MODUL PRAKTIKUM

WIRELESS DAN NETWORK SECURITY

JURUSAN TEKNIK INFORMATIKA

UP FAKULTAS TEKNOLOGI INFORMASI DAN KOMPUTER
UNIVERSITAS MULAWARMAN
2014

Modul 1
KABEL JARINGAN UTP
A. TUJUAN
Setelah praktikum ini, praktikan diharapkan dapat :
1. Menjelaskan teknik pemasangan kabel jaringan baik secara straight atau crossover.
2. Mengimplementasikan teknik pengkabelan secara individu atau kelompok dan
melakukan pengujian pada jaringan LAN.
3. Mengetahui kesalahan-kesalahan yang mungkin dilakukan pada saat implementasi
pengkabelan.
B. PERALATAN
1. Kabel UTP Category 5
2. Crimp tool
3. Konektor RJ-45
4. Cable Tester
C. TEORI
Jaringan komputer pada dasarnya adalah jaringan kabel yang menghubungkan satu sisi
dengan sisi yang lain. Namun bukan berarti kurva tertutup, bisa jadi merupakan kurva terbuka
(dengan terminator diujungnya).
Seiring dengan perkembangan teknologi, penghubung antar komputer pun mengalami
perubahan serupa. Mulai dari teknologi telegraf yang memanfaatkan gelombang radio hingga
teknologi serat optik dan laser menjadi tumpuan perkembangan jaringan komputer. Hingga
sekarang, teknologi jaringan komputer bisa menggunakan teknologi kelas rendah (seperti
10BASE2 menggunakan kabel coaxial) hingga menggunakan teknologi tinggi (seperti laser dan
serat optik).
Bentuk dan fungsi dari jaringan computer menentukan pemilihan jenis kabel, demikian
juga

sebaliknya,

ketersediaan

kabel dan

harga menjadi

pertimbangan

utama untuk2membangun sebuah jaringan (baik home network, SOHO network ataupun
jaringan kelas raksasa seperti MAN metropolitan area network). Berikut adalah tabel Jenis
Jaringan, Jenis Kabel dan Jenis Protokol yang biasa dipergunakan.

1. Tipe dan Jenis Kabel

Setiap jenis kabel mempunyai kemampuan dan spesifikasinya yang berbeda, oleh karena itu
dibuatlah pengenalan tipe kabel. Ada dua jenis kabel yang dikenal secara umum, yaitu twisted
pair (UTP - unshielded twisted pair dan STP - shielded twisted pair) dan coaxial cable.
Kategori untuk twisted pair yaitu (hingga saat ini, Oktober 2008):eature

Pemberian kategori 1/2/3/4/5/6/7 merupakan kategori spesifikasi untuk masingmasing kabel

tembaga dan juga untuk jack. Masing-masing merupakan seri revisi atas kualitas kabel, kualitas
pembungkusan kabel (isolator) dan juga untuk kualitas belitan (twist) masing-masing pasang
kabel. Selain itu juga untuk menentukan besaran frekuensi yang bisa lewat pada sarana kabel
tersebut, dan juga kualitas isolator sehingga bisa mengurangi efek induksi antar kabel (noise
bisa ditekan sedemikian rupa). Perlu diperhatikan juga, spesifikasi antara CAT5 dan CAT5
enchanced mempunyai standar industri yang sama, namun pada CAT5e sudah dilengkapi
dengan insulator untuk mengurangi efek induksi atau electromagnetic interference. Kabel
CAT5e bisa digunakan untuk menghubungkan jaringan hingga kecepatan 1Gbps.

Konektor yang bisa digunakan untuk UTP Cable CAT5 adalah RJ-45. Untuk penggunaan
koneksi komputer, dikenal 2 buah tipe penyambungan kabel UTP ini, yaitu straight cable dan
crossover cable. Fungsi masing-masing jenis koneksi ini berbeda, straight cable digunakan
untuk menghubungkan client ke hub/router, sedangkan crossover cable digunakan untuk
menghubungkan client ke client atau dalam kasus tertentu digunakan untuk menghubungkan
hub ke hub.

STRAIGHT CABLE
Menghubungkan ujung satu dengan ujung lain dengan satu warna, dalam artian ujung nomor
satu merupakan ujung nomor dua di ujung lain. Sebenarnya urutan warna dari masing-masing

kabel tidak menjadi masalah, namun ada standard secara internasional yang digunakan untuk
straight cable ini, yaitu:

Karakteristik Straight Cable :

Menghubungkan PC-Hub/switch
Half duplex
Panjang maksimal kabel 100 m
Ethernet 10/100/1000Base-T
CROSSOVER CABLE
EIA/TIA T568A

Karakteristik Crossover Cable :

1. PC-Switch, Switch-Switch, PC-PC
2. Full duplex
3. Panjang maksimal kabel 100 m
4. Ethernet 10/100/1000Base-T

D. PERCOBAAN
1. Siapkan kabel UTP sesuai yang diinginkan misalnya 2 meter
2. Ukur sekitar 1 cm dari ujung kabel dan potonglah bagian luar dari kabel perlahan secara
memutar. Dalam proses ini berhati-hatilah karena kesalahan sedikit saja dapat membuat
kabel kabel tipis 8 warna yang ada dibagian dalam kabel dapat putus, yang berarti kita
harus mengulang lagi untuk memotong bagian luarnya.
3. Setelah bagian luarnya kita potong, susunlah kabel-kabel warna warni tersebut dengan
urutan yang di atas

Gambar 3.1. Mengupas Kabel

4. Setelah menyusunnya dengan rapi dan memastikan kalau ujung dari semua kabel rata
(untuk memudahkan ketika memasukkannya kedalam konektor RJ-45, potonglah jika
semua ujung belum rata), ambil konektor RJ-45-nya kemudian masukkan semua ujung
kabel yang telah di susun dengan hati - hati kedalam lubang yang terdapat pada konektor
RJ-45 tersebut. Pastikan semua kabel rata pada tiap ujung lempengan yang ada di dalam
port. Karena satu saja dari kaki-kaki kabel tidak menyentuh pada lempengan tersebut
maka kabel tidak akan berfungsi.

Gambar 4.1. Ujung Kabel Rata

.
5. Kemudian, masukkanlah konektor RJ-45 yang telah disatukan dengan kabel tersebut
pada Crimping Tool dan tekan dengan penekanan yang cukup kuat, dan tahan beberapa

detik untuk memastikan kaki pengunci pada konektor telah mengunci kabel dengan baik
sehingga tidak goyang atau lepas. Lakukan hal yang sama pada ujung satu lagi.

.
Gambar 5.1. Masukkan
Kabel Ke konektor Rj45
6. setelah kabel di masukkan kekonektor, lalu jepit dengan tang crimping sambil di jorong
kedalam kabel nya agar tetap pas pada pin nya.

Gambar 6.1. 4Teknik crimping kabel

7. Jika telah selesai, sekarang kita akan menggunakan network cable tester untuk menguji
apakah kabel kita telah berfungsi dengan baik. Masukkan kedua ujung konektor pada
masing - masing port untuk RJ-45 pada tester, kemudian hidupkan testernya, perhatikan
kedua bagian lampu indikator (yang biasanya masing-masing berjumlah 8 lampu plus 1
lampu indikator untuk grounding). Jika kabel dalam status yang bagus, lampu-lampu
tersebut akan hidup berurutan sesuai dengan urutan nomornya (kecuali jika sedang
menguji kabel cross dimana urutannya berbeda).

Modul 2
Konfigurasi Dasar Wireless LAN
A. TUJUAN
Setelah praktikum ini, praktikan diharapkan dapat :
1. Menjelaskan Mode yang ada pada WLAN
2. Menjelaskan Konfigurasi WLAN
3. Mengetahui Indikator Kerja WLAN
B. PERALATAN
1. Wireless Access Point
2. 2 buah Wireless Adapter
3. 2 buah PC desktop/laptop
C. TEORI
1. Mode Jaringan WLAN
Wireless Local Area Network sebenarnya hampir sama dengan jaringan LAN, akan
tetapi setiap node pada WLAN menggunakan wireless device untuk berhubungan dengan
jaringan. node pada WLAN menggunakan channel frekuensi yang sama dan SSID yang
menunjukkan identitas dari wireless device.
Tidak seperti

jaringan kabel, jaringan wireless memiliki dua mode yang dapat

digunakan : infastruktur dan Ad-Hoc. Konfigurasi infrastruktur adalah komunikasi antar

masing- masing PC melalui sebuah access point pada WLAN atau LAN. Komunikasi
Ad-Hoc adalah komunikasi secara langsung

antara

masing- masing komputer

dengan

menggunakan piranti wireless. Penggunaan kedua mode ini tergantung dari kebutuhan
untuk berbagi data atau kebutuhan yang lain dengan jaringan berkabel.
2. Mode Ad-Hoc
Ad-Hoc merupakan mode jaringan WLAN yang sangat sederhana, karena pada ad- hoc
ini tidak memerlukan access point untuk host dapat saling berinteraksi. Setiap host
cukup memiliki transmitter dan reciever wireless untuk berkomunikasi secara langsung satu
sama lain seperti tampak pada gambar 1. Kekurangan dari mode ini adalah komputer
tidak bisa berkomunikasi dengan komputer pada jaringan yang menggunakan kabel. Selain
itu, daerah jangkauan pada mode ini terbatas pada j arak antara kedua komputer tersebut.

Gambar 1. Mode Jaringan Adhoc

3. Mode Infrastruktur
Jika komputer pada jaringan wireless ingin mengakses jaringan kabel atau berbagi
printer misalnya, maka jaringan wireless tersebut harus menggunakan mode infrastruktur
(gambar 2).
Pada mode infrastruktur access point berfungsi untuk melayani komunikasi utama pada
jaringan wireless. Access point mentransmisikan data pada PC dengan jangkauan tertentu pada
suatu daerah. Penambahan dan pengaturan letak access point dapat memperluas jangkauan dari
WLAN.

Gambar 2. Mode Jaringan Infrastruktur

Komponen-Komponen WLAN Ada empat komponen utama dalam WLAN, yaitu:
Access Point, merupakan perangkat yang menjadi sentral koneksi dari pengguna (user) ke ISP,
atau dari kantor cabang ke kantor pusat jika jaringannya adalah milik sebuah perusahaan.
Access-Point berfungsi mengkonversikan sinyal frekuensi radio (RF) menjadi sinyal digital
yang akan disalurkan melalui kabel, atau disalurkan ke perangkat WLAN yang lain dengan
dikonversikan ulang menjadi sinyal frekuensi radio.

Wireless Router (WR)

Gambar 3. Access Point Router

Wireless LAN Interface, merupakan peralatan yang dipasang di Mobile/Desktop PC,
peralatan yang dikembangkan secara massal adalah dalam bentuk PCMCIA (Personal
Computer Memory Card International Association) card, PCI card maupun melalui port
USB (Universal Serial Bus).
Wireless A dapter

Gambar 4. Wireless Adapter

Mobile/Desktop PC, merupakan perangkat akses untuk pengguna, mobile PC pada
umumnya sudah terpasang port PCMCIA sedangkan desktop PC harus ditambahkan wireless
adapter melalui PCI (Peripheral Component Interconnect) card atau USB (Universal Serial
Bus).
Antena external (optional) digunakan untuk memperkuat daya pancar. Antena ini dapat
dirakit sendiri oleh user. contoh : antena kaleng.
Secara relatif perangkat Access-Point ini mampu menampung beberapa sampai
ratusan pengguna secara bersamaan. Beberapa vendor hanya merekomendasikan belasan
sampai sekitar 40-an pengguna untuk satu Access Point. Meskipun secara teorinya
perangkat ini bisa menampung banyak namun akan terjadi kinerja yang menurun karena
faktor sinyal RF itu sendiri dan kekuatan sistem operasi Access Point.
Komponen logic
IDentification)

yang

dari

Access

merupakan

Point
standar

adalah
dari

ESSID (Extended

IEEE

802.11.

Service

Pengguna

Set
harus

mengkoneksikan wireless adapter ke Access Point dengan ESSID tertentu supaya transfer

data bisa terjadi. ESSID menjadi autentifikasi standar dalam komunikasi wireless. Dalam
segi keamanan beberapa vendor tertentu membuat kunci autentifikasi tertentu untuk proses
autentifikasi dari klien ke Access Point.
Rawannya segi keamanan ini membuat IEEE mengeluarkan standarisasi Wireless
Encryption Protocol (WEP), sebuah aplikasi yang sudah ada dalam setiap PCMCIA card.
WEP ini berfungsi meng-encrypt data sebelum ditransfer ke sinyal Radio Frequency
(RF), dan men-decrypt kembali data dari sinyal RF.

D. PERCOBAAN
1. Mode Infrastruktur
Untuk melakukan komunikasi 2 buah komputer atau lebih pada mode Infrastruktur,
semua komputer yang akan dihubungkan dengan jaringan wireless harus memiliki wireless
adapter atau untuk Laptop memiliki fasilitas Wi-Fi dan Access Point. Berikut adalah
langkah-langkah instalasi dan konfigurasinya :
Konfigurasi Access Point
Pada sub bab ini akan dijelaskan tentang instalasi perangkat access point.
Langkah langkahnya adalah sebagai berikut:
1. Letakkan Access Point pada tempat yang optimum, biasanya berada di tengahtengah
dan line of sight dengan PCs maupun wireless accessories (adapter dan router).
3
2. Tempatkan antenna pada posisi dimana antenna mampu mengover wirelessnetwork
dengan baik. Normalnya, performansi yang paling baik adalah antenna diletakkan
pada tempat yang lebih tinggi.
3. Hubungkan AC power adapter ke socket power Acces Point.
4. Hubungkan ujung kabel UTP straight ke Access Point dan ujung
ke switch.

Gambar 5. Instalasi Access Point

5. Klik Start, Connect To, lalu pilih Show All Connection pada komputer.

kabel lainnya

6. Klik kanan pada Local Area Connection lalu pilih Status

Gambar 6. Jendela Network Connection

7. Klik Properties pada Local Area Connection Status, Lalu klik properties pada Internet
Protokol TCP/IP.

Gambar 7. Jendela Local Area Connection Properties

8.

Setting IP Address komputer anda dengan IP 192.168.1.2 subnet mask

255.255.255.0 dan default gateway 192.168.1.1

Gambar 8. Setting Alamat IP

9.

Buka net browser (Internet Explorer, Opera, Mozilla) dan pastikan proxy padanet
browser anda kosong.

10. Ketik 192.168.1.1 dalam Address field

net browser. 192.168.1.1 merupakan IP

address default dari Access Point Linksys ini.

11. Ketik admin pada username dan pada password (username dan passworddefault
Access Point Linksys ini adalah admin)
5

Gambar 9. Login Access Point

12. Setting tab setup seperti dibawa ini :
Internet Setup
- Internet Connection type : Automatic Configuration DHCP - Optional
Setting
- Router Name

WRT54G(default)

- Host Name

(kosong)

- Domain Name

(kosong)

- MTU

: Auto (default)

Network Setup
Router IP
- Local IP Address

: 192.168.1.1 (default)

- Subnet Mask

: 255.255.255.0

- Network Address Server Setting

Enable ( Access Point memberikan alamat IP pada
DHCP Server
:
masing- masing Host secara otomatis)
-

Starting IP Address :

192.168.1.100 ( IP y ang a kan d iberikan

dimulai dari 192.168.1.100)

Maximum Number

50 (Jumlah host yang akan diberikan alamat IP

oleh akses point dibatasi hanya 50 host)

of DHCP User
-

Client Lease Time

0 (default)

Static DNS 1,2,3

0.0.0.0 (default)

WINS

0.0.0.0 (default)

(GMT+07.00 Thailand, Rusia)

Time Setting
-

Time Zone -

Klik Save Settings

Gambar 10. Basic Setup Access Point

13. Klik Tab Wireless, lalu konfigurasi seperti berikut :
- Wireless Network Mode : Mixed (default Access Point yang akan support
pada standard 802.11b dan 82.11g)
- Wireless Network Name : Lab Wireless (Nama Access Point yang akan
(SSID)

terdeteksi di jaringan wireless )

- W ireless Channel : 6-2.437 GHz (default kanal yang digunakan)

22

- Wireless SSID Broadcast : Enabled (SSID akan dibroadcast ke jaringan wireless)

14. Klik Save Settings

Gambar 11. Login Access Point

2. Mode Ad-Hoc
Pada mode Ad-Hoc ini, untuk melakukan interaksi dengan komputer lain, semua
komputer yang akan dihubungkan harus memiliki wireless adapter atau untuk Laptop
memiliki fasilitas Wi-Fi . Salah satu komputer pada mode ini dijadikan SSID Broadcaster.
Berikut adalah langkah-langkah instalasi dan konfigurasinya pada salah satu komputer yang
ingin dijadikan SSID broadcaster :
1. Aktifkan Wireless adapter masing masing komputer yang akan dihubungkan denga
njaringan
2. Klik kanan pada icon Network Wireless Connection pada taskbar seperti gambar 17,lalu
pilih View Available Wireless Networks, maka akan muncul seperti pada gambar
18.
3. Klik Change the order preferred Network maka akan muncul seperti gambar 19.
4. Klik Add pada kolom Preferred Network, lalu ketikkan Nama Network yang
akandigunakan pada kolom Network Name. Perhatikan gambar 19. contoh nama SSID
Broadcasternya adalah Ad Hoc. 5. Klik Ok

23

Gambar 12. Setting SSID Broadcaster

6. Kembali pada status gambar 18 Klik refresh Network list maka akan muncul koneksi
AdHoc dengan nama SSID Ad Hoc.

Gambar 13. Setting IP Address

7. Kemudian pilihlah opsi Change advance setting maka kemudian muncul gambar 4
bagian kiri. Klik 2 kali pada opsi internet protoco(TCP/IP) maka akan muncul gambar
4 selanjutnya
8. Kemudian setting pada masing masing komputer dengan IP address yangberbeda
dengan aturan 192.168.1.xxx dengan xxx adalah sesuai angka yang diharapkan dalam
range 1s/d 254. misal (192.168.1.65)
9. tentukan Subnet mask- nya dengan 255.255.255.0 untuk membentuk jaringan lokal.
Kosongkan gateawaynya
10. klik ok untuk verifikasi.
11. Tes koneksi dengan command PING pada command prompt,bilaterhubung maka
komputer komputer tersebut siap berkomunikasi dalam jaringan Ad-Hoc secara Pear to
pear.
24

Modul 3
Security pada Wireless LAN
A. TUJUAN
Setelah praktikum ini, praktikan diharapkan dapat :
1. Menjelaskan jenis security yang ada pada WLAN
2. Menjelaskan cara mengamankan jaringan WLAN
B. PERALATAN
1. 1 Wireless Access Point/Router Linksys WRT54G
2. 1 Wireless Adapter
3. 1 PC desktop/laptop

C. TEORI
Karena jaringan wireless merupakan jaringan yang memiliki topologi terbuka, maka
harus lebih diperhatikan masalah keamanannya. Secara minimal, sekuritas dalam WLAN
menggunakan sistem SSID (Service Set Identifier), sehingga hanya user tertentu yang dapat
mengaksesnya. Sedangkan untuk lebih aman, digunakan metode enkripsi agar lalu lintas data
tidak dapat dibaca oleh pihak luar. Jenis otentikasi ada bermacam- macam, yaitu Open System,
Shared Key, WPA, WPA-PKS, dan 802.1X. Dalam modul ini, kita hanya membahas jenis yang
ada pada WLAN AP Linksys WRT54G saja. Secara default, otentikasi pada AP tersebut tidak
diaktifkan (d-idisable). Ini menjadikan siapa saja yang memiliki koneksi WLAN dapat
mengakses jaringan AP tersebut.
1. Setting SSID
SSID merupakan langkah awal untuk dapat terkoneksi dengan jaringan WLAN tertentu.
Setting default dari AP tersebut adalah sebagai berikut.

25

Gambar 1.1. Setting SSID pada AP Hal

ini menyebabkan SSID linksys nampak oleh user.

Gambar 1.2. Tampilan jaringan wireless dari sisi user

Nampak pula bahwa jaringan linksys tersebut unsecured, atau tidak ada metode otentikasi
ataupun enkripsi padanya, sehingga setiap user yang mengetahui SSID-nya dapat terkoneksi
ke jaringan tersebut. Selanjutnya bila opsi Wireless SSID Broadcast di-disable, maka SSID
linksys tidak akan nampak oleh user, sehingga harus dimasukkan secara manual. Contoh
berikut dilakukan di Windows XP :
1.

Buka Network Connections dari Control Panel, maka akan terdapat beberapa
network adapter yang telah ter-install, termasuk Wireless Adapter.

2.

Klik kanan pada Wireless Adapter, pilih Properties, maka muncul window property
dari wireless adapter yang bersangkutan, lalu dipilih tab Wireless
Networks

26

Gambar 1.3. Cara setting wireless adapter pada Windows XP

Gambar 1.4. Window Wireless Properties

Klik Add untuk menambahkan SSID yang dimaksud, lalu pilih tab Connection

27

Gambar 1.5. Window property dari salah satu jaringan, yaitu

linksys Opsi tersebut diaktifkan agar linksys dapat secara otomatis terkoneksi.

2. Setting Security-Mode : WPA Pre-Shared Key (WPA-PSK)

Gambar 2.1. Setting Security Mode WPA-PSK pada AP

Ada dua opsi enkripsi pada jenis ini, yaitu TKIP dan AES. TKIP (Temporal Key Integrity
Protocol) menggunakan metode enkripsi yang lebih aman dan juga menggunakan MIC
(Message Integrity Code) untuk melindungi jaringan dari serangan. AES (Advanced
Encryption System) menggunakan enkripsi 128-bit blok data secara simetris. Untuk
menggunakan WPA Pre-Shared Key, masukkan password pada WPA Shared Key dengan
panjang karakter antara 8 sampai 63. Group Key Renewal Interval dapat diisi dengan nilai
antara 0 hingga 99,999 detik.
Contoh penggunaan mode ini, kita isi WPA Shared Key dengan password
wawawawa dan algoritma TKIP (selanjutnya silahkan mencoba AES), maka ketika kita akan
mencoba koneksi menuju jaringan tersebut, akan diminta password.

28

Mode security ini paling sederhana untuk diakses dari sisi user, karena penggunaannya
semudah seperti login ke Windows atau account e-mail kita. Contohnya seperti pada gambar
berikut. Caranya :
Pada modul ini kita gunakan setting dari Windows XP, sebagai berikut :
1.

Buka Network Connections dari Control Panel, maka akan terdapat beberapa
network adapter yang telah ter-install, termasuk Wireless Adapter.

2.

Klik kanan pada Wireless Adapter, pilih View Available Wireless Networks.

Gambar 2.2. Tampilan jaringan wireless yang memiliki security dari sisi user Bila
kita melakukan koneksi maka muncul

Gambar 2.3.

29

Window yang muncul ketika akan melakukan koneksi ke jaringan WPA-PSK Dan kita
isikan key wawawawa tadi, dan klik Connect. Untuk selanjutnya silahkan mencoba
setting menggunakan algoritma AES.

3. Setting Security-Mode : WPA Radius

Gambar 3.1. Setting WPA RADIUS pada AP

WPA RADIUS menggunakan server RADIUS eksternal untuk melakukan otentikasi.
Untuk menggunakan mode ini, masukkan alamat IP dari server RADIUS, beserta port nya
(default adalah 1812), juga kata kunci dari server yang bersangkutan.
Sebenarnya ini sama saja dengan WPA Pre-Shared Key, hanya saja key di sini
diperoleh dan diproses oleh server tertentu, yaitu server RADIUS. Pembahasan tentang server
RADIUS di luar batasan modul ini, sehingga setting mode RADIUS juga tidak kita bahas. 4.
Setting Security-Mode : WEP

Gambar 4.1. Setting WEP pada AP

Ada dua level dari enkripsi WEP, 64-bit dan 128-bit. Semakin tinggi bit enkripsi,
semakin aman jaringannya, namun kecepatan menjadi menurun. Untuk menggunakan WEP,
pilih bit enkripsi yang diinginkan, dan masukkan passphrase atau key WEP dalam bentuk
heksadesimal.
Secara umum, mode security yang sering digunakan adalah WEP. WEP merupakan
penggunaan urutan nilai heksadesimal yang berasal dari enkripsi sebuah passphrase. Dalam
percobaan berikut kita akan menggunakan passphrase wawawa, lalu pilih jenis enkripsi
bitnya (64 bit atau 128 bit), lalu klik Generate. Maka akan dihasilkan 4 buah key dengan
panjang 10 digit heksa (64 bit) atau 26 digit heksa (128 bit) seperti pada gambar di atas.
Kemudian dipilih antara 4 key tersebut yang mana yang akan dipakai. Nilai tersebut sangat
penting namun tidak case sensitive. Hasil penerapannya nampak pada gambar berikut.

Gambar 4.2. Tampilan jaringan menggunakan security WEP dari sisi user
Untuk melakukan koneksi, pada modul ini kita gunakan setting dari Windows XP,
sebagai berikut :
1.

Buka Network Connections dari Control Panel, maka akan terdapat beberapa
network adapter yang telah ter-install, termasuk Wireless Adapter.

2.

Klik kanan pada Wireless Adapter, pilih Properties, maka muncul window property
dari wireless adapter yang bersangkutan, lalu dipilih tab Wireless Networks

Gambar 4.3. Setting WEP pada user

Gambar 4.4
Bila SSID dari jaringan WLAN yang kita inginkan belum ada di daftar Preferred Networks,
dapat kita tambahkan dengan klik Add, namun bila SSID sudah ada, pilihlah dia dan klik
Properties hingga muncul window seperti di kanan atas.
Pada contoh di atas, kita pilih SSID linksys, menggunakan Network Authentication
- Shared, Data Encryption - WEP, dan Network Key diisi dengan Network Key yang
bersangkutan sesuai dengan Key yang dipilih (antara 1 hingga 4 pilihan), dalam hal ini, dipilih
Key 1.

5. Setting Wireless MAC Filter

Sistem security lainnya menggunakan MAC Filter yang mem-filter akses berdasarkan
alamat MAC dari user.

Gambar 5.1. Setting Wireless MAC Filter pada AP Seperti

pada gambar di atas, ada dua metode filtering :
1.

Prevent

Memblokir akses dari daftar MAC

2.

Permit Only
Hanya memperbolehkan akses dari daftar MAC

Untuk meng-edit atau melihat daftar MAC, klik Edit MAC Filter List, dan muncul window
seperti di samping.

Gambar 5.2. MAC Filter

Nampak bahwa jumlah maksimum MAC adalah 40 buah. Pada contoh tersebut, kita
menggunakan mode Prevent, dan alamat MAC yang digunakan adalah
000C41DB9B80
Hasil dari pem-filter-an ini nampak pada gambar selanjutnya.
Kemudia silahkan mencoba setting

Permit Only

untuk melihat

efeknya.

Gambar 5.3. Jaringan dengan MAC Filter dari sisi user

Nampak bahwa alamat MAC tersebut tidak dapat terkoneksi dengan jaringan tersebut, dengan
status On Demand. Untuk lebih memperjelas, pada gambar berikut nampak alamat MAC
dari wireless adapter user yang bersangkutan.

Gambar 5.4. Alamat fisik (MAC) dari user

6. Setting Keamanan Pada Tingkat Lanjut

Setting keamanan di atas diterapkan pada layer rendah, yang merupakan tingkat dasar
sehingga secara umum ada pada hampir semua jenis AP. Selanjutnya kita akan mempelajari
setting keamanan pada layer yang lebih tinggi.

Gambar 6.1. Setting Security Firewall pada AP

1.

Firewall
Pada setting ini, terdapat 4 pilihan :
a.

Block Anonymous Internet Requests

Bila diaktifkan, kita dapat melindungi jaringan kita dari deteksi, yang biasanya
menggunakan ping. Fitur ini juga menyembunyikan port-port jaringan kita,
sehingga mempersulit user dari luar jaringan untuk mengakses jaringan lokal
kita.

b.

Filter Multicast
Aktifkan fitur ini jika kita tidak ingin menerima trafik multicast yang terkadang
dikirim oleh jaringan lain.

c.

Filter Internet NAT Redirection

Fitur ini menggunakan Port Forwarding untuk mencegah akses menuju server
lokal dari komputer-komputer lokal lainnya.

d.

Filter IDENT (port 113)

Mencegah serangan dari luar melalui internet port 113. Namun beberapa
aplikasi membutuhkan port ini.

2.

VPN (Virtual Private Network)

Setting VPN memungkinkan lewatnya trafik VPN melalui router AP kita.
Pada setting ini terdapat 3 pilihan :
a.

IPSec Passthrough Memperbolehkan trafik IPSec

b.

PPTP Passthrough Memperbolehkan trafik PPTP (ini yang digunakan oleh

Windows VPN)

c.

L2TP Passthrough Memperbolehkan trafik L2TP

Gambar 6.2. Setting Security VPN

7. Setting Pembatasan Akses

Gambar 7.1. Setting Access Restriction pada AP

Setting ini bekerja pada untuk membatasi akses internet berdasarkan beberapa parameter:

1.

Daftar PC (User)

2.

Hari

3.

Waktu/Jam

4.

Service

5.

Blokir Website (berdasar alamat URL atau berdasar kata kunci)

Pada Internet Access Policy kita dapat membuat maksimum 10 kebijakan, dan kita dapat
melihat Summary atau ringkasan dari kebijakan yang bersangkutan.

Gambar 7.2. Ringkasan Internet Policy tertentu

Untuk mengubah daftar PC yang dikenai kebijakan, klik Edit List of PCs.

Gambar 7.3. Penambahan/Perubahan PC List

Macam service yang disediakan oleh AP tersebut adalah DNS, Ping, HTTP, HTTPS, FTP,
POP3, IMAP, SMTP, NNTP, Telnet, SNMP, TFTP, dan IKE. Service tersebut di-setting
berdasarkan protokol dan port yang digunakan. Untuk merubah atau menambahkan service
tertentu, dapat dilakukan dengan klik Add/Edit Service seperti pada gambar di bawah.

Gambar 7.4. Penambahan/Perubahan Service Misalkan

kita akan membuat kebijakan sebagai berikut :
Kebijakan bernama umum, dimana user dengan IP 192.168.1.2 sampai 192.168.1.254

akan diperbolehkan untuk mengakses pada hari Senin saja dari jam 06:00 hingga jam
10:00
Situs www.asem.com tidak boleh diakses
Situs dengan kata kunci porno,sex,warez tidak boleh diakses Service Ping

diblokir.