Aburizal K XII TKJ B

Konfigurasi PPP

Diagnosa WAN Instruktur : Rudi Haryadi & Dodi Permana Tanggal : 06 11-2012

I. II.

TUJUAN
Membandingkan teknologi leased line(HDLC), PAP dan CHAP

PENDAHULUAN
Point to Point ( PPP ) protocol pada data link yang dapat digunakan untuk komunikasi Asynchronous Serial maupun Synchronous Serial. PPP dapat melakukan authentikasi dan bersifat multiprotocol. Protocol ini merupakan pengembangan dari protocol SLIP ( Serial Line Inteface Protocol ) yaitu suatu protocol standart yang menggunakan protocol TCP/IP. Terdapat dua metoda dalam autentifikasi yaitu : A. PAP (Password Authenticarion Protocol) Bentuk autentifikasi dasar, dimana username dan password yang akan ditransmisikan melalui jaringan dibandingkan dengan tabel pasangan username dan password, kelemahan dari system ini ialah username dan password dikirim tanpa enkripsi. B.CHAP (Challenge Authentication Protocol) Memberikan suatu autentifikasi trenkripsi dua arah yang lebih aman dari PAP, jika jalur sudah tersambung kedua server di-masing-masing ujing akan saling mengirim pesan Challenge , sisi remote yang diujung akan merespon dengan fungsi hash satu arah menggunakan metoda enkripsi MD5, kedua sisi ujung router harus memiliki konfigurasi yang sama dalam hal PPP protocol ini.

III.

DATA TEKNIS
Topologi untuk melakukan pembandingan

IV.

ALAT & BAHAN

Masing-masing metoda menggunakan dua router dan interface yang digunakan merupakan serial

V.

LANGKAH KERJA a. HDLC

Atur ip di masing-masing ujung router dalam satu network : R1 : 10.10.10.1/24 R2: 10.10.10.2/24

b. PPP (PAP)
R1 :
Router(config) # hostname R1 Router(config)# username R2 password DUA Router(config) # interface serial 1/0 Router(configif) # encapsulation ppp Router(configif)# ppp authentication pap Router(configif) # ppp pap sentusername R1 password SATU

R2:
Router(config) # hostname R2 Router(config)# username R1 password SATU Router(config) # interface serial 1/0 Router(configif) # encapsulation ppp Router(configif)# ppp authentication pap Router(configif) # ppp pap sentusername R2 password DUA Keterangan : Router(config)# username <remote user> password <pass> Menetapkan nama remote user yang berhubungan dengan router local,

Router(configif) # encapsulation ppp Menentukan enkapsulasi ppp

Router(configif)# ppp authentication pap Menentukan jenis autentifikasi dari ppp yaitu pap

c. PPP (CHAP)

R1 :
Router(config) # hostname R1 Router(config) # username R2 password DUA Router(config) # interface serial 1/0 Router(configif) # encapsulation ppp

Router(configif) # ppp authentication chap

R2 :
Router(config) # hostname R2 Router(config) # username R1 password DUA Router(config) # interface serial 1/0 Router(configif) # encapsulation ppp Router(configif) # ppp authentication chap

Keterangan : Router(config) # username R1 password DUA Menetapkan nama remote user yang dapat berhubungan dengan router lokal.

Router(configif) # encapsulation ppp Pemasangan jenis enkapsulasi PPP

Router(config-if) # ppp authentication pap Menentukan jenis autentikasi CHAP

VI.

HASIL KERJA a. Melihat adanya enkapsulasi ppp (show interface) i. HDLC

ii. PAP

iii. CHAP

b. Melihat konfigurasi yang berjalan (show running-config) i. HDLC

ii. PAP
R1

R2

iii. CHAP
R1

R2

VII.

KESIMPULAN
Dari hasil pengujian diatas terlihat perbedaan antara jaringan HDLC,pap dan chap, Untuk jaringan ppp (pap) terdapat username dan password yang dikirim ketika berkomunikasi antar router . dalam mode chap terdapat autentifikasi dengan password yang sama. Pembandingan teknologi berhasil dilakukan.

Aburizal K Dina Wahyu M Irfan Sigit Y XII TKJ B

PPP (PAP&CHAP) topologi 1

Diagnosa WAN Instruktur : Rudi Haryadi & Dodi Permana Tanggal :06-11-2012

VIII. IX.

TUJUAN
Siswa mampu melakukan konfigurasi ppp dengan autentifikasi pap maupun chap .

PENDAHULUAN
Point to Point ( PPP ) protocol pada data link yang dapat digunakan untuk komunikasi Asynchronous Serial maupun Synchronous Serial. PPP dapat melakukan authentikasi dan bersifat multiprotocol. Protocol ini merupakan pengembangan dari protocol SLIP ( Serial Line Inteface Protocol ) yaitu suatu protocol standart yang menggunakan protocol TCP/IP. Terdapat dua metoda dalam autentifikasi yaitu : A. PAP (Password Authenticarion Protocol) Bentuk autentifikasi dasar, dimana username dan password yang akan ditransmisikan melalui jaringan dibandingkan dengan tabel pasangan username dan password, kelemahan dari system ini ialah username dan password dikirim tanpa enkripsi. B.CHAP (Challenge Authentication Protocol) Memberikan suatu autentifikasi trenkripsi dua arah yang lebih aman dari PAP, jika jalur sudah tersambung kedua server di-masing-masing ujing akan saling mengirim pesan Challenge , sisi remote yang diujung akan merespon dengan fungsi hash satu arah menggunakan metoda enkripsi MD5, kedua sisi ujung router harus memiliki konfigurasi yang sama dalam hal PPP protocol ini.

X.

DATA TEKNIS
Topologi :

Gambar 1

Keterangan : untuk addressing dan routing sudah dianggap berhasil.

XI.

ALAT & BAHAN a. Topologi b. Simulator Cisco Packet Tracer

XII.

LANGKAH KERJA a. Konfigurasi PAP i. Antara R1 & R2 1. R1

Router(config) # hostname R1 R1(config) # username R1 password satu R1(config) # interface serial 2/0 R1(configif) # encapsulation ppp R1(configif)# ppp authentication pap R1(configif) # ppp pap sentusername R2 password dua

2. R2
Router(config) # hostname R2 R2(config) # username R2 password dua R2(config) # interface serial 2/0 R2(configif) # encapsulation ppp R2(configif) # ppp authentication pap R2(configif) # ppp pap sentusername R1 password satu

Antara R3 & R4

1. R3
Router(config) # hostname R3 R3(config) # username R3 password tiga R3(config) # interface serial 3/0 R3(configif) # encapsulation ppp R3(configif) # ppp authentication pap R3(configif) # ppp pap sentusername R4 password empat

2. R4
Router(config) # hostname R4 R4(config) # username R4 password empat R4(config) # interface serial 2/0 R4(configif) # encapsulation ppp R4(configif) # ppp authentication pap R4(configif) # ppp pap sentusername R3 password tiga

b. CHAP (Antara R2 & R3) i. R2

Router(config) # hostname R2 R2(config) # username R3 password chap R2(config) # interface serial 3/0 R2(configif) # encapsulation ppp R2(configif) # ppp authentication chap

ii. R3
Router(config) # hostname R3 R3(config) # username R2 password chap R3(config) # interface serial 2/0 R3(configif) # encapsulation ppp R3(configif) # ppp authentication chap

XIII.

HASIL KERJA
Pembuktian :

a. Melalui show running-config i. R1

ii. R2

iii. R3

iv. R4

b. Uji koneksi i. Dari R1 > R4

ii. Dari R4 > R1

iii. Dari R2 > R3

iv. Dari PC 1 > PC 4 (dua pc terujung)

XIV.

KESIMPULAN
Siswa mampu melakukan konfigurasi ppp dengan autentifikasi chap maupun pap dengan benar.

Aburizal K XII TKJ B

PPP (PAP&CHAP) topologi Real

Diagnosa WAN Instruktur : Rudi Haryadi & Dodi Permana Tanggal :06-11-2012

XV. XVI.

TUJUAN
Siswa mampu melakukan konfigurasi ppp dengan autentifikasi pap maupun chap .

PENDAHULUAN
Point to Point ( PPP ) protocol pada data link yang dapat digunakan untuk komunikasi Asynchronous Serial maupun Synchronous Serial. PPP dapat melakukan authentikasi dan bersifat multiprotocol. Protocol ini merupakan pengembangan dari protocol SLIP ( Serial Line Inteface Protocol ) yaitu suatu protocol standart yang menggunakan protocol TCP/IP. Terdapat dua metoda dalam autentifikasi yaitu : A. PAP (Password Authenticarion Protocol) Bentuk autentifikasi dasar, dimana username dan password yang akan ditransmisikan melalui jaringan dibandingkan dengan tabel pasangan username dan password, kelemahan dari system ini ialah username dan password dikirim tanpa enkripsi. B.CHAP (Challenge Authentication Protocol) Memberikan suatu autentifikasi trenkripsi dua arah yang lebih aman dari PAP, jika jalur sudah tersambung kedua server di-masing-masing ujing akan saling mengirim pesan Challenge , sisi remote yang diujung akan merespon dengan fungsi hash satu arah menggunakan metoda enkripsi MD5, kedua sisi ujung router harus memiliki konfigurasi yang sama dalam hal PPP protocol ini.

XVII.

DATA TEKNIS
Topologi :

Gambar 2

Keterangan : untuk addressing dan routing sudah dianggap berhasil. Ketentuan : a. Router pusat (Jakarta) menggunakan metoda PAP (contoh : IIX-1 & IIX -2) b. Router cabang dari Jakarta menggunakan metoda CHAP ( contoh : IIX Bandung & IIX -3)

XVIII.

ALAT & BAHAN a. Topologi b. Simulator Cisco Packet Tracer

XIX.

LANGKAH KERJA a. Konfigurasi PAP i. Antara IIX -1 & IIX -2 1. IIX -1

IIX-1(config)#username IIX-1 password satu IIX-1(config)#interface serial 3/0 IIX-1(config-if)#encapsulation ppp IIX-1(config-if)#ppp authentication pap IIX-1(config-if)#ppp pap sent-username IIX-2 password dua

2. IIX -2
IIX-2(config)#username IIX-2 password dua IIX-2(config)#interface serial 2/0 IIX-2(config-if)#encapsulation ppp IIX-2(config-if)#ppp authentication pap IIX-2(config-if)#ppp pap sent-username IIX-1 password satu

ii. Antara IIX -1 & IIX -3 1. IIX -1

IIX-1(config)#interface serial 2/0 IIX-1(config-if)#encapsulation ppp IIX-1(config-if)#ppp authentication pap IIX-1(config-if)#ppp pap sent-username IIX-3 password tiga

2. IIX -3
IIX-2(config)#username IIX-3 password tiga IIX-2(config)#interface serial 2/0 IIX-2(config-if)#encapsulation ppp IIX-2(config-if)#ppp authentication pap IIX-2(config-if)#ppp pap sent-username IIX-3 password tiga

iii. Antara IIX -2 & IIX -3 1. IIX -2

IIX-1(config)#interface serial 3/0 IIX-1(config-if)#encapsulation ppp IIX-1(config-if)#ppp authentication pap IIX-1(config-if)#ppp pap sent-username IIX-3 password tiga

2. IIX -3
IIX-2(config)#interface serial 3/0 IIX-2(config-if)#encapsulation ppp IIX-2(config-if)#ppp authentication pap IIX-2(config-if)#ppp pap sent-username IIX-2 password dua

b. CHAP i. Antara IIX Surabaya & IIX-1

IIX Surabaya
IIX-SBY(config)#username IIX-1 password satu IIX-SBY(config)#username IIX-SBY password satu IIX-SBY(config)#interface serial 2/0 IIX-SBY(config-if)#encapsulation ppp IIX-SBY(config-if)#ppp authentication chap

IIX-1
IIX-1(config)#username IIX-SBY password satu IIX-1(config)#interface serial 7/0 IIX-1(config-if)#encapsulation ppp IIX-1(config-if)#ppp authentication chap

ii. Antara IIX Jogjakarta & IIX-1

IIX Jogjakarta
IIX-JGJ(config)#username IIX-1 password satu IIX-JGJ(config)#interface serial 2/0 IIX-JGJ(config-if)#encapsulation ppp IIX-JGJ(config-if)#ppp authentication chap

IIX-1
IIX-1(config)#username IIX-JGJ password satu IIX-1(config)#interface serial 6/0 IIX-1(config-if)#encapsulation ppp IIX-1(config-if)#ppp authentication chap

iii. Antara IIX Bandung & IIX-3

IIX Bandung
IIX-BDG(config)#username IIX-3 password tiga IIX-BDG(config)#interface serial 2/0 IIX-BDG(config-if)#encapsulation ppp IIX-BDG(config-if)#ppp authentication chap

IIX-3
IIX-3(config)#username IIX-BDG password dua IIX-3(config)#interface serial 7/0 IIX-3(config-if)#encapsulation ppp IIX-3(config-if)#ppp authentication chap

iv. Antara IIX Bali & IIX-3

IIX Bali
IIX-BLI(config)#username IIX-3 password tiga IIX-BLI(config)#interface serial 2/0 IIX-BLI(config-if)#encapsulation ppp IIX-BLI(config-if)#ppp authentication chap

IIX-3
IIX-3(config)#username IIX-BLI password tiga IIX-3(config)#interface serial 6/0 IIX-3(config-if)#encapsulation ppp IIX-3(config-if)#ppp authentication chap

v. Antara IIX Palembang & IIX-2

IIX Palembang
IIX-PLM(config)#username IIX-2 password dua IIX-PLM(config)#interface serial 2/0 IIX-PLM(config-if)#encapsulation ppp IIX-PLM(config-if)#ppp authentication chap

IIX-2
IIX-2(config)#username IIX-PLM password dua IIX-2(config)#interface serial 7/0 IIX-2(config-if)#encapsulation ppp IIX-2(config-if)#ppp authentication chap

vi. Antara IIX Medan & IIX-2

IIX Medan
IIX-MDN(config)#username IIX-2 password dua IIX-MDN(config)#interface serial 2/0 IIX-MDN(config-if)#encapsulation ppp IIX-MDN(config-if)#ppp authentication chap

IIX-2
IIX-2(config)#username IIX-MDN password dua IIX-2(config)#interface serial 6/0 IIX-2(config-if)#encapsulation ppp IIX-2(config-if)#ppp authentication chap

XX.

HASIL KERJA
Pembuktian : a. Uji koneksi i. Dari IIX medan > IIX Bandung

ii. Dari IIX Jogjakarta > IIX Bali

iii. Dari IIX 1 > IIX 2

b. Uji Jalur i. Dari IIX Surabaya > IIX Palembang

ii. Dari IIX Medan > IIX Bali

iii. Dari IIX 2 > IIX 3

XXI.

KESIMPULAN
Siswa mampu melakukan konfigurasi ppp dengan autentifikasi chap maupun pap dengan benar.