IMPLEMENTASI FILTERING FIREWALL MIKROTIK PADA PT. BEBAS INTI CENDEKIA MADIUN SKRIPSI

(1)

IMPLEMENTASI FILTERING FIREWALL MIKROTIK PADA PT. BEBAS INTI CENDEKIA MADIUN

SKRIPSI

Diajukan Sebagai Salah Satu Syarat

Untuk Memperoleh Gelar Sarjana Jenjang Strata Satu (S1) Pada Program Studi Teknik Informatika Fakultas Teknik

Universitas Muhammadiyah Ponorogo

MOKHAMAD NURSIDIQ 18533035

PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS TEKNIK

UNIVERSITAS MUHAMMADIYAH PONOROGO

2023

(2)

(3)

(4)

(5)

(6)

(7)

(8)

(9)

ix

HALAMAN MOTTO

“Proses adalah sebuah keraguan, Jika kamu mau melewati proses kamu akan berhasil dan jika kamu tidak melewati proses kamu akan gagal. Tidak ada hasil

yang memuaskan, tanpa proses yang menyulitkan.”

(10)

x

IMPLEMENTASI FILTERING FIREWALL MIKROTIK PADA PT.

BEBAS INTI CENDEKIA MADIUN

Mokhamad Nursidiq, Fauzan Masykur, Andy Triyanto Pujo Raharjo Program Studi Teknik Informatika, Fakultas Teknik, Universitas Muhammadiyah

Ponorogo

E-mail: [email protected]

Abstrak

Jaringan internet PT Bebas Inti Cendekia kurang memiliki keamanan yang memadai, konfigurasi jaringan internetnya masih bawaan dari provider. Hal ini bisa menjadi salah satu celah virus masuk ke jaringan internet PT Bebas Inti Cendekia. Pasalnya tiap ajaran baru orang yang menggunakan internet tidak hanya karyawan namun juga siswa dan pengajar yang melakukan kegiatan pembelajaran.

Penelitian ini mengimplementasikan filtering firewall Mikrotik untuk menjaga keamanan dan mencegah koneksi lambat bahkan internet terputus jaringan internet, pengujian ini menggunakan serangan (Distributed Denial of Service) DDOS dan kualitas jaringan diukur menggunakan Quality Of Service. Penelitian ini diharapkan mampu menjaga kestabilan koneksi jaringan internet, sehingga tidak terjadi koneksi lambat pada perangkat internet PT Bebas Inti Cendekia.

Kata Kunci: Filtering Firewall, Quality Of Service, DDOS, Mikrotik

(11)

xi

KATA PENGANTAR

Dengan memanjatkan puji dan syukur kepada Allah SWT, yang telah melimpahkan rahmat, taufik serta hidayah-Nya sehingga penulis dapat menyelesaikan penyusunan skripsi dengan judul “IMPLEMENTASI FILTERING FIREWALL MIKROTIK PADA PT. BEBAS INTI CENDEKIA MADIUN”.

Skripsi ini ditulis untuk memenuhi salah satu syarat dalam memperoleh Gelar Sarjana Strata Satu (S1) Teknik Informatika Fakultas Teknik Universitas Muhammadiyah Ponorogo.

Selama penulisan dan penyusunan skripsi, penulis mendapat banyak bantuan dan bimbingan dari berbagai pihak. Untuk itu penulis mengucapkan terima kasih kepada:

1. Bapak Edy Kurniawan, S.T., M.T., selaku Dekan Fakultas Teknik Universitas Muhammadiyah Ponorogo

2. Bapak Adi Fajaryanto Cobantoro, S.Kom, M.Kom selaku Ketua Program Studi Teknik Informatika Universitas Muhammadiyah Ponorogo

3. Bapak Fauzan Masykur, S.T., M.Kom, selaku dosen pembimbing I yang selalu membimbing dalam penyusunan skripsi ini.

4. Bapak Andy Triyanto Pujo Raharjo, S.T., M.Kom, selaku dosen pembimbing II yang selalu membimbing dalam penulisan skripsi ini.

5. Bapak/Ibu Dosen Teknik Informatika Universitas Muhammadiyah Ponorogo yang telah memberikan ilmu yang bermanfaat.

6. Bapak, Ibu dan Keluarga tercinta yang telah memberikan dukungan dan doa selama menempuh ilmu di Fakultas Teknik Universitas Muhammadiyah Ponorogo.

7. Teman-teman seperjuangan Teknik Informatika Tahun 2018 baik dari kelas reguler maupun khusus yang sudah membantu dan memberikan dukungan doa dalam penyusunan skripsi ini.

8. Semua pihak yang tidak bisa disebutkan satu-persatu yang sudah membantu dalam proses penyusunan skripsi ini.

(12)

xii

Penulis mengucapkan Terima kasih atas dukungan dan bantuan dalam proses penyusunan skripsi ini. Semoga kebaikan, bantuan, amal dan doa yang kalian semua mendapatkan balasan dari Allah SWT. Penulis menyadari bahwa penyusunan skripsi ini masih jauh dari kata sempurna. Oleh karena itu penulis berharap kritik dan saran yang membangun untuk karya tulis kedepan lebih baik.

Semoga skripsi ini mampu memberikan manfaat bagi pembaca maupun orang lain.

Ponorogo, 9 Februari 2023

Mokhamad Nursidiq

(13)

xiii DAFTAR ISI

HALAMAN PENGESAHAN... ii

PERNYATAAN ORISINALITAS SKRIPSI ... iii

HALAMAN BERITA ACARA UJIAN ... iv

BERITA ACARA BIMBINGAN SKRIPSI ...v

HALAMAN MOTTO ... ix

Abstrak ...x

KATA PENGANTAR ... xi

DAFTAR ISI ... xiii

DAFTAR TABEL ... xvi

DAFTAR GAMBAR ... xvii

BAB 1 ...1

PENDAHULUAN ...1

1.1 Latar Belakang ... 1

1.2 Perumusan Masalah ... 3

1.3 Tujuan Penelitian ... 3

1.4 Batasan Masalah ... 3

1.5 Manfaat Penelitian ... 3

1.6 Sistematika Penulisan ... 3

BAB 2 ...5

TINJAUAN PUSTAKA ...5

2.1 Penelitian Terdahulu ... 5

2.2 Firewall ... 7

2.3 Mikrotik ... 8

(14)

xiv

2.4 Winbox ... 9

2.5 Distributed Denial of Service ... 10

2.6 LOIC ... 11

2.7 QoS ... 12

2.8 Metode Packet Filtering ... 13

BAB 3 ...15

METODE PENELITIAN ...15

3.1 Objek Penelitian ... 15

3.2 Tahapan Penelitian ... 15

3.3 Studi Observasi ... 16

3.4 Studi Literatur ... 16

3.5 Metode Pengembangan Sistem ... 16

3.6 Perancangan Sistem ... 17

BAB IV ...19

HASIL DAN PEMBAHASAN ...19

4.1 Konfigurasi Interface Jaringan ... 19

4.2 Konfigurasi Firewall NAT ... 24

4.3 Konfigurasi Packet Filtering Firewall ... 25

4.4 Pengujian Serangan DDOS ... 30

4.4.1 Serangan DDoS menggunakan LOIC ketika Packet Filtering Firewall Tidak Aktif ... 31

4.4.2 Serangan DDoS menggunakan XOIC ketika Packet Filtering Firewall Tidak Aktif ... 34

4.4.3 Serangan DDoS menggunakan LOIC ketika Packet Filtering Firewall Aktif ... 37

(15)

xv

4.4.4 Serangan DDoS menggunakan XOIC ketika Packet Filtering

Firewall Aktif ... 40

BAB V...45

PENUTUP ...45

5.1 Kesimpulan ... 45

5.2 Saran ... 45

DAFTAR PUSTAKA ...46

(16)

xvi

DAFTAR TABEL

Tabel 2. 1 Penelitian Terdahulu ... 5

Tabel 2. 2 Kategori Throughput ... 12

Tabel 2. 3 Kategori Delay ... 13

Tabel 2. 4 Kategori Packet Loss ... 13

Tabel 4. 1 Hasil Throughput kondisi packet filtering firewall tidak aktif ... 32

Tabel 4. 2 Hasil Delay dan Packet Loss kondisi packet filtering firewall tidak aktif ... 33

Tabel 4. 3 Hasil Throughput kondisi packet filtering firewall tidak aktif ... 35

Tabel 4. 4 Hasil Delay dan Packet Loss kondisi packet filtering firewall tidak aktif ... 36

Tabel 4. 5 Hasil Throughput kondisi packet filtering firewall aktif ... 39

Tabel 4. 6 Hasil Delay dan Packet Loss kondisi packet filtering firewall aktif .... 40

Tabel 4. 7 Hasil Throughput kondisi packet filtering firewall aktif ... 42

Tabel 4. 4 Hasil Delay dan Packet Loss kondisi packet filtering firewall aktif .... 43

(17)

xvii

DAFTAR GAMBAR

Gambar 1. 1 Request Mencurigakan ... 1

Gambar 1. 2 Data 3 bulan terakhir request yang mencurigakan ... 2

Gambar 2. 1 Tampilan Halaman Awal Winbox ... 10

Gambar 2. 2 Tampilan LOIC ... 11

Gambar 3. 1 Flowchart Tahap Penelitian ... 15

Gambar 3. 2 Flowchart Packet Filtering ... 16

Gambar 3. 4 Topologi Jaringan ... 17

Gambar 4. 1 Login Winbox ... 19

Gambar 4. 2 Tampilan DHCP Client ... 19

Gambar 4. 3 Konfigurasi DHCP Client ... 20

Gambar 4. 4 Penambahan IP Address ... 20

Gambar 4. 5 Konfigurasi DNS ... 21

Gambar 4. 6 Tampilan Address List ... 21

Gambar 4. 7 Tampilan DHCP Server ... 22

Gambar 4. 8 Memilih Interface DHCP Server ... 22

Gambar 4. 9 Konfigurasi DHCP Address Space ... 22

Gambar 4. 10 Konfigurasi Gateway DHCP Network ... 23

Gambar 4. 11 Mengisi range IP DHCP server ... 23

Gambar 4. 12 Konfigurasi DNS Server ... 23

Gambar 4. 13 Tampilan hasil DHCP Server ... 24

Gambar 4. 14 Konfigurasi Chain dan Out Interface ... 24

Gambar 4. 15 Konfigurasi Action NAT ... 25

Gambar 4. 16 Konfigurasi Chain dan Protocol ... 25

(18)

xviii

Gambar 4. 17 Konfigurasi Connection Limit ... 26

Gambar 4. 18 Konfigurasi Action, Address List dan Timeout ... 26

Gambar 4. 19 Pemberian Keterangan Konfigurasi DDoS ... 27

Gambar 4. 20 Hasil Konfigurasi Firewall ... 27

Gambar 4. 21 Konfigurasi Chain dan Protocol ... 27

Gambar 4. 22 Konfigurasi Source Address List ... 28

Gambar 4. 23 Konfigurasi Connection Limit ... 28

Gambar 4. 24 Konfigurasi Action “drop” ... 29

Gambar 4. 25 Hasil Konfigurasi drop DDoS ... 29

Gambar 4. 26 Konfigurasi Syn-Protect ... 29

Gambar 4. 27 Tampilan Konfigurasi Syn-Protect... 29

Gambar 4. 28 Tampilan Serangan LOIC... 30

Gambar 4. 29 Tampilan XOIC ... 31

Gambar 4. 30 Tampilan Interface List ... 31

Gambar 4. 31 Hasil Grafik Throughput ketika packet filtering firewall tidak aktif ... 32

Gambar 4. 32 Hasil Grafik Delay dan Packet Loss ketika packet filtering firewall tidak aktif ... 33

Gambar 4. 33 Tampilan Interface List ... 34

Gambar 4. 34 Hasil Grafik Throughput ketika packet filtering firewall tidak aktif ... 35

Gambar 4. 35 Hasil Grafik Delay dan Packet Loss ketika packet filtering firewall tidak aktif ... 36

Gambar 4. 36 Tampilan Filter Rules... 37

Gambar 4. 37 Tampilan Address List IP yang diblok ... 38

Gambar 4. 38 Tampilan Interface ketika Firewall Aktif ... 38

(19)

xix

Gambar 4. 39 Hasil Grafik Throughput ketika packet filtering firewall aktif ... 38

Gambar 4. 40 Hasil Grafik Delay dan Packet Loss ketika packet filtering firewall aktif ... 39

Gambar 4. 41 Tampilan Filter Rules... 41

Gambar 4. 42 Tampilan Address List IP yang diblok ... 41

Gambar 4. 43 Tampilan Interface ketika Firewall Aktif ... 41

Gambar 4. 44 Hasil Grafik Throughput ketika packet filtering firewall aktif ... 42

Gambar 4. 45 Hasil Grafik Delay dan Packet Loss ketika packet filtering firewall aktif ... 43