laporan 5 kalis fitria handayani

1. LAPORAN
PRATIKUM INSTALASI DAN JARINGAN KOMPUTER
“IP TUNNELING”
KALIS FITRIA HANDAYANI
1102633/2011
PENDIDIKAN TEKNIK INFORMATIKA DAN KOMPUTER
JURUSAN TEKNIK ELEKTRONIKA
FAKULTAS TEKNIK
UNIVERSITAS NEGERI PADANG
2013

2. A. Tujuan
1. Mahasiswa diharapkan mampu mengenal dan memahami virtual Private Network
2. Mahasiswa diharapkan mampu mengenal dan memahami IP Tunneling
3. Mahasiswa mampu mengimplementasikan konsep Tunneling pada jaringan komputer
untuk membangun virtual network
4. Mahasiswa mampu mengkonfgurasi Router untuk kebutuhan tunneling
B. Alat dan Bahan
•
PC Client
•
Kartu jaringan (NIC)
•
Kabel UTP mode Cross-Over dan Straight-Trought
•
MikroTik Router
•
Layanan akses internet
•
Switch atau Hub
C. Teori Singkat
Virtual Private Networkatau yang sering disebut sebagai VPN, adalah sebuah jaringan
Private yang menggunakan infrastruktur telekomunikasi Publik untuk saling bertukar
informasi, dengan kata lain menciptakan suatu WAN yang sebenarnya terpisah baik secara
fisikal maupun geografis sehingga secara logikal membentuk satu network tunggal, paket
data yang mengalir antar site maupun dari user yang melakukan remote akses akan
mengalami enkripsi dan authentikasi sehingga menjamin keamanan, integritas dan validitas
data.

3. Jenis implementasi VPN
•
Remote access VPN
•
Site-to-site VPN
Tunnel di dalam jaringan diartikan sebagai suatu cara untuk mengenkapsulasi atau
membungkus paket IP didalam paket IP yang lain. Dimana titik dibelakang IP Tunnel
akan memberikan paket IP melalui Tunnel yang dibuat dan mengirimkannya ke sebuah titik
dibelakang tunnel yang lain. Intinya tunneling adalah suatu cara membuat jalur private
dengan menggunakan infrastruktur pihak ketiga. Ketika sebuah paket IP dapat dicapai oleh
masing-masing sisi client dibelakang IP tunnel, maka Tunnel IP Header dan beberapa Tunel
Header tambahan yang membungkus paket IP tersebut akan dilepas dan Paket IP yang asli
akan disuntikan ke dalam IP Stack pada titik dibelakang IP Tunnel.
IP Tunnel juga disebut dengan IP terowongan, merupakan sebuah IP untuk komunikasi
antara dua jaringan. Dengan adanya IP tunnel maka sebuah network bisa join dengan
network yang lain, secara tidak langsung dengan membuat terowongan sendiri untuk
menggabungkan kedua network tersebut. Jika IP Tunnel berhasil maka sudah tidak ada lagi
jarak yang memisahkan antara network yang berbeda lokasi. Secara teknisnya IP tunnel
bisa digunakan untuk menghubungkan 2 jaringan yang tidak memiliki jalur routing yang
asli satu sama lain, melalui routable protokol yang melintasi jaringan trasportasi perantara.
Protokol Tunneling Utama VPN
•
Point-to-Point Tunneling Protocol (PPTP)
•
Layer 2 Tunneling Protocol (L2TP)
•
Ipsec
Dalam praktikum, konsep IP Tunnel ini akan mensimulasikan dengan menggunakan dua
buah Router Mikrotik untuk membuat sebuah koneksi Virtual antara dua buah jaringan yang
dipisahkan oleh letak geografis, melalui jaringan penengah/intermediate network, misalnya
melalui koneksi internet dari ISP. Fasilitaas yang terdapat pada router Mikrotik untuk
implementasi Tunneling ini antara lain:

4. •
IPIP (IP over IP)
•
EoIP (Ethernet Over IP)
•
VLAN (Virtual LAN)
D. Langkah Kerja dan Analisa
1. Persiapan Network
Bangun dua segmen LAN dan hubungkan ke internet melalui Network Elektronika yang
terhubung ke Jaringan WAN UNP, seperti topologi berikut :
2. Konfigurasi Router
Sebelum lebih jauh memulai praktikum ini, kita akan mempersiapkan semua peralata
yang akan digunakan dalam praktikum ini. yaitu:
a) Mendownload aplikasi WinBox dari website Mikrotic Untuk melakukan konfigurasi
pada Gateway Mikrotik kali ini kita akan menggunakan Tools bawaan Mikrotik
sendiri yang bernama WINBOX, alasan utama menggunakan winbox karena aplikasi

5. tersebut sudah berbasis GUI sehingga lebih mudah dan telah berjalan di atas OS
Windows. Cara memperoleh aplikasi winbox yaitu dengan mendownloadnya
lansung dari alamat web mikrotic.
b) Jalankan program Winbox ini tidak memerlukan proses penginstalan terlebih dahulu
sebelum dijalankan, Cukup dengan double click saja pada program tersebut, maka
program akan lansung di run. Kemudian lakukan searching sampai terdeteksi suatu
alamat. Jika sudah muncul suatu alamat, maka lakukan double click pada bagian
alamat MAC addressnya. Pada praktek ini digunakan MAC address karena kita
masih belum memiliki alamat IP yang baku, oleh karena itu kita menggunakan MAC
address.
Setelah alamat berhasil dimasukkan, maka kita akan sampai ke tampilan interface
dari winbox.

6. c) Sekedar tambahan, kita bisa melakukan reset dengan menggunakan commandline
yang terdapat ditampilan interface winbox. Perintah reset ini akan mereset semua
koneksi yang dilakukan dari Router ke Host yang terhubung ke router tersebut
(bukan hanya Host kita). Untuk itu berhati-hatilah dalam menggunakan perintah
reset. Berikut adalah tampilan ketika perintah reset berhasil dilakukan:
d) Kemudian cek interface untuk melihat berapa host yang terhubung dengan router
yang kita gunakan. Masing-masing dari host akan menggunakan satu interface yang

7. terdapat pada router untuk dapat melakukan koneksi yang mana jumlah dari
interface tersebut dapat kita lihat pada gambar berikut:
Pada praktikum ini kelompok kami tidak memiliki switch, jadi kami melakukan
penyetingan secara manual alamat IP untuk masing-masing komputer clien yang
terhubung ke router.
e) Langkah selanjutnya Set IP address interface yang digunakan untuk melakukan
sambungan ke intenet. Dalam hal ini penulis menggunakan ether1 Gunakan alamat
192.168.189.44 (untuk menghindari IP conflik karena alamat yang sama dengan
kelompok lain).

8. f) Setelah mensetting interfacenya, selanjutnya setting IP Route untuk routernya.
•
Posisi IP Route terletak di “IP  Routes”.
•
Hal-hal yang perlu di setting di sini yaitu:
-
destination address (bisarkan saja bernilai 0)
-
Gateways yang akan digunakan untuk membuat sambungan ke internet
(gunakan 192.168.189.1)
-
Setelah itu Apply dan OK

9. g) Setelah rangkaian proses tersebut dilakukan, coba lakukan uji koneksi ke Router
elektronika yang menjadi interface kita ke internet: ping ke 192.168.189.1
h) Setelah langkah di atas dilakukan, langkah selanjutnya yang kita lakukan yaitu
mensetting DNS, DNS ini akan digunakan agar kita bisa melakukan koneksi tes Ping
dengan menggunakan nama dari host domain (ex: google.com) buka cume dengan
menggunakan alamat Ipnya.
Langkah-langkah nya yaitu : pilih IP > route > DNS > pilih tab setting Isikan :
Primary DNS : 10.1.1.5

10. Secondary DNS : 202.134.0.155
Dalam melakukan penyetingan DNS jangan lupa untuk menconteng kotak bagian
“allow remote request” fungsinya yaitu untuk remote request agar PC lain yang
terhubung ke router tidak perlu lagi melakukan penyetingan ulang terhadapnya.
i) Selanjutnya coba lakukan uji koneksi dengan menggunakan Ping ke alamat yang
terdapat di Internet
j) Setelah proses tersebut berhasil, selanjutnya kita akan melakukan penyetingan IP
tunneling yaitu IPIP. IPIP merupakan singkatan dari IP over IP. Tujuan digunakan di

11. sini yaitu, kita akan mencoba untuk melakukan koneksi dengan pc client yang berada
di luar dari jaringan (router) kelompok.
k) Untuk melakukan penyetingan ini, buka di tab “interfaceIP tunel
Pada tab IP tunel lakukan penyetingan seperti berikut :
•
Untuk IP Local Address : kami menggunakan alamat IP yang digunakan oleh
router kelompok penulis dalam melakukan koneksi ke jaringan intenet (WAN)
yaitu 192.168.189.44

12. •
Untuk IP Remote address : isikan IP WAN yang digunakan oleh kelompok lain
(yang akan dikoneksikan dengan kelompok penulis). Dalam hal ini kelompok
penulis akan mencoba untuk melakukan koneksi dengan kelompok yang
memilikik IP WAN 192.168.189.33.
m) Langkah selanjutnya, yaitu untuk memasangkan alamat IPIP yang kita buat di atas.
Kita buat suatu alamat IP baru yang nanti akan digunakan dalam melakukan koneksi
dengan IP di PC kelompok yang dituju. Pada address list, tambahkan address baru
dengan alamat : 10.0.0.2/24 dan gunakan Interface ipip1 yang kita setting di atas tadi.
n) Syarat dari penggunaan fasilitas ini yaitu client yang tersedia di kelompok lain
yang akan menjadi tujuan ipip harus melakukan penyetingan yang sama.
o) Setelah penyetingan tersebut berhasil, coba lakukan uji koneksi ke IP kelompok
tujuan tanpa menggunakan IP Tunneling. Jika berhasil, hal ini menandakan
bahwa kita telah memiliki koneksi ke kelompok tujuan yang dituju.

13. p) Selanjutnya, coba lakukan koneksi dengan menggunakan IPIP (IP Tunneling)
yang di setting sebelumnya pada address baru yaitu 10.0.0.2 ke ip tunneling
kelompok yang di tuju, dalam hal kelompok yang dituju menggunakan alamat
10.0.0.5
q) Dengan berhasilnya proses koneksi ke alamat IP tunneling kelompok yang
dituju, berarti penyetingan Virtual Private Network yang kita bangun telah
berhasil.

14. E. Kesimpulan
Pada praktikum ini ada beberapa hal yang perlu mendapatkan perhatian lebih agar proses
penyetingannya berhasil dilakukan yaitu:
•
Untuk dapat melakukan Pengujian IP Tunneling, router tujuan yang akan di tuju
harusterhubung ke internet
•
Router tujuan yang akan dilakukan pengujian terhadapnya harus melakukan penyetingan
yang sama (sesuai dengan penyetingan yang dilakukan router yang akan di tujunya).
Dari bidang kajian teknologi yang digunakan, dapat disimpulkan bahwa dengan adanya IP
tunnel maka sebuah network bisa join dengan network yang lain, secara tidak langsung
dengan membuat terowongan sendiri untuk menggabungkan kedua network tersebut. Jika
IP Tunnel berhasil maka sudah tidak ada lagi jarak yang memisahkan antara network yang
berbeda lokasi. Secara
teknisnya IP tunnel bisa digunakan untuk menghubungkan
2
jaringan yang tidak memiliki jalur routing yang asli satu sama lain, melalui routable
protokol yang melintasi jaringan trasportasi perantara.