Posted by : Rizal
Rabu, 02 September 2015
Analisis Protokol
Analisis jaringan (Network Analysis) juga dikenal sebagai ‘protocol analysis’ merupakan seni mendengarkan (listening)
dalam komunikasi data & jaringan biasanya dilakukan untuk
memastikan bagaimana peralatan-peralatan berkomunikasi dan menentukan
kesehatan dari jaringan tersebut.
Analisis jaringan biasanya digunakan untuk tiga hal sebagai berikut :
-Penyelesaian masalah (troubleshooting)pada jaringan
-Optimasi peforma/ kinerja jaringan
-Perencanaan dan pengujian (planning/ testing) jaringan
HTTP (Hypertext Transfer Protocol)
HTTP (Hypertext Transfer Protocol) suatu protokol yang digunakan oleh WWW (World Wide Web). HTTP mendefinisikan bagaimana suatu pesan bisa diformat dan dikirimkan dari server ke client. HTTP juga mengatur aksi-aksi apa saja yang harus dilakukan oleh web server dan juga web browser sebagai responatas perintah-perintah yang ada pada protokol HTTP ini.
Contohnya bila kita mengetikkan suatu alamat atau URL pada internet browser maka web browser akan mengirimkan perintah HTTP ke web server. Web server kemudian akan menerima perintah ini dan melakukan aktivitas sesuai dengan perintah yang diminta oleh web browser. Hasil aktivitas tadi akan dikirimkan kembali ke web browser untuk ditampilkan kepada kita.
HTTPS
https adalah versi aman dari HTTP, protokol komunikasi dari World Wide Web. Ditemukan oleh Netscape Communications Corporation untuk menyediakan autentikasi dan komunikasi tersandi dan penggunaan dalam komersi elektris. Selain menggunakan komunikasi plain text, HTTPS menyandikan data sesi menggunakan protokol SSL (Secure Socket layer) atau protokol TLS (Transport Layer Security). Kedua protokol tersebut memberikan perlindungan yang memadai dari serangan eavesdroppers, dan man in the middle attacks. Pada umumnya port HTTPS adalah 443.
Tingkat keamanan tergantung pada ketepatan dalam mengimplementasikan pada browser web dan perangkat lunak server dan didukung oleh algorithma penyandian yang aktual.
Oleh karena itu, pada halaman web digunakan HTTPS, dan URL yang digunakan dimulai dengan ‘https://’ bukan dengan ‘http://’
SSH (Sucure Shell)
SSH adalah protocol jaringan yang memungkinkan pertukaran data secara aman antara dua komputer. SSH dapat digunakan untuk mengendalikan komputer dari jarak jauh mengirim file, membuat Tunnel yang terrenkripsi dan lain-lain. Protocol ini mempunyai kelebihan disbanding protocol yang sejenis seperti Telnet, FTP, Danrsh, karena SSH memiliki system Otentikasi,Otorisasi, dan ekripsinya sendiri. Dengan begitu keamanan sebuah sesi komunikasi melalui bantuan SSH ini menjadi lebih terjamin.
Telnet (Telecommunication network)
Adalah sebuah protokol jaringan yang digunakan di koneksi Internet atau Local Area Network. TELNET dikembangkan pada 1969 dan distandarisasi sebagai IETF STD 8, salah satu standar Internet pertama. TELNET memiliki beberapa keterbatasan yang dianggap sebagai risiko keamanan.
FTP ( File Transfer Protocol )
FTP ( File Transfer Protocol ) adalah sebuah protocol internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pentransferan berkas (file) computer antar mesin-mesin dalam sebuah internetwork. FTP atau protocol Transmission Control Protocol (TCP) untuk komunikasi data antara klien dan server, sehingga diantara kedua komponen tersebut akan dibuatlah sebuah sesi komunikasi sebelum transfer data dimulai. FTP hanya menggunakan metode autentikasi standar, yakni menggunakan User name dan paswordnya yang dikirim dalam bentuk tidak terenkripsi. Pengguana terdaftar dapat menggunakan username dan password-nya untuk mengakses ,men-dawnload ,dan meng- updlot berkas- berkas yang ia kehenaki. Umumnya, para pengguna daftar memiliki akses penuh terdapat berapa direkotri , sehingga mereka dapat berkas , memuat dikotri dan bahkan menghapus berkas. Pengguna yang belum terdaftar dapat juga menggunakan metode anonymous login,yakni dengan menggunakan nama pengguna anonymous & password yang diisi dengan menggunakan alamat e-mail. Sebuah server FTP diakses dengan menggunakan Universal Resource Identifier (URI) dengan menggunakan format ftp://namaserver. Klien FTP dapat menghubungi server FTP dengan membuka URI tersebut.
Tujuan FTP server adalah sebagai beikut :
- Untuk men-sharing data.
- Untuk menyediakan indirect atau implicit remote computer.
- Untuk menyediakan tempat penyimpanan bagi User.
- Untuk menyediakan tranper data yang reliable dan efisien.
LDAP (Lightweight Directory Access Protocol) adalah protokol perangkat lunak untuk memungkinkan semua orang mencari resource organisasi, perorangan dan lainnya, seperti file atau printer di dalam jaringan baik di internet atau intranet. Protokol LDAP membentuk sebuah direktori yang berisi hirarki pohon yang memiliki cabang, mulai dari negara (countries), organisasi, departemen sampai dengan perorangan. Dengan menggunakan LDAP, seseorang dapat mencari informasi mengenai orang lain tanpa mengetahui lokasi orang yang akan dicari itu.
SSL (Secure Socket Layer)
SSL (Secure Socket Layer) adalah arguably internet yang paling banyak digunakan untuk enkripsi. Ditambah lagi, SSL digunakan tidak hanya keamanan koneksi web, tetapi untuk berbagai aplikasi yang memerlukan enkripsi jaringan end-to-end.
Secure Sockets Layer (SSL) merupakan sistem yang digunakan untuk mengenkripsi
pengiriman informasi pada internet, sehingga data dapat dikirim dengan aman. Protokol SSL mengatur keamanan dan integritas menggunakan enkripsi, autentikasi, dan kode autentikasi pesan. SSL protocol menyedian privasi komunikasi di internet. SSL tidak mendukung fileencryption, access-control, atau proteksi virus, jadi SSL tidak dapat membantu mengatur data sensitif setelah dan sebelum pengiriman yang aman.
Berikut adalah Jenis-Jenis dari Protocol Jaringan :
1. Ethernet
Protokol Ethernet paling banyak di gunakan dalam sistem jaringan. Ethernet menggunakan metode akses yang disebut dengan CSMA/CD (Carrier Sense Multiple Access/Collision Detection) dalam mengkomunikasikan data. Protocol Ethernet bekerja dengan memperhatikan network atau jaringan sebelum di lakukan transformasi atau transmisi data . Apabila jalur masih sibuk maka akan dia akan menunggu melakukkan pengiriman data hingga jalur bersih dari data.
Topologi : Topologi BUS dan Topologi Star
Kabel : Coaxial, Fiber Optic dan Twisted Pair
Kecepatan : 10 Mbps.
2. Local Talk
Local Talk merupakan protokol jaringan dengan menggunakan metode akses yang disebut CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance) dalam mengkomunikasikan data. Protocol Local Talk di Populerkan oleh Machintos atau Apple Computer. Protocol Local Talk bekerja dengan menghindari dari tabrakan saat pengiriman data. Adapter Local Talk dan Kabel Twisted Pair khusus di gunakan dalam jaringan ini melalui serial port.
Topologi : Topologi Bus
Kabel : Twisted Pair
Kecepatan : 230 Kbps
3. Token Ring
Protokol Token Ring di populerkan oleh IBM pada tahun 1980. Metode akses protokol Token Ring adalah melalui sebuah Token dalam sebuah lingkaran seperti cincin. Sinyal Token bergerak berputar dalam sebuah lingkaran (cincin) dalam sebuah jaringan dan bergerak dari satu komputer menuju ke komputer lainnya. Jika pada persinggahan di salah satu komputer terdapat data yang ingin ditransmisikan, Token akan mengirimkan data ke tempat yang di inginkan tersebut. Selanjutnya, Token bergerak untuk saling mengkoneksikan di antara masing-masing komputer.
Topologi : Topologi Star
Kabel : Twisted Pair dan Fiber Optic
Kecepatan : 4 Mbps – 11 Mbps
4. FDDI (Fiber Distributted Data Interface)
FDDI merupakan protokol jaringan dengan metode akses model Token. FDDI menghubungkan beberapa komputer sampai jarak yang jauh. Topologi ini bentuknya sama dengan Token Ring tetapi menggunakan 2 buah ring. Dengan Maksud apabila ring 1 ada masalah maka secara otomatis akan berpindah ke ring 2.
Topologi : Topologi Star
Kabel : Fiber Optic
Kecepatan : 100 Mbps
Dari ke empat macam Protocol di atas, Protocol yang paling populer atau berkembang adalah Protocol Ethernet karena Protocol Ethernet Cara Instalasi nya yang mudah dan Alat yang di pergunakan mudah untuk di cari di pasaran.
5. TCP/IP (singkatan dari Transmission Control Protocol/Internet Protocol) adalah standar komunikasi data yang digunakan oleh komunitas internet dalam proses tukar-menukar data dari satu komputer ke komputer lain di dalam jaringan Internet. Protokol ini tidaklah dapat berdiri sendiri, karena memang protokol ini berupa kumpulan protokol (protocol suite). Protokol ini juga merupakan protokol yang paling banyak digunakan saat ini. Data tersebut diimplementasikan dalam bentuk perangkat lunak (software) di sistem operasi. Istilah yang diberikan kepada perangkat lunak ini adalah TCP/IP stack
TCP/IP HandShaking
5. Handshake
Handshaking Adalah proses yang mengatur dan mengendalikan aliran
data antar 2 peranti. Hansdhaking diperlukan untuk mengakomodasi
ketepatan waktu pengiriman data antara komputer dan terminal, atau periferal.
Beberapa handshaking secara umum diperlukan karena komputer dan terminal
mungkin beroperasi pada kecepatan yang berbeda. Jalur handshake biasanya
ditambahkan untuk mengendalikan waktu yang tepat untuk pengiriman data.
Handshaking adalah proses negosiasi otomatis yang secara dinamis
menentukan parameter dalam pembentukan kanal komunikasi antara dua entitas
normal sebelum komunikasi melalui kanal dimulai. Ia mengikuti pembentukan
fisik saluran precedes normal dan mentransfer informasi. Contohnya : ketika
sebuah komputer berkomunikasi dengan perangkat lain seperti modem atau printer
yang perlu melakukan handshake untuk membuat sambungan.
Proses negosiasi handshake, melibatkan pertukaran cryptographic
keys, certificate dan informasi lain, random data digunakan untuk membuat
enkripsi satu waktu, dan valuenya digunakan untuk mengidentifikasi handshake.
Handshake memiliki tiga tujuan :
·
Untuk membolehkan client dan
server setuju mengenai algoritma yang akan mereka gunakan.
·
Untuk melibatkan kumpulan dari
crypto keys untuk digunakan oleh algoritma tersebut.
·
Untuk mengautentikasi klien.
Catatan penting bahwa Handshake
memerlukan perhitungan yang sangat kompleks dan perlu komputer dengan
processor yang tangguh. Pada akhir cryptographic key dibuat dan
dipertukarkan antara client dan server, enkripsi berikutnya dibuat cukup
mudah sejauh prosesor dari komputer terfokus, namun hal itu tetap
menjadikan perlunya performa tinggi dari server. Terutama ketika
handshake dengan jumlah besar terjadi dalam waktubersamaan. Bagaimanapun juga, pekerjaan ini dapat dilakukan oleh processor khusus/spesial
yang didesain khusus untuk memproses perhitungan matematis yang melibatkan handshake.
Analisa TCP dan UDP menggunakan Wireshark
TCP (Transmission Control Protocol)
berikut ini adalah gambar hasil capture protokol TCP dengan Wireshark
kita dapat melihat IP source 10.10.40.21 menggunakan Port 54159 dan IP destination 77.234.44.88 menggunakan port 80 (HTTP). kita juga dapat melihat flow control/koreksi kesalahan yang terjadi pada protokol TCP diatas.
UDP (User Datagram Protocol)
berikut ini adalah gamabar hasil capture protokol UDP dengan Wireshark melalui facebook call
dari gambar diatas dapat dilihat protokol UDP yang tercapture wireshark diaman IP source 10.10.40.110 menggunakan port 54758 dimana pada sesi ini dia adalah pengirim data/ informasi berupa suara dan IP destination 10.10.40.21 port 14791 adalah yang akan menerima informasi suara dan gambar dari source. Pada UDP tidak ada proses koreksi kesalahan/flow control.

