makalah security pada wiyerles LAN

MUKADDIMAH

 
    Puji dan syukur Penulis ucapkan kepada Allah S.W.T yang telah memberikan rahmad dan hidayah-Nya sehingga Penulis dapat menyelesaikan “makalah security pada wiyerless LAN ” ini dengan baik dan tepat waktu, selawat berserta salam tak lupa pula kita hadiahkan kepangkuan nabi kita yaitu nabi Mahammad S.A.W dan kepada al dan sahabat beliau sekalian.

Kami selaku Penulis sangat mengharapkan makalah ini dapat bermanfaat bagi rekan-rekan pembaca, khususnya mahasiswa Teknik Informatika Universitas Malikussaleh. Penulis sangat menyadari bahwa banyak sekali kekurangan yang terdapat pada Makalah kami ini. Oleh karena itu penulis sangat mengharapkan kritik dan saran yang membangun dari para pembaca, guna perbaikan dan tambahan ilmu bagi penulis nantinya.

.

Wassalam

penulis

BAB I

PENDAHULUAN

1.1 latar belakang  

Jaringan komputer dan internet telah mengalami perkembangan yang sangat pesat, hal ini terjadi dengan semakin majunya  kehidupan manusia. Teknologi ini mampu  menyambungkan hampir semua computer yang ada di dunia sehingga bisa saling  berkomunikasi dan bertukar informasi. Dari hari ke hari, informasi yang terkandung dalam jaringan internet tersebut semakin dibutuhkan. Informasi telah menjadi suatu aset yang sedemikian berharga sehingga perlu mendapat perlakuan yang lebih spesifik. Selain itu pula, kemajuan yang dicapai dalam bidang pengembangan sistem operasi komputer sendiri dan utilitasnya sudah semakin jauh dimana tingkat performansi, kendala dan fleksibilitas  software (perangkat lunak) menjadi kriteria utama dalam proses pengembangan software. Dengan semakin bertambahnya pemakaian komputer, semakin besar kebutuhan akan pentransmisian data dari satu terminal ke terminal lain yang  dipisahkan oleh satuan jarak dan semakin tinggi kebutuhan akan efisiensi penggunaan alat-alat kantor dan waktu perolehan data base (basis data), maka semakin tinggi pula kebutuhan akan suatu jaringan yang menghubungkan terminal-terminal yang ingin berkomunikasi dengan efisien. Jaringan tersebut dikenal dengan Local Area Network  (LAN). Perkembangan yang terjadi pada jaringan LAN yang menggunakan kabel atau fiber optik sebagai media transmisinya diikuti pula dengan perkembangan jaringan  wireless (nirkabel) yang belakangan ini berlangsung dengan cepat seiring dengan pertumbuhan internet yang dinamis.

            Karena jaringan wireless merupakan jaringan yang  memiliki topologi  terbuka,

maka harus lebih diperhatikan masalah keamanannya.  Secara minimal, sekuritas dalam

WLAN menggunakan sistem SSID (Service Set Identifier ), sehingga hanya  user tertentu

yang dapat mengaksesnya. Sedangkan untuk lebih aman, digunakan metode enkripsi agar

lalu lintas data tidak dapat dibaca oleh pihak luar. Jenis otentikasi ada bermacam-macam,

yaitu Open System, Shared Key, WPA, WPA-PKS, dan 802.1X. Dalam  makalah ini, kita

hanya membahas jenis yang ada pada WLAN AP Linksys WRT54G saja.  Secara default,

otentikasi pada AP tersebut tidak  diaktifkan (di -disable). Ini menjadikan siapa saja yang

memiliki koneksi WLAN dapat mengakses jaringan AP tersebut.

BAB II

2.1 PENGERTIAN WIRELESS LAN

            Wireless LAN merupakan salah satu aplikasi pengembangan  wireless untuk komunikasi data. Sesuai dengan namanya  wireless yang artinya tanpa kabel,  wireless  LAN adalah  jaringan lokal ( dalam satu gedung, ruang, kantor, dan lain sebagainya.) yang tidak menggunakan kabel [B. Halim, 2002]. Wireless  LAN menggunakan teknologi

frekuensi radio untuk mengirim data pada jaringan melalui udara untuk jarak yang relatif

dekat seperti antar gedung atau kampus [Brad C. Johnson etc, 2003].  

            Fungsi utama dari wireless LAN adalah untuk menjangkau wilayah LAN yang sulit dicapai dengan kabel tembaga biasa (copper wire), juga untuk menjangkau pengguna bergerak (mobile-users). Sedangkan fungsi security pada wireless LAN adalah untuk keamanan bagi pihak pengguna dan tidak mudah di baca oleh pihak luar sehingga lebih aman dalam menggunakannya.

 2.2 Komponen utama membangun  jaringan wireless LAN

Ada empat komponen utama dalam membangun jaringan wireless LAN ini:

1. Access Point, berfungsi mengkonversikan sinyal frekuensi radio (RF) menjadi sinyal   digital yang akan disalurkan melalui kabel, atau disalurkan ke perangkat wireless LAN yang lain dengan dikonversikan ulang menjadi sinyal frekuensi radio.

2. Wireless LAN Interface, merupakan device yang dipasang di  Access-Point atau di Mobile/Desktop PC,  device yang dikembangkan secara massal adalah dalam bentuk PCMCIA (Personal Computer Memory Card International Association) card.

 

3. Wired LAN, merupakan jaringan kabel yang sudah ada, jika wired LAN tidak ada    maka hanya sesama  wireless LAN saling terkoneksi.

 

4. Mobile/Desktop PC, merupakan perangkat akses untuk klien, mobile PC pada umum-

nya sudah terpasang port PCMCIA sedangkan desktop PC harus ditambahkan PC Card PCMCIA dalam bentuk ISA (Industry Standard Architecture) atau PCI (Peripheral Component Interconnect) card

2.3  pengamanan pada Wireless LAN

Karena jaringan wireless merupakan jaringan yang  memiliki topologi terbuka, maka harus lebih diperhatikan masalah keamanannya.  Secara minimal, sekuritas dalam WLAN menggunakan sistem SSID (Service Set Identifier ), sehingga hanya  user tertentu yang dapat mengaksesnya. Sedangkan untuk lebih aman, digunakan metode enkripsi agar lalu lintas data tidak dapat dibaca oleh pihak luar. Jenis otentikasi ada bermacam macam, yaitu Open System, Shared Key, WPA, WPA-PKS, dan 802.1X. Dalam makalah ini, kita hanya membahas jenis yang ada pada WLAN AP Linksys WRT54G saja.  Secara default, otentikasi pada AP tersebut tidak  diaktifkan (di -disable). Ini menjadikan siapa saja yang memiliki koneksi WLAN dapat mengakses jaringan AP tersebut. 

2.4 Setting keamanan pada WLAN AP Linksys WRT54G

Pada WLAN AP Linksys WRT54G, kita bisa melakukan setting keamanan dengan jenis sebagaimana berikut: 

1. SSID 

2. WPA Pre-Shared Key (WPA-PSK) 

   3. WPA Radius  

   4. WEP 

   5. Setting Keamanan Pada Tingkat Lanjut 

   6. Setting Pembatasan Akses 

1. Setting SSID

            SSID  merupakan  langkah awal untuk dapat terkoneksi dengan jaringan WLAN

tertentu. sehingga  setiap user yang mengetahui  SSID-nya dapat terkoneksi ke jaringan tersebut. Selanjutnya bila  opsi “Wireless SSID Broadcast” di -disable, maka  SSID “linksys” tidak akan nampak oleh user, sehingga harus dimasukkan secara manual.  

1.  Buka “Network Connections” dari “Control Panel”, maka akan terdapat beberapa

network adapter yang telah ter -install, termasuk Wireless Adapter.

2.  Klik kanan pada Wireless Adapter, pilih “Properties”, maka muncul window

property dari wireless adapter yang bersangkutan, lalu dipilih tab “Wireless Networks”

2. Setting Security-Mode : WPA Pre-Shared Key (WPA-PSK)

Ada dua opsi enkripsi pada jenis ini, yaitu TKIP dan AES. TKIP (Temporal Key

Integrity Protocol) menggunakan  metode enkripsi yang lebih  aman dan  juga

menggunakan MIC (Message Integrity Code) untuk  melindungi jaringan dari serangan.

AES (Advanced Encryption System)  menggunakan enkripsi  128-bit blok data secara

simetris.

            Untuk menggunakan WPA Pre-Shared Key, masukkan  password  pada WPA

Shared Key dengan  panjang karakter antara 8 sampai 63.  Group Key Renewal Interval

dapat diisi dengan nilai antara 0 hingga 99,999 detik.  Mode security  ini  paling sederhana untuk diakses dari sisi user, karena penggunaannya semudah seperti login ke Windows atau account e-mail kita.

3.Setting WPA Radius

             WPA Radius menggunakan server Radius eksternal  untuk melakukan

otentikasi.  Untuk menggunakan mode ini, masukkan alamat IP dari server RADIUS,

beserta port nya (default adalah 1812),  juga kata kunci dari server yang bersangkutan. Sebenarnya ini sama saja dengan WPA Pre-Shared Key, hanya saja  “key” di sini

diperoleh dan diproses oleh server tertentu, yaitu server RADIUS.

4. Setting Security-Mode : WEP

Ada dua level dari enkripsi WEP, 64-bit dan 128-bit. Semakin tinggi bit enkripsi,

semakin aman  jaringannya, namun  kecepatan menjadi menurun.  Untuk menggunakan

WEP, pilih bit enkripsi yang diinginkan, dan masukkan passphrase  atau key WEP  dalam

bentuk heksadesimal.

            Secara umum, model security yang  sering  digunakan  adalah WEP.  WEP merupakan penggunaan urutan nilai heksadesimal yang berasal dari enkripsi sebuah

passphrase. Enkripsi yang umum dipakai dalam standar WEP adalah sebesar 40 bit dan ada beberapa vendor tertentu yang mengeluarkan WEP sampai 128 bit. Sebenarnya 40 bit adalah 64 bit yang terdiri atas 40 bit kunci (key) dan 24 bit untuk IV (Initialization Vector) dan 128 bit merupakan bit yang terdiri dari 104 bit kunci dan 24 bit IV [B.C. Johson, etc., 2003]. WEP menggunakan sebuah keystream generator yaitu RC4 untuk menencrypt data.

            Tujuan utama dari WEP adalah menjaga keamanan kerahasiaan data user dari eavesdroving (penyadap).Tujuan keduanya adalah untuk mencegah akses  unauthorized pada jaringan  wireless [N. Borisov, etc., 1991].

            Algoritma WEP yang dispesifikasikan oleh IEEE 802.11 untuk enkripsi ini mempunyai karakteristik [S. Weatherspoon, 2000] yaitu:

1.  Reasonably strong (handal dalam penggunaan), harus memenuhi apa yang dibutuhkan.

2.  Self-synchronizing (tersinkronisasi sendiri).

3.  Computationally Efficient (efisien secara komputasi).

4.  Exportable (dapat dipertukarkan).

5.  Optional (opsional dan tidak wajib).

        Ada tiga sasaran keamanan dari WEP protocol [N. Borisov, etc., 1991] yaitu :

a.  Confidentiality

     Menjaga dari lawan atau pengacau yang ingin mempelajari isi dari trafik jaringan

     wireless kita.

b.  Access Control

     Menjaga dari musuh yang hendak menggunakan infrastruktur jaringan wireless kita.

c.  Data Integrity

     Menjaga dari penyusup yang ingin mengubah data kita saat melakukan pengiriman.

  

5. Setting Keamanan Pada Tingkat Lanjut

            Setting keamanan di atas  diterapkan pada  layer rendah , yang merupakan  tingkat

dasar sehingga  secara umum ada pada hampir semua jenis AP.  Selanjutnya kita akan

mempelajari setting keamanan pada layer yang lebih tinggi.

            Ada dua setting pada keamanan tingkat lanjut

1.  Firewall

  Pada setting ini, terdapat 4 pilihan : 

  a.Block Anonymous Internet Requests

     Bila diaktifkan, kita dapat melindungi jaringan kita  dar i deteksi, yang

     biasanya menggunakan “ping”. Fitur ini juga  menyembunyikan  port-port

     kita, sehingga mempersulit  user dari luar jaringan untuk mengakses jaringan loca kita.

  b.Filter Multicast

     Aktifkan fitur ini jika kita tidak  ingin menerima  trafik multicast yang  terkadang  dikirim oleh jaringan lain

  c.Filter Internet NAT Redirection 

      Fitur ini  menggunakan Port Forwarding untuk mencegah  akses menuju

      server  lokal dari komputer-komputer lokal lainnya.

  d.Filter IDENT (port 113)

     Mencegah  serangan  dari luar  melalui internet port 113. Namun beberapa

     aplikasi membutuhkan port ini.

2.  VPN (Virtual Private Network)

             Setting VPN memungkinkan lewatnya trafik VPN melalui router AP kita.

Pada setting ini terdapat 3 pilihan : 

  a.  IPSec Passthrough – Memperbolehkan trafik IPSec

  b.  PPTP Passthrough  – Memperbolehkan trafik PPTP (ini yang digunakan

       oleh Windows VPN)

  c.  L2TP Passthrough – Memperbolehkan trafik L2TP

     

6. Setting Pembatasan Akses

Setting ini bekerja pada untuk membatasi  akses internet berdasarkan beberapa parameter: 

   1.  Daftar PC (User)

   2.  Hari 

   3.  Waktu/Jam

   4.  Service

   5.  Blokir Website (berdasar alamat URL atau berdasar kata kunci)

Pada “Internet Access Pol icy” kita dapat membuat  maksimum  10  kebijakan, dan kita dapat melihat “Summary” atau ringkasan dari kebijakan yang bersangkutan. Untuk mengubah daftar PC yang dikenai kebijakan, klik “Edit List of PCs”.

            Macam service yang disediakan oleh AP tersebut adalah  DNS, Ping, HTTP, HTTPS, FTP, POP3, IMAP, SMTP, NNTP, Telnet, SNMP, TFTP, dan IKE.  Service tersebut di -setting berdasarkan  protokol dan port yang digunakan.  Untuk  merubah atau menambahkan service tertentu, dapat dilakukan dengan klik “Add/Edit Service.

BAB III

PENUTUP

3.1 Kesimpulan

Wireless LAN merupakan salah satu aplikasi pengembangan  wireless untuk komunikasi data. Sesuai dengan namanya  wireless yang artinya tanpa kabel,  Wireless  LAN menggunakan teknologi frekuensi radio untuk mengirim data pada jaringan melalui udara untuk jarak yang relatif dekat seperti antar gedung atau kampus. Fungsi utama dari wireless LAN adalah untuk menjangkau wilayah LAN yang sulit dicapai dengan kabel tembaga biasa (copper wire), juga untuk menjangkau pengguna bergerak (mobile-users). Komponen utama untuk membangun wireless LAN yaitu: Access Point, Wireless LAN Interface, Wired LAN, dan Mobile/Desktop PC. 

            Untuk keamanan pada wiyerless LAN menggunakan sistem SSID (Service Set Identifier ), sehingga hanya  user tertentu yang dapat mengaksesnya. Sedangkan untuk lebih aman, digunakan metode enkripsi agar lalu lintas data hanya dapat di gunakan oleh pihak dalam saja dan tidak dapat dibaca oleh pihak luar. Ada beberapa jenis setting yang digunakan untuk keamanan pada wiyerless LAN, yaitu: settingSSID,seting WPA Pre-Shared Key (WPA-PSK), settingWPA Radius, settingWEP, Setting Keamanan Pada Tingkat Lanjut, dan Setting Pembatasan Akses. Dengan adanya keamanan keamanan yang sedemikian sangat sulit dijangkau oleh pihak luar.                                                                               

program menghitung luas lingkaran di DELPHI7

PROGRAM MENGHITUNG LUAS LINGKARAN

Jalankan delphi

Setelah muncul form baru pada halaman delphi maka tambahkah icon button1, edit1, edit2, label1, label2, label3 pada halaman form1. Atur seperti gambar di bawah ini.

      Aturkan properti pada object inspector sebagai berikut:

Button1

caption

hitung

Label1

caption

Jari-jari

Label2

caption

Luas lingkaran

Label3

caption

Menghitung luas lingkaran

Pada edit di kosong kan saja

Maka tampilan form seperti di bawah ini

      Klik 2 kali pada pada button1 (hitung), setelah muncul halaman kode editor Tuliskan kan kode seperti di bawah ini

procedure luaslingkaran(var jarijari, luas : real);

begin

luas:=3.14*jarijari*jarijari;

end;

procedure TForm1.Button1Click(Sender: TObject);

var jarijari, luas : real;

begin

jarijari := strtoint(edit1.Text);

luaslingkaran(jarijari, luas);

edit2.Text:=floattostr(luas);

end;

end.

UNTUK MENJALANKAN NYA KLIK RUN ATAU F9, JIKA BERHASIL MAKA AKAN MUNCUL SEPERTIGAMBAR DI BAWAH INI.

SELAMAT MENCOBA

program membuat linked dari awal


#include

#include

#define true 1

#define false 0



typedef int typeinfo;

typedef struct typenode *typeptr;

typedef struct typenode{typeinfo info;

typeptr next;};

typeptr awal,akhir;

void buatlistbaru();

void sisipnode(typeinfo IB);

void hapusnode(typeinfo IH);

void bacamaju();

void bacamundur();

int listkosong();

int main()

{

cout << "List Mula-mula :\n"; buatlistbaru(); sisipnode(50); sisipnode(20); sisipnode(5); sisipnode(100); sisipnode(70); sisipnode(25); bacamaju(); cout << "\n\nHapus node 50\n"; cout << "\nKondisi List setelah di hapus, dibaca dari belakang :\n\n"; hapusnode(50); bacamundur(); return 0; } void buatlistbaru() { typeptr list; list=NULL; awal=list; akhir=list; } int listkosong() { if(awal==NULL) return(true); else return(false);} void sisipnode(typeinfo IB) { typeptr NB, bantu; NB=(typenode *) malloc(sizeof(typenode)); NB->info=IB;

NB->next=NULL;

if (listkosong())

{ awal=NB;

akhir=NB; }

else if (IB <= awal->info)

{ NB->next=awal;

awal=NB; }

else

{ bantu=awal;

while (bantu->next!=NULL && IB > bantu->next->info)

bantu=bantu->next;

NB->next=bantu->next;

bantu->next=NB;

if (IB>akhir->info)

akhir=NB;

}

}

void hapusnode(typeinfo IH)

{ typeptr hapus,bantu;

if (listkosong())

cout << "List masih kosong"; else if (awal->info==IH)

{ hapus=awal;

awal=hapus->next;

free(hapus); }

else

{ bantu=awal;

while (bantu->next->next!=NULL && IH!=bantu->next->info)

bantu=bantu->next;

if (IH==bantu->next->info)

{ hapus=bantu->next;

if (hapus==akhir)

{akhir=bantu;

akhir->next=NULL; }

else

bantu->next=hapus->next;

free(hapus);

}

else

cout << "Node tidak ditemukan!\n"; } } void bacamaju() { typeptr bantu; bantu=awal; while (bantu!=NULL) { cout << " " <info;

cout << " "; bantu=bantu->next;

}

}

void bacamundur()

{ typeptr depan, bantu;

depan=awal;

awal=akhir;

do { bantu=depan;

while (bantu->next!=akhir)

bantu=bantu->next;

akhir->next=bantu;

akhir=bantu;

} while (akhir!=depan);

akhir->next=NULL;

bantu=awal;

while (bantu!=NULL)

{ cout << " " << bantu->info;

bantu=bantu->next; }

}