1. PENGERTIAN WEP, WPA-PSK, WPA2
A. Menggunakan WPA ( Wi-Fi Protected Access)
WPA (bahasa Inggris: Wi-Fi Protected Access) adalah suatu sistem yang juga dapat diterapkan untuk mengamankan jaringan nirkabel. Metoda pengamanan dengan WPA ini diciptakan untuk melengkapi dari sistem yamg sebelumnya, yaitu WEP.
Para peneliti menemukan banyak celah dan kelemahan pada infrastruktur
nirkabel yang menggunakan metoda pengamanan WEP. Sebagai pengganti dari
sistem WEP, WPA mengimplementasikan layer dari IEEE,
yaitu layer 802.11i. Nantinya WPA akan lebih banyak digunakan pada
implementasi keamanan jaringan nirkabel. WPA didesain dan digunakan
dengan alat tambahan lainnya, yaitu sebuah komputer pribadi (PC).
Fungsi dari komputer pribadi ini kemudian dikenal dengan istilah authentication server, yang memberikan key yang berbeda kepada masing–masing pengguna/client dari
suatu jaringan nirkabel yang menggunakan akses point sebagai media
sentral komunikasi. Seperti dengan jaringan WEP, metoda enkripsi dari WPA ini juga menggunakan algoritma RC4.
Pengamanan
jaringan nirkabel dengan metoda WPA ini, dapat ditandai dengan minimal
ada tiga pilihan yang harus diisi administrator jaringan agar jaringan
dapat beroperasi pada mode WPA ini. Ketiga menu yang harus diisi
tersebut adalah:
· Server
· Komputer
server yang dituju oleh akses point yang akan memberi otontikasi kepada
client. beberapa perangkat lunak yang biasa digunakan antara lain
freeRADIUS, openRADIUS dan lain-lain.
· Port
· Nomor port yang digunakan adalah 1812.
· Shared Secret
· Shared Secret adalah kunci yang akan dibagikan ke komputer dan juga kepada client secara transparant.
Setelah
komputer diinstall perangkat lunak otontikasi seperti freeRADIUS, maka
sertifikat yang dari server akan dibagikan kepada client.
Untuk
menggunakan Radius server bisa juga dengan tanpa menginstall perangkat
lunak di sisi komputer client. Cara yang digunakan adalah Web
Authentication dimana User akan diarahkan ke halaman Login terlebih
dahulu sebelum bisa menggunakan Jaringan Wireless. Dan Server yang
menangani autentikasi adalah Radius server.
B. Menggunakan WPA-PSK (Wi-Fi Protected Access – Pre Shared Key)
WPA-PSK (Wi-Fi Protected Access – Pre Shared Key)
adalah pengamanan jaringan nirkabel dengan menggunakan metoda WPA-PSK
jika tidak ada authentikasi server yang digunakan. Dengan demikian
access point dapat dijalankan dengan mode WPA tanpa menggunakan bantuan
komputer lain sebagai server. Cara mengkonfigurasikannya juga cukup
sederhana. Perlu diketahui bahwa tidak
semua access point akan mempunyai fasilitas yang sama dan tidak semua
access point menggunakan cara yang sama dalam mendapatkan Shared-Key
yang akan dibagikan ke client.
Pada
access point Dlink DWL-2000AP, pemberian Shared-Key dilakukan secara
manual tanpa mengetahui algoritma apa yang digunakan. Keadaan ini
berbanding terbalik dengan akses point Linksys WRT54G, dimana
administrator dapat memilih dari dua algoritma WPA yang disediakan, yang
terdiri dari algoritma TKIP atau algoritma AES.
Setelah Shared-Key didapat, maka client yang akan bergabung dengan access point cukup memasukkan angka/kode yang diijinkan dan dikenal oleh access point. Prinsip kerja yang digunakan WPA-PSK sangat mirip dengan pengamanan jaringan nirkabel dengan menggunakan metoda Shared-Key.
Setelah Shared-Key didapat, maka client yang akan bergabung dengan access point cukup memasukkan angka/kode yang diijinkan dan dikenal oleh access point. Prinsip kerja yang digunakan WPA-PSK sangat mirip dengan pengamanan jaringan nirkabel dengan menggunakan metoda Shared-Key.
C. Menggunakan WPA2
WPA2 adalah
sertifikasi produk yang tersedia melalui Wi-Fi Alliance. WPA2
Sertifikasi hanya menyatakan bahwa peralatan nirkabel yang kompatibel
dengan standar IEEE 802.11i. WPA2 sertifikasi produk yang secara resmi
menggantikan wired equivalent privacy
(WEP) dan fitur keamanan lain yang asli standar IEEE 802.11. WPA2
tujuan dari sertifikasi adalah untuk mendukung wajib tambahan fitur
keamanan standar IEEE 802.11i yang tidak sudah termasuk untuk
produk-produk yang mendukung WPA.
Update WPA2/WPS IE yang mendukung WPA2 fitur berikut:
* WPA2 Enterprise IEEE 802.1X menggunakan otentikasi dan WPA2 Personal menggunakan tombol preshared (PSK).
Update WPA2/WPS IE yang mendukung WPA2 fitur berikut:
* WPA2 Enterprise IEEE 802.1X menggunakan otentikasi dan WPA2 Personal menggunakan tombol preshared (PSK).
2. Perbedaan WEP, WPA, WPA2/PSK
Perbedaan wep, wpa, wpa2/psk
- Wep
adalah
security untuk wireless yang agak lama. Jenis security ini mudah untuk
dicrack atau di sadap orang luar/suatu metoda pengamanan jaringan
nirkabel atau wireless. WEP menggunakan 64bit dan 128bit, wep hanya
boleh memasukkan 0-9 dan A-F(hexadecimal). Kepanjangan key bergantung
jenis securiy anda, jika 64bit, anda kene masukkan 10key, dan untuk
128key anda kena masukkan 26key. Tak boleh kurang dan lebih.
Enkripsi
WEP menggunakan kunci yang dimasukkan oleh administrator ke client
maupun access point, kunci tersebut harus cocok dari yang diberikan
access point ke client, dengan yang di masukkan client untukk
authentikasi menuju access point, dan WEP mempunyai standart 802.11b
Sekarang
ini WEP sudah banyak yang meninggalkannya, karena berbagai kelemahan
yang ada. Sehingga penggemar wifi dan memiliki kemampuan hacking
wireless mampu dengan mudah membobol enkripsi tersebut.
kelemahan-kelemahan tersebut antara lain:
- Masalah kunci yang lemah dengan mengunakan algoritma RC4 dapat dengan mudah dipecahkan.
- WEP mengunakan kunci yang bersifat statis
- masalah integritas pesan Cyclic Redundancy Check (CRC-32)
- masalah intialization vector (IV) WEP
- wpa
adalah
security yang lebih update dari WEP. WPA-PSK mempunyai decryption yang
ada pada WEP. Wpa adalah model kompatible dengan spesifikasi standar
draf IEEE 802.11i. Adanya WPA yang menggantikan WEP mungkin membuat
pengguna wireless sedikit lebih tenang karena mempunyai mekanisme
enkripsi yang lebih kuat dari pada WEP. Mungkin saat ini sudah ada yang
mampu memecahkan enkripsi WPA, tetapi mungkin memerlukan waktu yang lama
untuk memecahkan enkripsi tersebut. Namun bukan tidak mungkin seiring
berkembangnya ilmu dan teknologi suatu saat WPA akan dengan mudah di
pecahkan dalam waktu yang lebih cepat.
. Panjang key adalah 8-63, anda boleh memasukkan sama ada 64 hexadecimal atau ASCII(seperti biasa).
- Wpa2/psk
adalah
security terbaru untuk wireless, dan lebih bagus dari WEP dan WPA-PSK,
tetapi masih bisa untuk dicrack atau disadap tetapi sangat memakan
banyak waktu. Dalam WPA2-PSK ada dua jenis decryption, Advanced
Encryption Standard (AES) dan Temporal Key Integrity Protocol (TKIP).
TKIP banyak kelemahan oleh itu lebih baik anda gunakan AES. Panjang key
adalah 8-63, anda boleh memasukkan sama ada 64 hexadecimal atau
ASCII(seperti biasa).
Oleh
karena itu saya sarankan kepada anda , pakai WPA2-PSK(AES), lebih
secure dan lama untuk crack. Tapi ingat! Anda perlu pastikan wireless
router anda dan wifi adapter anda support WPA dan WPA2.
3.MAC (Media Access Control) Address Filtering
Satu lagi keamanan yang bisa kita terapkan pada Wi-Fi, Mac Address Filtering. Mac Address adalah kombinasi nomor unik pada piranti adapter seperti NIC dan WLAN (Wireless LAN). Jadi setiap adapter mempunyai nomor yang pasti berbeda dengan adapater lainnya. Kalau di HP dikenal dengan istilah IMEE. Sedangkan Mac Address Filtering digunakan untuk membatasi user dengan memanfaatkan keunikan nomor adapter MAC (Media Access Control ) Address.
Selain WEP dan WPA, anda juga bisa melakukan filter terhadap computers atau adapter yang boleh masuk atau akses terhadap jaringan wireless. MAC address adalah address fisik yang unik didalam suatu jaringan termasuk adapter wireless. MAC address ditanam secara permanen kedalam piranti jaringan. Bagaimana cara mengetahui address fisik dari piranti jaringan…? Address MAC biasanya ditulis dibagian adapter itu sendiri seperti pada contoh gambar diatas ini yang menunjukkan “hardware address” atau address fisik piranti.
Akan tetapi jika adapter tersebut sudah terinstall didalam salah satu slot komputer anda bagaimana cara mengetahuinya? Tentunya anda tidak bisa melihatnya secara visual. Pada command prompt (tekan tombol Windows dan tombol R secara bersamaan dan kemudian ketik “cmd” terus tekan Enter untuk masuk ke command prompt, kemudian ketik command “ipconfig /all” maka akan muncul dilayar dan anda bisa mengetahui address fisik seperti pada contoh diatas adalah 00-1C-F0-B9-F3-24.
Didalam wireless router, kebanyakan filter wireless MAC ini secara default di “disabled”. Jika anda ingin mem-filter users berdasarkan MAC address, baik dilarang atau diberi ijin akses, pilih “enable”. Ilustrasi berikut ini, wireless router hanya mengijinkan komputer dengan address fisik 00-1C-F0-D9-F3-24. Karenanya untuk laptop yang ada dalam radius ini dimana address fisiknya 00-1C-F0-D9-F3-11 tidak bisa mengakses jaringan wireless.
Satu lagi keamanan yang bisa kita terapkan pada Wi-Fi, Mac Address Filtering. Mac Address adalah kombinasi nomor unik pada piranti adapter seperti NIC dan WLAN (Wireless LAN). Jadi setiap adapter mempunyai nomor yang pasti berbeda dengan adapater lainnya. Kalau di HP dikenal dengan istilah IMEE. Sedangkan Mac Address Filtering digunakan untuk membatasi user dengan memanfaatkan keunikan nomor adapter MAC (Media Access Control ) Address.
Selain WEP dan WPA, anda juga bisa melakukan filter terhadap computers atau adapter yang boleh masuk atau akses terhadap jaringan wireless. MAC address adalah address fisik yang unik didalam suatu jaringan termasuk adapter wireless. MAC address ditanam secara permanen kedalam piranti jaringan. Bagaimana cara mengetahui address fisik dari piranti jaringan…? Address MAC biasanya ditulis dibagian adapter itu sendiri seperti pada contoh gambar diatas ini yang menunjukkan “hardware address” atau address fisik piranti.
Akan tetapi jika adapter tersebut sudah terinstall didalam salah satu slot komputer anda bagaimana cara mengetahuinya? Tentunya anda tidak bisa melihatnya secara visual. Pada command prompt (tekan tombol Windows dan tombol R secara bersamaan dan kemudian ketik “cmd” terus tekan Enter untuk masuk ke command prompt, kemudian ketik command “ipconfig /all” maka akan muncul dilayar dan anda bisa mengetahui address fisik seperti pada contoh diatas adalah 00-1C-F0-B9-F3-24.
Didalam wireless router, kebanyakan filter wireless MAC ini secara default di “disabled”. Jika anda ingin mem-filter users berdasarkan MAC address, baik dilarang atau diberi ijin akses, pilih “enable”. Ilustrasi berikut ini, wireless router hanya mengijinkan komputer dengan address fisik 00-1C-F0-D9-F3-24. Karenanya untuk laptop yang ada dalam radius ini dimana address fisiknya 00-1C-F0-D9-F3-11 tidak bisa mengakses jaringan wireless.
Macam macam Topologi Jaringan
Berbagai komputer terdapat banyak sekali macam macam topologi jaringan, kali ini kita akan membahas secara tuntas berbagai jaringan komputer dan berbagai kelemahan dan kelebihan yang dimilikinya.1. Topologi Jaringan Ring
Dengan metode seperti itu, sinyal dan aliran data tetap akan stabil. Arah aliran datanya bisa searah jarum jam atau berlawan dengan jarum jam, tergantung dengan kebutuhan.
Kelebihan dan Kekurangan Topologi Ring
Kelebihan:- Mudah dalam perancangan dan pembuatan
- performa sinyal dan aliran data stabil, bahkan lebih baik dari topologi bus, meskipun mengalirkan data yang berat
- Jika terjadi masalah, mudah untuk dilakukan konfigurasi ulang atau pemasang baru
- Hemat dalam penggunaan kabel
- Hemat dalam biaya
- Jika ada satu komputer yang eror, maka keseluruhan jaringan juga akan ikut eror, solusinya adalah dengan penggunaan topologi ring ganda
- Performa aliran lalu lintas data bergantung pada jumlah komputer pada jaringan tersebut
2. Topologi Bus
Kelebihan dan Kekurangan Jaringan Bus
Kelebihan:- Lumayan sederhana
- Apabila ingin menambah server baru lumayan mudah, karena pemasangan tidak memutus keseluruhan jaringan sehingga tidak mengganggu server yang lain
- Hemat dalam penggunaan kabel dan biaya karena cuma menggunakan satu kabel utama
- Bila kabel utama mengalami gangguan, maka semua jaringan juga mengalami gangguan
- Jalur lalu lintas lumayan padat karena bolak-balik
- Apabila jarak jauh diperlukan repeater
- Susah melacak tempat trouble
- Jika komputer banyak yang terhubung maka performa sinyal dan lalu lintas akan menurun
3. Topologi Star
Kelebihan dan Kelemahan Topologi Star
Kelebihan:- Tingkat keamanan tergolong tinggi
- Mudahnya dalam penambahan komputer baru yang ingin disambungkan
- Apabila ada yang eror mudah untuk dideteksi
- Paling fleksibel diantara topologi jaringan yang lainnya
- Kemudahan dalam mengontrol karena sistemnya yang terpusat
- Apabila Hub/Switch rusak maka keseluruhan jaringan juga rusak
- Lumayan boros dalam penggunaan kabel
- Hub sangat sensitif, karena dia sebagai tempat central bagi jaringan
- Tergantung spesifikasi Hubnya, apabila rendah maka performa sistem jaringan juga rendah
- Biaya lebih mahal
4. Topologi Mesh
Masing-masing Workstation setidaknya memiliki 2 jenis sambungan yaitu pertama kabel yang terhubung dengan workstation lain dan terakhir terhubung dengan File Server
Kelebihan dan Kekurangan Topologi Jaringan Mesh
Kelebihan:- Arus lalu lintas data cepat diantara topologi jaringan yang lain karena memiliki jalur masing masing
- Terjaminnya kapasitas channel komunikasi
- Jika ada ganggguan pada satu koneksi jaringan, maka tidak mengganggu koneksi yang lain
- Terjaminnya keamanan dan privasi karena akses langsung dapat dilakukan antara dua komputer tanpa melibatkan komputer yang lain
- Kemudahan dalam mengidentifikasi titik trouble
- Biaya yang dikeluarkan termasuk tinggi
- Boros dalam pemakaian kabel karena semua komputer atau Workstation seminimal-minimalnya memiliki dua penghubung
- Diperlukan ruangan yang lumayan besar dalam membangun jaringan komputer tersebut
5. Topologi Jaringan Tree
Topologi tree sebenarnya adalah kombinasi dari topologi star dan topologi bus namun yang membedakannya adalah topologi tree ini terdapat banyak Hub di dalam jaringannya dan sistemnya yang hierarki.
Kelebihan dan Kekurangan Topologi Tree
Kelebihan:- Mudah untuk digunakan dalam jaringan yang luas
- Apabila ada gangguan mudah untuk dideteksi
- Kemudahan dan keunggulan dalam manajemen data
- Kemudahan dalam pengelompokan workstation yang sejenis
- Karena banyaknya sambungan maka lalu lintas bisa dibilang lambat
- Apabila hub eror, maka komputer yang tersambung juga eror
- Penggunaan biaya tergolong besar
- Penggunaan kabel termasuk boros
- Komputer tingkat tinggi eror maka komputer tingkat rendah juga eror
- Lalu lintas dan sinyal tergolong lambat karena terbagi-bagi
6. Topologi Linier
Untuk jenis sambungan yang digunakan adalah sambungan BNC (British Naval Connector).
- BNC, penyambung ini berfungsi untuk mempertemukan kabel komputer ke sambungan T
- Sambungan T, berguna untuk mempertemukan kabel komputer dengan kabel utama
- Terminator, sebagai pengakhir dari topologi bus
- BNC Barrel konektor, Untuk menyambung 2 kabel BNC.
Kelebihan dan kekurangan Topologi Linier
Kelebihan:- Mudah dalam pengembangannya
- Hanya sedikit kabel yang digunakan
- Tidak ada kendali pusat
- Tata peletakan kabel lumayan sederhana
- Terminator bisa dikurangi atau ditambah tanpa mengganggu lalu lintas data.
- Sangat susah dalam mendeteksi kesalahan yang terjadi
- Lalu lintas data bisa terbilang padat
- keamanan dan privasi kurang karena ada pihak ke tiga yang dilalui
- Kecepatan lalu lintas data sesuai dengan jumlah workstationnya, apabila banyak maka akan menurun kecepatannnya
7. Topologi Hybrid
Pembuatan topologi hybrid tersebut bertujuan untuk memaksimalkan kelebihan dari tiap-tiap jenis topologi dasar di dalamnya. Ketika jenis topologi dasar terhubung dengan jenis topologi dasar yang beda jenis, maka tidak ada karakter yang ditampilkan dari keduanya.
contohnya begini:
Topologi bintang digabungkan dengan topologi bintang maka masih topologi bintang, sedangkan topologi bintang digabungkan dengan topologi bus maka sudah bisa dikatakan sebagai topologi hibrida.
bintang?bintang=bintang
bintang?bus=hybrida
Kelebihan dan Kekurangan Topologi Hybrida
Kelebihan:- Kelemahan dari masing-masing topologi dasar dapat diatasi
- Bisa diterapkan di lingkungan jaringan yang berbeda, karena fleksibel dalam perancangannya
- Kecepatan topologi konsisten dan stabil
- ketika jaringan satu ada kerusajkan maka tidak mengganggu jaringan yang lainnya
- Cocok dengan jaringan yang berskala besar
- Bisa mengurangi space jaringan yang terbuang
- Biayanya mahal karena merupakan gabungan dari topologi yang lainnya
- proses pemasangan dan pengaturan cukup terbilang rumit
- Manajemen jaringannya sulit
- Harus tersedia ruangan yang luas karena penggunaan kabel yang banyak
- Boros dalam penggunaan kabel karena di setiap jaringan terdapat kabel
8. Topologi Peer to Peer
Tujuan dari topologi Peer to Peer adalah supaya masing-masing komputer bisa saling terhubung satu sama lain tanpa harus melalui server lain sehingga masing-masing komputer tersebut bisa menjadi server sendiri.
Kelebihan Dan Kekurangan Topologi Peer to Peer
Kelebihan:- Sangat hemat dalam penggunaan kabel karena hanya satu kabel saja yang dipakai
- Setiap komputer bisa menjadi server
- Proses pemasangan mudah
- Dari segi keamanan sangat rendah, karene tiap komputer tingkat keamanannya berbeda-beda
- Sangat susah untuk ditambahkan dengan komputer lain
- karena tiap komputer menjadi server maka apabila salah satu ada yang eror, maka untuk akses data ke komputer yang eror tersebut juga terganggu
