Beberapa dokumen menjelaskan berbagai metode otentikasi pengguna dan keamanan jaringan, termasuk pembatasan akses, firewall, VPN, dan otentikasi berbasis password, biometrik, dan pertanyaan keamanan.

1. Andi Dwi Ryanto, M.Kom

2. 6.1. Membatasiakseskejaringan
6.2. Melindungiasetorgansasi
6.3. Mengamankansaluranterbuka
Andi Dwi Ryanto, M.Kom

3. 1.Membuattingkatanakses
2.Mekanismekendaliakses
3.WaspadaterhadapRekayasasosial
4.MembedakanSumberdayainternal danEksternal
5.SistemOtentikasiUser
Andi Dwi Ryanto, M.Kom

4. Pembatasan-pembatasandapatdilakukansehinggamemperkecilpeluangpenembusanolehpemakaiyang takdiotorisasi, misalnya:
1.Pembatasanlogin. Login hanyadiperbolehkan:
a.Padaterminal tertentu.
b.Hanyaadawaktudanharitertentu.
c.Pembatasandengancall-back (Login dapatdilakukansiapapun. Bilatelahsukseslogin, sistemsegeramemutuskankoneksidanmemanggilnomorteleponyang telahdisepakati, Penyusuptidakdapatmenghubungilewatsembarangsalurantelepon, tapihanyapadasalurantelepontertentu).
2.Pembatasanjumlahusahalogin.
a.Login dibatasisampaitigakali dansegeradikuncidandiberitahukeadministrator.
b.Semualogin direkamdansistemoperasimelaporkaninformasi-informasiberikut:
1)Waktu, yaituwaktupemakailogin.
2)Terminal, yaituterminal dimanapemakailogin.
3.Tingkat aksesyang diizinkan( read / write / execute / all )
Andi Dwi Ryanto, M.Kom

5. Masalahidentifikasipemakaiketikalogin disebutotentifikasipemakai(user authentication). Kebanyakanmetodeotentifikasididasarkanpadatigacara, yaitu:
1. Sesuatuyang diketahuipemakai, misalnya:
a.Password.
b.Kombinasikunci.
c.Namakecilibumertua.
d.Dan sebagainya.
2. Sesuatuyang dimilikipemakai, misalnya:
a.Badge.
b.Kartuidentitas.
c.Kunci.
d.Dan sebagainya.
3. Sesuatumengenai(ciri) pemakai, misalnya:
a.Sidikjari.
b.Sidiksuara.
c.Foto.
d.Tandatangan.
Andi Dwi Ryanto, M.Kom

6. 1.Mengakusebagieksekutifyang tidakberhasilmengakses, menghubungiadministrator via telepon/fax.
2.Mengakusebagaiadministrator yang perlumendiagnosamasalahnetwork, menghubungiend user via email/fax/surat.
3.Mengakusebagaipetugaskeamanane-commerce, menghubungicustomer yang telahbertransaksiuntukmengulangkembalitransaksinyadiform yang disediakanolehnya.
4.pencuriansurat, password.
5.penyuapan, kekerasan.
Andi Dwi Ryanto, M.Kom

7. Memanfaatkanteknologifirewall yang memisahkannetwork internal dengannetwork eksternaldenganrule tertentu.
Andi Dwi Ryanto, M.Kom

8. Def : adalahprosespenentuanidentitasdariseseorangyang sebenarnya, halinidiperlukanuntukmenjagakeutuhan( integrity ) dankeamanan( security ) data, padaprosesiniseseorangharusdibuktikansiapadirinyasebelummenggunakanlayananakses.
Upayauntuklebihmengamankanproteksipassword, antaralain :
1.Salting.
Menambahkanstring pendekkestring password yang diberikanpemakaisehinggamencapaipanjangpassword tertentu.
2.One time password.
a.Pemakaiharusmenggantipassword secarateratur. Upayainimembatasipeluangpassword telahdiketahuiataudicoba- cobapemakailain.
b.Bentukekstrimpendekataniniadalahone time password, yaitupemakaimendapatsatubukuberisidaftarpassword. Setiapkali pemakailogin, pemakaimenggunakanpassword berikutnyayang terdapatdidaftarpassword.
c.Denganone time password, pemakaidirepotkankeharusanmenjagaagar bukupasswordnyajangansampaidicuri.
Andi Dwi Ryanto, M.Kom

9. 3.Satudaftarpanjangpertanyaandanjawaban.
a.Variasiterhadappassword adalahmengharuskanpemakaimemberisatudaftarpertanyaanpanjangdanjawabannya. Pertanyaan- pertanyaandanjawabannyadipilihpemakaisehinggapemakaimudahmengingatnyadantakperlumenuliskandikertas.
b.Pertanyaanberikutdapatdipakai, misalnya:
c.SiapamertuaabangiparBadru?
d.Apayang diajarkanPak HarunwaktuSD ?
e.Di jalanapapertamakali ditemukansimanis?
f.Padasaatlogin, komputermemilihsalahsatudaripertanyaan- pertanyaansecaraacak, menanyakankepemakaidanmemeriksajawabanyang diberikan.
4.Tantangantanggapan(chalengeresponse).
a.Pemakaidiberikebebasanmemilihsuatualgoritma, misalnyax3.
b.Ketikapemakailogin, komputermenuliskandilayarangka3. Dalamkasusinipemakaimengetikangka27. Algoritmadapatberbedadipagi, sore, danhariberbeda, dariterminal berbeda, danseterusnya.
Andi Dwi Ryanto, M.Kom

10. 1.SecureidACE (Access Control Encryption)
System token hardware sepertikartukreditberdisplay, pemakaiakanmenginputnomorpin yang diketahuibersama, lalumemasukkanpascodebahwadiapemiliktoken.
2.S/key (Bellcore)
System software yang membentukone time password (OTP) berdasarkaninformasiloginterkhirdenganaturanrandom tertentu.
3.Password Authentication Protocol (PAP)
ProtokolduaarahuntukPPP (Point to point Protocol). Peer mengirimpasanganuser id danpassword, authenticator menyetujuinya.
4.Challenge Handshake Authentication Protocol (CHAP)
S/key padaPAP, protocol 3 arah, authenticator mengirimpesantantangankepeer, peer menghitungnilailalumengirimkankeauthenticator, authenticator menyetujuiotentikasijikajawabannyasamadengannilaitadi.
5.Remote Authentication Dial-in User Service (RADIUS)
Untukhubungandial-up, menggunakannetwork access server, darisuatuhost yang menjadiclient RADIUS, merupansystem satutitikakses.
6.Terminal Access Controller Access Control System (TACACS)
Protokolkeamananberbasisserver dariCISCO System. SecuryityServer terpusatdanganfile password UNIX, database otentikasi, otorisasidanakunting, fungsidigest (transmisipassword yang tidakpolos)
Andi Dwi Ryanto, M.Kom

11. 1.SecaraAdminsistratif/ fisik
2.SecaraTeknis
a.B.1. PenerapanFirewall
b.B.2. PenerapanVirtual PrivatNetwork (VPN)
Andi Dwi Ryanto, M.Kom

12. 1.Rencanakemungkinanterhadapbencana
2.Program penyaringancalonpegawaisystem informasi
3.Program pelatihanuser
4.Kebijakanaksesnetwork
Andi Dwi Ryanto, M.Kom

13. A.PenerapanFirewall
B.PenerapanVirtual PrivatNetwork (VPN)
Andi Dwi Ryanto, M.Kom

14. Firewall merupakansebuahperangkatyang diletakkanantaraInternet denganjaringaninternal. Informasiyang keluarataumasukharusmelaluifirewall ini.
Tujuanadanyafirewall adalahuntukmenjaga(prevent) agar akses(kedalammaupunkeluar) dariorangyang tidakberwenang(unauthorized access) tidakdapatdilakukan.
Konfigurasidarifirewall bergantungkepadakebijaksanaan(policy) dariorganisasiyang bersangkutan, yang dapatdibagimenjadiduajenis:
• prohibitted
• permitted
Andi Dwi Ryanto, M.Kom

15. KeuntunganFirewall :
Firewall merupakanfokusdarisegalakeputusansekuritas. Hal inidisebabkankarenaFirewall merupakansatutitiktempatkeluarmasuknyatrafikinternet padasuatujaringan.
Firewall dapatmenerapkansuatukebijaksanaansekuritas. Banyaksekaliservice-service yang digunakandiInternet. Tidaksemuaservice tersebutamandigunakan, olehkarenanyaFirewall dapatberfungsisebagaipenjagauntukmengawasiservice-service manayang dapatdigunakanuntukmenujudanmeninggalkansuatunetwork.
Firewall dapatmencatatsegalaaktivitasyang berkaitandenganalurdata secaraefisien. Semuatrafikyang melaluiFirewall dapatdiamatidandicatatsegalaaktivitasyang berkenaandenganalurdata tersebut. DengandemikianNetwork Administrator dapatsegeramengetahuijikaterdapataktivitas-aktivitasyang berusahauntukmenyeranginternal network mereka.
Firewall dapatdigunakanuntukmembatasipengunaansumberdayainformasi. Mesinyang menggunakanFirewall merupakanmesinyang terhubungpadabeberapanetwork yang berbeda, sehinggakitadapatmembatasinetwork manasajayang dapatmengaksessuatuservice yang terdapatpadanetwork lainnya.
Andi Dwi Ryanto, M.Kom

16. KelemahanFirewall :
Firewall tidakdapatmelindunginetwork dariserangankoneksiyang tidakmelewatinya(terdapatpintulain menujunetwork tersebut).
Firewall tidakdapatmelindungidariserangandenganmetodabaruyang belumdikenalolehFirewall.
Firewall tidakdapatmelindungidariseranganvirus.
Andi Dwi Ryanto, M.Kom

17. Andi Dwi Ryanto, M.Kom

18. Gambar2:KomputerdenganFirewallSoftware:
Komputeryangmenggunakanfirewallsoftware
untukproteksijaringan
Andi Dwi Ryanto, M.Kom

19. Secara konseptual terdapat 2 macam firewall:
1.Network Level
mendasarkan keputusan pada alamat sumber, alamat tujuan dan port yang terdapat dalam setiap paket IP.
2. Application Firewall
Host yang berjalan sebagai proxy server, yang tidak mengijinkan lalulintas antar jaringan dan melakukan loggingdan auditinglalulintas yang melaluinya.
Andi Dwi Ryanto, M.Kom

20. Firewall bekerja dengan mengamati paket IP
(Internet Protocol) yang melewatinya. Berdasarkan konfigurasi dari firewall maka akses dapat diatur
berdasarkan IP address, port, dan arah informasi. Detail dari konfigurasi bergantung kepada masing-masing firewall.
Firewall dapat berupa sebuah perangkat keras yang sudah dilengkapi dengan perangkat lunak tertentu, sehingga pemakai (administrator) tinggal melakukan konfigurasi dari firewall tersebut.
Firewall juga dapat berupa perangkat lunak yang ditambahkan kepada sebuah server (baik UNIX maupun Windows NT), yang dikonfigurasi menjadi firewall.
Andi Dwi Ryanto, M.Kom

21. Untuk menjaga fungsi komunikasi jaringan dalam lingkungan yang ber- firewall, dilakukan dua cara :
1. Packet filtering
mekanisme pengontrolan data yang diperbolehkan mengalir dari dan atau ke jaringan internal dengan menggunakan beberapa paremeter yang tercantum dalam header paket data: arah (inbound atau outbond), address asal dan tujuan, port asal dan tujuan serta jenis protokol transport. seperti telnet dan SMTP (Single Mail Transport Protocol). Andi Dwi Ryanto, M.Kom

22. 2. Menggunakan sistem proxy, dimana setiap komunikasi yang terjadi antar kedua jaringan harus dilakukan melalui suatu operator, dalam hal ini proxy server.
Protokol FTP (File Transport Protocol) lebih efektif ditangani dengan sistem Proxy. Kebanyakan firewall menggunakan kombinasi kedua teknik ini (Packet filtering dan Proxy)
Andi Dwi Ryanto, M.Kom

23. Beberapa perangkat lunak berbasis UNIX yang dapat digunakan untuk melakukan IP filtering antara lain:
• ipfwadm: merupakan standar dari sistem Linux yang
dapat diaktifkan pada level kernel
• ipchains: versi baru dari Linux kernel packet filtering yang diharapkan dapat menggantikan fungsi ipfwadm
Fungsi proxy dapat dilakukan oleh berbagai software tergantung kepada jenis proxy yang dibutuhkan, misalnya web proxy, rlogin proxy, ftp proxy dan seterusnya.
Di sisi client sering kali dibutuhkan software tertentu agar
dapat menggunakan proxy server ini, seperti misalnya dengan menggunakan SOCKS. Beberapa perangkat lunak berbasis UNIX untuk proxy antara lain:
• Socks: proxy server oleh NEC Network Systems Labs
• Squid: web proxy server
Andi Dwi Ryanto, M.Kom

24. 1.Arsitektur dengan dual-homed host (dual homed gateway/DHG)
Menggunakan sebuah komputer dengan (minimal) dua NIC. Interface pertama dihubungkan ke jaringan internal dan yang lainnya dengan internet.
Dual homed host-nya sendiri berfungsi sebagai bastion host(Suatu sistem komputer yang harus memiliki keamanan yang tinggi, karena biasanya peka terhadap serangan jaringan,
Ada 3 macam arsitektur dasar firewall, yaitu :
biasanya terhubung langsung ke internet dan menjadi titik utama komunikasi dengan jaringan internal.) Andi Dwi Ryanto, M.Kom

25. 2.Screened-host (screened host gateway/SHG)
fungsi firewall dilakukan oleh sebuah screening-router dan bastian host. Router ini akan menolak semua trafik kecuali yang ditujukan ke bastion host, sedangkan pada trafik internal tidak dilakukan pembatasan. Andi Dwi Ryanto, M.Kom

26. 3. Screened subnet (screened subnet gateway(SSG)
Firewall dengan arsitektur ini menggunakan dua
Screened-router dan jaringan tengah (perimeter network) antara kedua router tersebut, dimana ditempatkan bastion host. Andi Dwi Ryanto, M.Kom

27. Zone Alarm Pro Firewall
PC Tools Firewall Plus
Windows XP Firewall Port & Application Manager
Norton Internet Security
Prevx1 2.0.15 build 6
Andi Dwi Ryanto, M.Kom

28. DefenisiVPN
Virtual Private Network atauJaringanPribadiMaya sesungguhnyasamadenganJaringanPribadi(Private Network/PN) padaumumnya, dimanasatujaringankomputersuatulembagaatauperusahaandisuatudaerahataunegaraterhubungdenganjaringankomputerdarisatugrupperusahaanyang samadidaerahataunegaralain. Perbedaannyahanyalahpadamedia penghubungantarjaringan. KalaupadaPN, media penghubungnyamasihmerupakanmilikperusahaan/grupitusendiri, dalamVPN, media penghubungnyaadalahjaringanpubliksepertiInternet.
DalamVPN, karenamedia penghubungantarjaringannyaadalahjaringanpublik, diperlukanpengamanandanpembatasan-pembatasan. Pengamanandiperlukanuntukmenjagaagar tidaksebarangorangdarijaringanpublikdapatmasukkejaringanpribadi. Yang dikecualikanhanyalahorang-orangyang terdaftaratauterotentifikasiterlebihdahuluyang dapatmasukkejaringanpribadi. Pembatasandiperlukanuntukmenjagaagar tidaksemuaorangatauuser darijaringanpribadidapatmengaksesjaringanpublik(internet).
Andi Dwi Ryanto, M.Kom

29. Sesuaidenganartitunnel ataulorong, dalammembentuksuatuVPN inidibuatsuatutunnel didalamjaringanpublikuntukmenghubungkanantarajaringanyang satudanjaringanlain darisuatugrupatauperusahaan.yanginginmembangunVPN tersebut. Seluruhkomunikasidata antarjaringanpribadiakanmelaluitunnel ini, sehinggaorangatauuser darijaringanpublikyang tidakmemilikiizinuntukmasuktidakakanmampuuntukmenyadap, mengacakataumencuridata yang melintasitunnel ini. Adabeberapametodetunellingyang umumdipakai, diantaranya:
IPX To IP Tunnelling, atau
PPP To IP Tunnelling
IPX To IP tunnelling biasadigunakandalamjaringanVPN Novell Netware. JadiduajaringanNovell yang terpisahakantetapdapatsalingmelakukankomunikasidata melaluijaringanpublikInternet melaluitunnel initanpakuatirakanadanyagangguanpihakke-3 yang inginmenggangguataumencuridata. PadaIPX To IP tunnelling, paketdata denganprotokolIPX (standarprotokolNovell) akandibungkus(encapsulated) terlebihdahuluolehprotokolIP (standarprotokolInternet) sehinggadapatmelaluitunnel inipadajaringanpublikInternet. SamahalnyauntukPPP To IP tunnelling, dimanaPPP protokoldiencapsulatedolehIP protokol.
Saatinibeberapavendor hardware router sepertiCisco, Shiva, Bay Networks sudahmenambahkankemampuanVPN denganteknologitunnelling padahardware mereka.
Andi Dwi Ryanto, M.Kom

30. Sebagaimanalayaknyasuatudinding, Firewall akanbertindaksebagaipelindungataupembatasterhadaporang-orangyang tidakberhakuntukmengaksesjaringankita. Umumnyaduajaringanyang terpisahyang menggunakanFirewall yang sejenis, atauseorangremote user yang terhubungkejaringandenganmenggunakansoftware client yang terenkripsiakanmembentuksuatuVPN, meskipunmedia penghubungdarikeduajaringantersebutataupenghubungantararemote user denganjaringantersebutadalahjaringanpubliksepertiInternet.
Suatujaringanyang terhubungkeInternet pastimemilikiIP address (alamatInternet) khususuntukmasing-masingkomputeryang terhubungdalamjaringantersebut. Apabilajaringaninitidakterlindungiolehtunnel ataufirewall, IP address tadiakandenganmudahnyadikenaliataudilacakolehpihak-pihakyang tidakdiinginkan. Akibatnyadata yang terdapatdalamkomputeryang terhubungkejaringantadiakandapatdicuriataudiubah. Denganadanyapelindungsepertifirewall, kitabisamenyembunyikan(hide) address tadisehinggatidakdapatdilacakolehpihak-pihakyang tidakdiinginkan.
Andi Dwi Ryanto, M.Kom

31. 1.IP Hiding/Mapping. KemampuaninimengakibatkanIP address dalamjaringandipetakanatauditranslasikankesuatuIP address baru. DengandemikianIP address dalamjaringantidakakandikenalidiInternet.
2.Privilege Limitation. Dengankemampuaninikitadapatmembatasiparauser dalamjaringansesuaidenganotorisasiatauhakyang diberikankepadanya. Misalnya, User A hanyabolehmengakseshome page, user B bolehmengakseshome page, e-mail dannews, sedangkanuser C hanyabolehmengaksese-mail.
3.Outside Limitation. Dengankemampuaninikitadapatmembatasiparauser dalamjaringanuntukhanyamengakseskealamat-alamattertentudiInternet diluardarijaringankita.
4.Inside Limitation. Kadang-kadangkitamasihmemperbolehkanorangluaruntukmengaksesinformasiyang tersediadalamsalahsatukomputer(misalnyaWeb Server) dalamjaringankita. Selainitu, tidakdiperbolehkan, ataumemangsamasekalitidakdizinkanuntukmengaksesseluruhkomputeryang terhubungkejaringankita.
5.Password and Encrypted Authentication. Beberapauser diluarjaringanmemangdiizinkanuntukmasukkejaringankitauntukmengaksesdata dansebagainya, denganterlebihdahuluharusmemasukkanpassword khususyang sudahterenkripsi.
Andi Dwi Ryanto, M.Kom

32. ProtokolTCP/IP merupakanprotocol dalamset standaryang terbukadalampengirimandata, untukitulahperludilakukanenkripsidalamrangkapenanganankeamanandata yang diterapkanpadaprotocol tersebut, yang meliputi:
1.KeamananPadalapisanAplikasi
2.KeamanandalamLapisanTransport
3.KeamanandalamLapisanNetwork
Andi Dwi Ryanto, M.Kom

33. SET (Secure Electronics Transaction)
Menentukanbagaimanatransaksimengalirantarapemakai, pedagangdanbank.
Menentukanfungsikeamanan: digital signature, hash danenkripsi.
ProdukdariMastercarddanVISA International.
Secure HTTP
Produkdariworkgroup IETF, diimplementasikanpadawebservermulai1995.
Menentukanmekanismekriptografistandaruntukmengenkripsikanpengirimandata http
Pretty Good Privacy (PGP)
StandarisasiRFC 1991
Membuatdanmemastikandigital signature, mengenkripsi– deskripsidanmengkompresidata.
Andi Dwi Ryanto, M.Kom

34. Secure MIME (S/MIME)
StandarisasiRFC 1521
MIME (Multipurpose Internet Mail Extension)
Menentukancaramenempelkanfile untukdikirimkeinternet denganmenggunakanmetodehirarkidalmpendefenisianuser remidansertfikatdigitalnya.

Cybercash
StandarisasiRFC 1898
Memproseskartukreditdiinternet denganmengenkripsidanmenandatanganitransaksisecaradigital
Andi Dwi Ryanto, M.Kom

35. SSL (Secure Socket Layer)
ProdukNetscape
Protocol yang menegoisasikanhubunganyang amanantaraclient danserver, denganmenggunakankuncienkripsi40-bit.
Andi Dwi Ryanto, M.Kom

36. 1.IP security Protocol : melindungiprotocol client IP padanetwork layer.
2.IP Authentication header
3.IP Encapsulating Security protocol
4.Simple-key management for Internet protocol (SKIP)
5.Internet security Association and key management protocol (ISAKMP)
6.Internet key management protocol (IKMP)
Andi Dwi Ryanto, M.Kom