ABSTRAKSI: VPN (Virtual Private Network) merupakan suatu cara untuk membuat sebuah jaringan bersifat private dan aman dengan menggunakan jaringan publik misalnya internet. Jaringan publik yang digunakan saat ini sangat rentan terhadap ancaman keamanan seperti pencurian data, dan memberikan kerugian yang besar apabila data yang dicuri adalah data penting transaksi bisnis suatu perusahaan. Oleh karena itu, dibutuhkan jaringan yang tidak bisa diakses oleh publik. Data yang dilewatkan dienkapsulasi terlebih dahulu kemudian dienkripsi agar tidak terbaca ketika melewati jaringan publik karena harus melewati proses dekripsi.
Dikenal tiga jenis VPN dalam implementasinya, yaitu trusted, secure, dan hybrid VPN [18]. Secure VPN adalah perpaduan teknologi tunneling dan enkripsi. Penggunaan enkripsi dalam teknologi VPN membuat VPN tidak dapat dibaca oleh pihak-pihak yang tidak berkepentingan karena harus melewati proses dekripsi terlebih dahulu.
Implementasi jaringan VPN berbasis IPSec (Internet Protocol Security) dan GRE (Generic Routing Encapsulation) merupakan jenis VPN yang sering digunakan untuk membentuk jaringan yang bersifat private dan aman.
Tujuan dari tugas akhir ini adalah bagaimana mengimplementasikan VPN berbasis IPSec dan VPN berbasis GRE, menganalisis pengaruh sniffing, disclosure attack dan SYN attack berdasarkan vulnerabillities jaringan terhadap layanan keamanan berupa data confidentiality, authentication dan availability. Di samping itu, akan dianalisis pengaruh dari penggunaan teknologi kriptografi tersebut terhadap parameter QoS yaitu delay dan throughput.
Kata Kunci : Keamanan, VPN, IPSec, GRE , Sniffing, Disclosure attack, SYN attack, Delay, Throughput.ABSTRACT: VPN (Virtual Private Network) is a way to create a private and secure network by using public network such as the Internet. Public networks which are used today are vulnerable for security threats such as theft of data, and gives a great loss if the data stolen is an important data business transactions of an enterprise. Therefore, it required a network that is inaccessible to the public. First , data must be encapsulated and then encrypted so it can’t be read when passing through public network because they have to pass through the decryption process.
There are three types of VPN, consist of trusted, secure, and hybrid VPN [18]. Secure VPN is a combination of tunneling and encryption technology. The use of encryption in VPN technology make a VPN can’t be read by unauthorized users because they have to pass through the decryption process first.
Implementation of IPSec (Internet Protocol Security) and GRE (Generic Routing Encapsulation) based VPN is a type of VPN that is often used to build a private and secure network.
The purposes are how to implement IPSec-based VPN and GRE-based VPN, to analyze the effect of sniffing, disclosure attack and SYN attack based on network vulnerabillities especially on data confidentiality ,authentication and availability. In addition, to analyze the effect of cryptographic technologies on QoS parameters (delay and throughput).
Keyword: Security, VPN, IPSec, GRE , Sniffing, Disclosure attack, SYN attack Delay, Throughput