabung siapa yang tidak. Router disini berfungsi sebagai wireless gateway yang menjadi perantara antara infrastruktur wirelesss dengan Internet. Selanjutnya pada proses asosiasi client, access point akan mengirim beacons SSID, data rates, dan informasi lainnya. Client mengirim sebuah probe dan melakukan scanning pada semua channels dan listen pada beacons dan merespon probe dari access point. Client akan berasosiasi terhadap access point yang memiliki sinyal paling kuat. Pada saat asosiasi, SSID, MAC address dan pengaturan keamanan dikirim dari client ke access point dan akan dicek oleh access point. Proses dalam menghubungkan suatu wireless LAN terdiri dari dua sub-processes yang terpisah, yaitu autentikasi dan asosiasi. Autentikasi adalah proses dimana sebuah wireless node (PC Card, USB Client, dsb) mempunyai identitas tersendiri akan diperiksa oleh jaringan (biasanya access point). Pemeriksaan ini terjadi saat access point terhubung ke client,memastikan apakah client yang terhubung memang client yang disebut. Selanjutnya, access point merespon ke client yang melakukan request dengan memeriksa identitas client sebelum hubungan terjadi. Setelah client melakukan autentikasi, client tersebut kemudian berasosiasi dengan access point. Asosiasi adalah sebuah kondisi pada saat sebuah client diijinkan untuk melewatkan data melalui sebuah access point. Jika PC Card terasosiasi ke sebuah access point, berarti terhubung ke access point, dan juga jaringan. Saat suatu client akan terhubung, client mengirimkan sebuah request autentikasi ke access point dan menerima kembali sebuah authentication response. Setelah autentikasi telah selesai, pemancar mengirim sebuah association request frame ke access point yang kemudian client mengirim sebuah association response frame yang memperbolehkan atau tidak memperbolehkan untuk berasosiasi. Beberapa hal yang perlu diperhatikan, bahwa captive portal hanya melakukan tracking koneksi client berdasarkan IP dan MAC address setelah melakukan otentikasi. Hal ini membuat captive portal masih dimungkinkan digunakan tanpa otentikasi karena IP dan MAC address dapat dispoofing. Serangan dengan melakukan spoofing IP dan MAC. Spoofing MAC seperti yang sudah dijelaskan diatas. Sedang untuk spoofing address IP, diperlukan usaha yang lebih yakni dengan memanfaatkan ARP cache poisoning, kita dapat melakukan redirect trafik dari client yang sudah terhubung sebelumnya. Mekanisme lain pada keamanan WLAN menggunakan Easyhotspot. Easyhotspot merupakan software yang menggabungkan beberapa software Opensource lain menjadi satu, sehingga kita bisa mendapatkan manajemen billing yang sangat membantu. Mulai dari pengaturan billing plan untuk prepaid (prabayar), dimana kita bisa membuat voucher baik berdasarkan waktu maupun berdasarkan kuota pemakaian. Tak hanya prepaid, Easyhotspot juga menyediakan 3
manajemen billing postpaid (pascabayar). Fasilitas lain yang bisa kita gunakan adalah pembatasan download maupun upload berdasarkan billing plan yang dibuat oleh admin sebelumnya. Captive portal yang digunakan dalam Easyhotspot adalah Choovachilli, dan database yang digunakan untuk informasi user menggunakan database MySQL [5]. Easyhotspot bisa digunakan dalam platform apa saja dari sisi user, baik itu dari windows, linux, MAC-OS maupun yang lainnya. Easyhotspot dibangun dalam di operating system Ubuntu dan merupakan opensource dari linux developer.
3. Metode Penelitian Perancangan jaringan wireless meliputi penyusunan rancangan konfigurasi. Dalam tahap ini dilakukan analisa kebutuhan apa saja yang diperlukan dalam membangun jaringan wireless dengan menggunakan captive portal. Dalam analisa kebutuhan ada poin penting yaitu analisa kebutuhan sistem yang meliputi perangkat lunak dan perangkat keras. Rancangan berikut merupakan topologi jaringan captive portal Easyhotspot yang nantinya akan dibandingkan dengan Captive portal mikrotik.
4
Gambar 2. Desain Jaringan Captive Portal Easyhotspot
Gambar 2 merupakan desain jaringan yang akan digunakan dalam implementasi dimana ada PC client dengan IP address 192.168.182.x, yang didapat dari login Easyhotspot dan merupakan IP DHCP sebagai client, access point dengan IP address 192.168.1.3 sebagai bridge antara jaringan wireless dengan jaringan kabel LAN melalui konektor RJ 45 dan juga sebagai penyebar sinyal, dan untuk server Easyhotspot interfacenya ether1 diberi IP address 192.168.182.1 dari jaringan 192.168.182.0. Koneksi internet dibutuhkan pada Easyhotspot, karena tanpa koneksi internet client tidak dapat mengakses halaman login. Rancangan berikut merupakan topologi jaringan Captive portal mikrotik yang dibandingkan dengan captive portal Easyhotspot
Gambar 3. Desain Jaringan Captive portal Mikrotik
Gambar 3 merupakan desain jaringan yang akan digunakan dalam implementasi dimana ada PC client yang terhubung langsung dengan mikrotik menggunakan jaringan peer to peer, yang kemudian mendapatkan IP address dari login hotspot captive portal dan IP yang didapat merupakan IP DHCP yang sudah dikonfigurasi pada mikrotiknya. Dalam penelitian ini, Captive portal 5
menggunakan ether1 untuk digunakan sebagai hotspot, sedangkan untuk DHCP nya, client akan mendapatkan IP address diantara range 192.168.1.2 – 192.168.1.254, sedangkan untuk gateway menggunakan IP 192.168.254.1
Gambar 4. Flowchart Captive Portal
Gambar 4 merupakan proses jalannya pengaksesan data melalui captive portal. Langkah awal adalah masuk ke halaman login dengan memasukkan username dan password, password dan username harus diautentikasi terlebih dahulu di server untuk mengetahui benar tidaknya informasi atau identitas client dengan database server, setelah diautentikasi dan identitasnya benar maka akan dikembalikan ke server dan akan mendapatkan IP. Setelah mendapatkan IP client bisa masuk ke jaringan wireless dan bisa mengakses data dari jaringan wireless tersebut. Namun apabila password dan username yang dimasukkan tidak sesuai maka ia akan tetap pada halaman login dan otomatis client tidak dapat mengakses data. Setelah rancangan jaringan komputer dinilai tepat dan siap, maka rancangan itu dapat segera diimplementasikan. Pada tahap ini dilakukan evaluasi perbandingan terhadap jaringan wireless dengan menggunakan captive portal dan Easyhotspot. Testing dilakukan dengan menggunakan wireshark apabila ditemukan kekurangan-kekurangan atau kendala-kendala, maka rancangan awal akan ditinjau untuk dilakukan pembenahan atau penyesuaian seperlunya. Metode evaluasi sistem meliputi metode pengumpulan data dan penyimpulan hasil penelitian.
6
4. Hasil Mikrotik RouterOS digunakan sebagai gateway, DHCP server dan sebagai portal server hotspot.
Gambar 5. Nat dan Portal Mikrotik
Gambar 5 merupakan penjelasan bahwa konfigurasi sudah berhasil, dan semua alur yang ada akan dibelokkan pada captive portal. Apabila semua konfigurasi sudah benar, maka setiap client yang terhubung pada jaringan hotspot akan dibelokkan alurnya ke captive portal. Terlihat pada gambar 5 , semua client harus melakukan autentikasi dengan memasukkan password dan username terlebih dahulu. Alur NAT yang terjadi dalam captive portal akan terlihat pada flowchart NAT.
Gambar 6. Flowchart Mikrotik NAT
7
Gambar 6 merupakan flowchart pada NAT mikrotik, dari awalnya akan dibentuk chain baru untuk semua koneksi dari client hotspot, chain hotspot yang memiliki protocol UDP dengan port 53 akan diredirect ke internal port 64872 merupakan port yang memberikan layanan DNS untuk semua hotspot user, begitu juga dengan protocol TCP. Protocol TCP dengan port 80 akan diredirect ke port 64873 merupakan HTTP servlet port, dimana semua request yang mengarah ke port ini akan diredirect ke halaman login hotspot. Servlet port ini merupakan web container. Chain hotspot yang memiliki protocol TCP dengan port 443 akan diredirect ke port 64875 merupakan port HTTPS servlet port. Selanjutnya akan membuat chain baru bernama hs-unauth untuk chain hotspot yang memiliki protocol TCP dan tidak terautentikasi pada system hotspot. Chain hs-unauth yang memiliki protocol TCP port 80, port 3128 dan port 8080 akan diredirect ke port 64874 merupakan port proxy server wallet garden. Chain hs-unauth yang memiliki protocol 443 akan diredirect ke port 64875. Chain hs-auth yang memiliki protocol TCP yang berasal dari HTTP hotspot diredirect ke port 64874. Filter rules yang terjado pada mikrotik akan terlihat pada flowchart filter rules.
Gambar 7. Flowchart Mikrotik Filter Rules
Gambar 7 merupakan flowchart filter rules pada mikrotik. Pada awalnya akan dibuat chain baru bernama hs-unauth untuk semua komunikasi forward yang 8
memiliki parameter hotspot from client dan !auth kemudian membuat chain baru bernama hs-unauth-to untuk semua komunikasi forward yang memiliki parameter !auth dan to client. Membuat chain baru bernama hs-input untuk semua komunikasi forward yang memiliki parameter hotspot from client. Selanjutnya drop semua komunikasi input dengan protocol TCP pada port 64872-64875 dan memiliki parameter hotspot from client. Receive semua komunikasi hs-input dengan protocol UDP pada port 64872 dan protocol TCP pada port 64782-64785. Kemudian akan membuat chain baru bernama hs-unauth untuk semua komunikasi hs-input yang memiliki parameter hotspot !auth. Reject dengan pemberitahuan TCP reset untuk semua komunikasi hs-unauth dengan protocol TCP, selanjutnya reject dengan pemberitahuan ICMP net prohibited untuk semua komunikasi hsunauth dengan protocol TCP dan reject dengan pemberitahuan ICMP host prohibited untuk semua komunikasi hs-unauth-to. .
Gambar 8. Halaman Login
Gambar 8 merupakan portal login hotspot setelah alur dibelokkan pada servlet HTTP. Apabila proses autentikasi berhasil, maka client diperbolehkan untuk mengakses internet atau jaringan WLAN. Dalam penelitian ini, untuk username menggunakan “guest” sedangkan password juga “guest” Setelah melalui beberapa tahap konfigurasi pada Easyhotspot dan konfigurasi dapat dilakukan dengan benar, maka dapat dilihat SSID yang akan digunakan sebelum memasuki halaman login
Gambar 9. Halaman Login Easyhotspot
Gambar 9 merupakan halaman login pada Easyhotspot, username yang digunakan “astrii” dan password yang digunakan adalah “123456”. Username dan password yang digunakan sesuai dengan voucher yang sudah dibuat pada postpaid.
9
Gambar 10. Flowchart Captive portal Easyhotspot
Gambar 10 merupakan flowchart Easyhotspot yang pada awalnya chillispot akan menawarkan halaman login yang harus dilalui oleh client, chillispot ini yang akan berfungsi sebagai captive portal dimana chillispot ini akan menghalangi client yang akan terhubung dengan jaringan, kemudian chillispot akan memberikan DHCP, ARP, dan HTTP hijacking pada interface eth1, client yang terhubung pada interface ini akan dibatasi oleh wallet garden, wallet garden membatasi alamat tertentu yang dapat diakses tanpa harus melakukan login untuk selanjutnya akan dilakukan otorisasi pada radius server. Selanjutnya di dalam radius server ada mekanisme access database melalui jaringan dengan menggunakan NAS (Network Access Server). Dalam radius server ini akan mengatur komunikasi NAS (Network Acces Server), pada saat NAS mendapatkan request connection dari client, NAS akan mendapatkan informasi dari client yang kemudian akan dikirimkan ke server radius. Informasi yang telah dikirim tersebut oleh server radius akan dicari dan dicocokkan pada database. Apabila informasi tersebut sesuai dengan yang ada dalam database, maka server radius akan mengijinkan client untuk terhubung dengan jaringan dan akan diberikan halaman dengan pemberitauan “succes” dan sebuah link logout untuk client, namun apabila tidak sesuai maka client tersebut akan ditolak. Server radius dan NAS berkomunikasi melalui paket radius yang dikirimkan oleh NAS dan server radius dengan pola request/response, NAS akan mengirimkan request kepada server radius, dan server radius akan memberikan response kepada NAS. Apabila NAS tidak mendapatkan response dari server radius, maka NAS akan tetap mengirimkan request secara berkala sampai melewati masa timeout, dan secara otomatis NAS tidak akan mengirimkan request lagi ke radius server dan 10
menyatakan bahwa server down atau tidak aktif. Format data radius yang dibawa pada saat pengiriman paket data berupa code, identifier, length, authenticator, dan attributes. Proses pembentukan jaringan dapat dilakukan dengan mengcapture jaringan menggunakan Wireshark pada saat client login ke halaman login Easyhotspot. Pada saat berasosiasi dengan SSID, DHCP server mengirimkan request yang selanjutnya akan memberikan IP kepada client yang login.
Gambar 11. Proses Pembentukan Jaringan Easyhotspot
Gambar 11 merupakan gambar proses pembentukan jaringan pada Easyhotspot dimana alamat yang didapat adalah 192.168.182.1 akan mengirimkan SYN ke gatewaynya yaitu 192.168.182.1. Selanjutnya gateway mengirimkan SYN, ACK ke client dan client kembali lagi mengirimkan ACK ke gateway begitu seterusnya hingga pada saat pemutusan jaringan client mengirimkan FIN ke gateway. Gambar 12 merupakan proses pembentukan jaringan pada mikrotik. Pada saat login, DHCP server mengirimkan request yang selanjutnya akan memberikan IP kepada client yang sudah melakukan login. Kemudian alamat IP client dalam hal ini IP client yang didapat adalah 192.168.1.254 akan mengirimkan SYN ke gatewaynya yaitu 192.168.1.1. Selanjutnya gateway mengirimkan SYN, ACK ke client dan client kembali lagi mengirimkan ACK ke gateway begitu seterusnya hingga pada saat pemutusan jaringan client mengirimkan FIN ke gateway.
Gambar 12. Proses Pembentukan Jaringan Mikrotik
11
Dari semua hasil konfigurasi yang telah didapat, maka dilakukan perbandingan mekanisme login antara captive portal Easyhotspot dengan captive portal mikrotik. Captive portal Easyhotspot menggunakan protocol HTTPS, dimana client yang membuat koneksi ke server, melakukan negoisasi SSL kemudian mengirim HTTP tersebut melalui aplikasi SSL. HTTPS selain menggunakan komunikasi plain text, juga menyandikan data sesi menggunakan protocol SSL (Secure Socket layer) atau protocol TLS (Transport Layer Security). Kedua protocol tersebut memberikan perlindungan yang memadai dari serangan
Gambar 13. Handshaking HTTPS
Gambar 13 merupakan gambaran ketika client mengirimkan pesan “hello” yang berisi daftar kemampuan kriptografi melalui SSL, kemudian setelah itu server merespon pesan “hello” yang berisi metode kriptografi dan metode kompresi data yang dipilih oleh server, data yang dikirimkan dengan menggunakan HTTPS akan terlebih dahulu dienkripsi berdasarkan key dan metode yang ada pada sertifikat. Client menggunakan serangkaian operasi kriptografi untuk mengubah semua kunci yang dibutuhkan untuk enkripsi dan memperoleh autentikasi pesan. Selanjutnya client mengirimkan pesan “change cipher spec” untuk membuat server beralih ke deretan sandi yang baru. Pesan berikutnya dikirim oleh client yang merupakan pesan pertama yang dienkripsi dengan metode chyper dan keys, Server merespon dengan “change cipher spec”. SSL handshake selesai dan enkripsi aplikasi data dapat dikirim. Perbedaan lain yang dapat dilihat pada captive portal adalah mekanisme login yang fleksibel, tergantung request dari client, apabila menggunakan protocol HTTP, maka HTTP yang meminta atau menjawab antara client dan server. Client HTTP biasanya memulai permintaan dengan membuat hubungan ke port tertentu di sebuah server.
12
Gambar 14. Handshaking HTTP
Gambar 14 merupakan gambaran client yang mengirimkan permintaan kepada server, dan server yang akan meresponsnya. Client mengirimkan request ke server yang berupa POST / HTTP 1.1 , selanjutnya server akan memberikan response dan memberikan jawaban kepada client seperti “200 OK” , kemudian client akan mengirimkan kode permintaan lagi berupa GET / HTTP 1.1 dan server juga akan memberikan jawaban lagi berupa “200 OK” dan pada akhirnya proses dari handshaking HTTP akan menghasilkan output terbangunnya hubungan antara komputer client dengan komputer server. Selanjutnya yang membedakan antara captive portal Easyhotspot dan captive portal mikrotik adalah password yang ketika di capture menggunakan wireshark, pada captive portal Easyhotspot passwordnya tidak dapat terlihat, sedangkan pada captive portal mikrotik dapat terlihat. Gambar 15 merupakan capturing paket data pada saat login, dimana usernamenya adalah “astrii” dan selanjutnya bukan password yang ditampilkan, melainkan response yang berada di frame 31, karena password yang dikirimkan dengan menggunakan HTTPS akan terlebih dahulu dienkripsi , dan keamanan password yang disimpan di database dienkripsi menggunakan MD5 yang menerapkan fungsi metode satu arah berdasarkan key dan metode yang ada pada sertifikat. Sertifikat tersebut biasanya disediakan oleh browser sebagai default, jadi hanya pihak yang berhak saja yang mampu membaca data yang dikirim berdasarkan key dari sertifikat. HTTPS mengamankan data ketika data tersebut berpindah dari server ke client, sekali data terdekripsi pada tujuannya, itu seaman seperti ketika dia berada di computer client.
Gambar 15. Invisible Password
13
Gambar 16 yang merupakan capturing paket data pada Easyhotspot berbeda dengan captive portal, pada captive portal apabila di capture menggunakan wireshark maka password dapat terlihat.
Gambar 16. Visible Password
Gambar 16 merupakan capturing paket data pada saat login, dimana usernamenya adalah “astrii” dan passwordnya dapat terlihat ketika dicapture, karena pada captive portal untuk autentikasinya menggunakan CHAP challenge yang tidak melakukan proses enkripsi dan dekripsi pada saat pengguna melakukan permintaan atau request data pada suatu halaman web, sehingga ketika melakukan monitoring atau melihat lalu lintas pada jaringan maka semua paket data yang dikirim atau yang diminta akan dapat dilihat.
Gambar 17. Perbedaan Secara Umum
Gambar 17 merupakan gambaran secara umum perbandingan antara captive portal Easyhotspot dengan captive portal mikrotik, jika menggunakan captive portal Easyhotspot, proses request dan retrieve data akan berjalan pada protocol yang mengenkripsi setiap pengiriman data berdasarkan key dan metode yang ada pada sertifikat, yaitu HTTPS. Sedangkan pada captive portal mikrotik berjalan secara fleksibel, ketika menggunakan protocol HTTP, protocol ini tidak mengenkripsi setiap pengiriman data sehingga data-data dapat terlihat pada saat di monitoring. Perbedaan lain antara captive portal Easyhotspot dan captive portal mikrotik adalah pada management account. Account yang berupa password dan username pada Easyhotspot akan disimpan dalam sebuah database MySql sedangkan pada captive portal mikrotik menggunakan internal storage bawaan dari mirotik. Perbedaan lain lagi adalah mengenai masalah autorisasi, dalam captive portal easyhotspot, setelah melakukan asosiasi dengan sebuah SSID maka client tidak 14
dapat melakukan aktivitas jaringan sebelum autentikasi, begitu juga setelah melakukan autentikasi, client tidak dapat melakukan ping tetapi client dapat melakukan browsing, upload dan download. Berbeda dengan captive portal mikrotik, pada captive portal setelah berasosiasi dengan sebuah SSID, maka captive portal tidak dapat berkomunikasi dengan host yang lain, sesuai dengan rules yang sudah dijelaskan sebelumnya, client yang belum terautentikasi akan direject dengan pemberitahuan pesan ICMP net prohibited dan ICMP host prohibited, tetapi ketika client sudah terautentikasi, maka client dapat melakukan komunikasi dengan host yang lain, dalam penelitian yang dilakukan client dapat melakukan ping ke server.
Gambar 18. Prosedur Pengujian
Gambar 18. menunjukkan prosedur yang akan dilakukan untuk melakukan pengujian. Pada pengujian captive portal akan menguji apakah captive portal dapat dispoofing. Pengujian dengan menggunakan tool Change MAC Address yang diinstal pada salah satu client. Setiap client yang terhubung mempunyai MAC Address. Change MAC address digunakan untuk mengganti MAC Address, dalam penelitian ini MAC address client pada IP address 192.168.1.5 akan diganti MAC address nya, dan disamakan dengan MAC address client pada IP 192.168.1.4.
Gambar 19. ARP Print sebelum MAC spoofing
15
Gambar 19 menunjukkan ARP print berupa list address, mac address dan interface. Dari gambar 20 dapat dilihat mac address pada IP 192.168.1.4 dan IP 192.168.1.5 berbeda. Setelah melakukan pegujian dengan menggunakan tool MAC Address Change, dimana MAC address client pada IP 192.168.1.5 akan disamakan dengan MAC address client pada IP 192.168.1.4.
Gambar 20. ARP Print sesudah MAC spoofing
Gambar 20 menunjukkan ARP print setelah MAC address client pada IP 192.168.1.5 diganti dan disamakan dengan IP address pada IP 192.168.1.4, dan hasilnya yang terbaca hanya IP 192.168.1.4 karena terjadi penumpukan MAC address dan IP address. 5. Simpulan Pada captive portal mikrotik mekanisme loginnya fleksibel, tergantung request dari client, ketika menggunakan protocol HTTP, maka HTTP yang meminta atau menjawab antara client dan server. Client yang mengirimkan permintaan HTTP dan server yang akan meresponsnya. Sedangkan pada captive portal Easyhotspot menggunakan protocol HTTPS yang merupakan protocol HTTP yang menggunakan Secure Socket Layer (SSL) atau Transport Layer Security (TLS). Client membuat koneksi ke server, melakukan negosiasi koneksi SSL, kemudian mengirim HTTP tersebut melalui aplikasi SSL. HTTPS menyandikan data sesi menggunakan protocol SSL (Secure Socket layer) atau protocol TLS (Transport Layer Security) yang akan memberikan perlindungan yang memadai dari serangan yang ada. Kesimpulan yang lain adalah pada captive portal dalam penelitian ini masih dapat di lakukan spoofing IP dan MAC addressnya.
Daftar Pustaka [1] [2]
[3] [4] [5]
Supriyanto, Aji. 2006. Analisis Kelemahan Keamanan pada Jaringan Wireless. Jurnal Teknologi Informasi Dinamik, Vol. XI, No. 1 : 38-46. Setiawan, M.A, Febyatmoko, G.S.,”Authentication, Authorization, and User Connection Report System on Wireless LAN with Chillispot and Radius Server”, National Seminar on IT Application, UII, Yogyakarta. Indonesia. June. 2006. Indonesia. Syafril, 2007. Analisis Kinerja Carier Sense Multiple Access with Collision Avoidance (CSMA/CA) dalam WLAN. Hutama, Arief, & Putra, Fandi. 2009. Network Security Captive portal. Deshanta. 2010. Implementasi Server Autentikasi User dan Payment Billing.
16
[6]
Brenner, Pablo. 1997. A Technical Tutorial on the IEEE 80211 Protocol. : BreezeCOM. [7] Adi, Kurniawan, dkk. 2009 Analisis Sniffing HTTP pada Keamanan Sistem Informasi IT Telkom. [8] Febyatmoko, Gesit Singgih, dkk. 2006. Sistem Otentikasi, Otorisasi, dan Pelaporan Koneksi User pada Jaringan Wireless Menggunakan Chillispot dan Server Radius. Media Informatika, Vol. 4, No. 1 : 67-79. [9] Pramudya, Kaharesa. 2009. Protocol HTTP dan Handshaking Client-Server untuk berkomunikasi via HTTPS.
17
