Network Security

Tujuan  Diakhir sesi perkuliahan, diharapkan peserta bisa memahami pentingnya security dalam jaringan.

Pengantar  Kenapa Security ?  Stand Alone PC ?  Network Client / Server ?  All modern network operating systems have security features

Security  Dua pendekatan yang sering digunakan dalam mengamankan resource sebuah jaringan, yaitu:  open-door type of security  closed-door type of security - more secure.  Pengamanan secara Fisik.

Secure your PC / Network  Securing User Accounts  Using password wisely  Securing the Administrator password  Using a Firewall  Using a virus protection  Disabling unnecessary services  Patching your servers  Use Roles for your network

Secure your Wireless LAN  Bagaimana koneksi wireless mengamankan data yang lalu-lalang di udara ?  Bisakah anda menjaga data yang ada di udara agar tidak dicuri ?

Setting Keamanan Wireless  802.11 Standard  Dinamakan sebagai WEP (Authentication method)  Untuk mengirimkan data dan menerima data melalui AP, harus melalui dua proses, yaitu:  Authentication  Association  Menggunakan 2 jenis authentication:  Open System Authentication  Shared Key Authentication  Menggunakan algoritma enkripsi RC4  Ada dua, yaitu: WEP 64 bit dan WEP 128 bit

Open System Authentication  Tidak ada authentication yang terjadi  Data - data yang dikirimkan oleh Client akan dienkripsi dengan WEP Key  Setting WEP Key di Client harus sama dengan WEP Key di AP  Apabila WEP Key Client tidak sama dengan WEP Key AP, maka data yang dikirimkan oleh Client tidak akan diteruskan dan akan dibuang ke tong sampah

Shared Key Authentication  Idenya adalah mengurangi data sampah  Client harus mengetahui terlebih dahulu kode rahasia / passphrase  Untuk menghindari aksi sniffing, pengecekan WEP Key pada proses shared key authentication dilakukan dengan menggunakan metode Challenge and Response, sehingga tidak terjadi proses transfer password / WEP Key

Setting Keamanan Wireless  WPA  Dikenalkan pada tahun 2003  Menggunakan algoritma enkripsi RC4  Menggunakan metode keamanan TKIP  Beberapa AP saat ini sudah mendukung AES pada level keamanan WPA  Enkripsi AES merupakan enkripsi dengan keamanan paling tinggi yang digunakan oleh pemerintahan Amerika Serikat  Authentication dilakukan dengan memanfaatkan passphrase

Setting Keamanan Wireless  WPA2  Dikenalkan pada tahun 2004  Mulai maret 2006, semua peralatan yang harus mendapatkan sertifikat dari aliansi Wi-Fi harus mendukung WPA2  Metode enkripsi utama yang digunakan adalah AES namun bisa juga menggunakan TKIP  Authentication dilakukan dengan memanfaatkan passphrase