SECURE SHELL

MAKALAH

Oleh

LUQMAN MUHAMMAD ZAGI 23214020

ARIFISAL 23214039
Program Studi Rekayasa Manajemen Keamanan Informasi

SEKOLAH TEKNIK ELEKTRO DAN INFORMATIKA

INSTITUT TEKNOLOGI BANDUNG
2014

DAFTAR ISI

DAFTAR ISI ........................................................................................................................................ii

DAFTAR GAMBAR DAN TABEL ........................................................................................................iv
Gambar ........................................................................................................................................iv
Tabel ............................................................................................................................................iv
BAB I PENDAHULUAN..................................................................................................................... 1
I. 1 Latar Belakang dan Rumusan Masalah ................................................................................. 1
I.1.1 Latar Belakang ................................................................................................................. 1
I.1.2 Rumusan Masalah ........................................................................................................... 3
I.2 Batasan Masalah .................................................................................................................... 4
I.3 Tujuan dan Manfaat ............................................................................................................... 4
BAB 2 ISI .......................................................................................................................................... 5
2.1 Definisi ................................................................................................................................... 5
2.2 Cara Kerja SSH Secara Sederhana ......................................................................................... 5
2.3 SSH1 dan SSH2....................................................................................................................... 7
2.4 Protocol ................................................................................................................................. 7
2.5 Fase pada SSH...................................................................................................................... 11
2.5.1 Connection Setup ......................................................................................................... 12
2.5.2 SSH Version Negotiation ............................................................................................... 12
2.5.3 Algorithm Negotiation .................................................................................................. 12
2.5.4 Key Exchange ................................................................................................................ 13
2.5.5 User Authentication ..................................................................................................... 13
2.5.6 Service Request ............................................................................................................ 15
2.5.7 Data Transmission and Connection Terdown .............................................................. 16
2.6 SSH Policy Issue ................................................................................................................... 16
2.7 Tujuan Utama Protokol SSH ................................................................................................ 17
ii

2.8 Public-Key Cryptography ..................................................................................................... 17

2.9 Port Fowarding .................................................................................................................... 19
KESIMPULAN DAN SARAN ............................................................................................................. 21
DAFTAR PUSTAKA ......................................................................................................................... 22

iii

DAFTAR GAMBAR DAN TABEL

Gambar
Gambar 1 CIA triad ......................................................................................................................... 2
Gambar 2 1 Proses kerja SSH .......................................................................................................... 6
Gambar 2 2SSH Protocol ................................................................................................................. 8
Gambar 2 3 User Authentication Process ..................................................................................... 14
Gambar 2 4 Port Fowarding .......................................................................................................... 20

Tabel
Tabel 2 1Contoh Pemilihan Algortima .......................................................................................... 13
Tabel 2 2 Algoritma Enkripsi SSH1 SSH2 ....................................................................................... 19
Tabel 2 3 Algoritma Otentikasi SSH1 dan SSH2 ............................................................................ 19

iv

BAB I
PENDAHULUAN

I. 1 Latar Belakang dan Rumusan Masalah

I.1.1 Latar Belakang
Perkembangan masa kini perangkat elektronik di dunia berkembang pesat. Tentunya
perkembangan ini telah membawa manusia ke dunia digital. Semua device yang dimiliki
manusia mulai tersambung satu sama lain. Kemampuan device yang ada pun meningkat dengan
cepat. Kecepatan perkembangan ini di teliti oleh Gordon Moore dan terciptalah Moores Law.
Isi dari hukum ini adalah Setiap 18 bulan, kemampuan transistor pada tiap 1 inch diameter
silicon menjadi dua kali lipat (Strickland, 2009).
Perkembangan ini pula yang menyebabkan hampir semua peralatan mampu
melakakukan komputasi. Contoh paling nyata adalah smartwatch dan Smart Television.
Perkembangan ini membawa ke suatu era baru diamana semua device tersambung ke internet
sehingga memudahkan penggunanya dalam berbagai hal. Perlu nya koneksi ke internet ini lah
yang membuat berbagai pihak berusaha memgamankan saluran komunikasi.
Berbicara tentang aman, tentunya tidak dapat terlepas dari sebuah konsep yang
disebut dengan CIA triad. Menurut Stalling (Stalling, 2014), NIST standart FISP 199 (Standards
for

security

Categorization

of

Federal

Information

and

Information

Systems)

mengkarakteristikan tiga objektif yang diperlukan untuk suatu infomasi dianggap aman. Tiga
karakteristik itu adalah:

Confidentiality Pembatasan terhadap pengungkapan dan akses terhadap informasi,

termasuk melindungi privasi personal dan hak milik terhadap informasi tersebut.

Integrity Memepertahankan informasi terhadap modifikasi dan perusakan, termasuk

memastikan informasi tanpa penolakan dan ke otentikannya.
1

Availability Memastikan waktu dan keberadaan akses terhadap informasi.

Gambar 1 CIA triad

Pada awalnya, komunikasi dalam internet menggunakan Telnet. Teknologi ini dibuat
pada akhir 1960 dan digunakan untuk melakukan sambungan dan mengatur komputer dari
jarak jauh. Telnet juga merupakan basis dari protocol yang ada saat ini seperti File Transfer
Protocol (FTP) dan lain lain. Namun pada berjalannya waktu, didapatkan bahwa telnet tidaklah
aman untuk digunakan.
Kelemahan fatal pada telnet (Hangzou H3C Technologies Co., Ltd, 2009) ada tiga. Ketiga
kelemahan tersebut adalah:
1. Telnet melakukan transmisi data dengan plain text, dimana tidak ada proteksi terhadap
data yang ditransmisikan

2. Telnet

menggunakan

mekanisme

tranditional

password

authentication

dan

mentransmisikan informasi user otentikasi melalui network dengan plain text, sehingga
mudah diketahui oleh attacker menggunkan teknik eavesdropped.
3. Telnet Client tidak mampu mengidentifikasi Telnet Server sehingga attacker dengan
mudah melakukan server spoofing attack.
Menurut Daniel (Silverman, 2005), SSH di kembangkan oleh Tatu Ylnen, seorang
peneliti dari Helsinki University of technology Finlandia pada tahun 1995. Pada saat itu, jaringan
pada universitasnya terkena serangan Password Sniffing Attack.
Kelebihan SSh (Hangzou H3C Technologies Co., Ltd, 2009), adalah:

SSH mentransmisikan data dalam cipher text, memastikan confidentiality dari

pertukaran informasi

SSH mentransmisikan user authentication information dalam bentuk cipher text. Hal ini
sangat efektif dalam menghindari user identity information eavesdropping.

SSH menyediakan beberapa metode otentikasi (contoh otentikasi public key) untuk
meningkatkan ketahanan user otentikasi

Kunci enkripsi dan dekripisi untuk komunikasi SSH server dan SSH client di bangkitkan
secara dinamis. Hal ini sangat penting karna susah melakukan crack dan memiliki
keamanan yang lebih tinggi

SSH client dapa melaukan otentikasi identitas dari server. Hal ini dapat menghindari
server spoofing attack

I.1.2 Rumusan Masalah

Apakah definisi dari SSH?

Bagaimana cara kerja dari SSH?

Protocol apa saja yang digunakan pada SSH?

Policies apa saja yang ada pada SSH?

Apakah tujuan dari penggunaan SSH?

Public Key cryptography yang digunakan

3

I.2 Batasan Masalah

Batasan yang digunakan dalam makalah ini adalah sekedar berupa study literature.

I.3 Tujuan dan Manfaat

Tujuan dari penulisan makalah ini adalah:
1. Mengerti definisi dari SSH
2. Mengerti cara kerja SSH
3. Mengerti protocol yang digunakan pada SSH
4. Mengerti Policies apa saja yang ada pada SSH
5. Mengerti tujuan penggunaan SSH
6. Mengerti public key cryptography yang digunakan.

BAB 2
ISI

2.1 Definisi
Menurut Cahyan (Cahyani, 2010), SSH adalah program yang memunginkan user untuk
login ke system remote dan memiliki koneksi yang terenkripsi. Menurut Daniel (Silverman,
2005), SSH adalah popular, powerful, software based yang digunakan untuk network security.
Ketika data dari computer dikirim ke ntwork, SSH otomatis mengenkripnya. Ketika data sampai
ke penerima yang diinginkan, SSH secara otomatis mendekrip. User tidak akan menyadari
keamanan komunikasi ini (disebut transparen encryption)
Dapat disimpulkan bahwa Secure Shell (SSH) adalah protokol jaringan yang
memungkinkan pertukaran data melalui saluran yang aman antara dua perangkat yang
terhubung dalam suatu jaringan. SSH sangat populer, powerfull dan media keaman jaringan
dengan pendekatan perangkat lunak.
SSH menggunakan kriptografi berbasis RSA public key baik untuk konektivitas maupun
autentifikasi. Dan untuk algoritma enkripsinya menggunakan Blowfish, DES, dan IDEA,
meskipun banyak algoritma yang digunakan, IDEA merupakan default basis enkripsi algoritma
yang digunakan.

2.2 Cara Kerja SSH Secara Sederhana

Cara kerja sederhana dari SSH adalah sebagai berikut :

Gambar 2 1 Proses kerja SSH

Sebuah SSH server program, di install dan dijalankan oleh administrator, menerima atau
menolak koneksi yang dating dari host computer. User kemudian menjalankan program Client
SSH untuk membuat request kepada SSH server seperti Please log me in," "Please send me a
file," or "Please execute this command." Semua komunikasi antara client dan server pasti
terenkrip dan terbebas dari modifikasi
Menurut Cahyani (Cahyani, 2010), terdapat tujuh langkah sebelum komunikasi
terbentuk. Ketuju langkah tersebut adalah:

Langkah 1 : Client bind pada local port nomor besar dan melakukan koneksi ke port 22
pada server.

Langkah 2 : Client dan server setuju untuk menggunakan sesi SSH tertentu. Hal ini
penting karena SSH v.1 dan v.2 tidak kompatibel.

Langkah 3 : Client meminta public key dan host key milik server.
6

Langkah 4 : Client dan server menyetujui algoritma enkripsi yang akan dipakai
(misalnya TripleDES atau IDEA).

Langkah 5 : Client membentuk suatu session key yang didapat dari client dan
mengenkripsinya menggunakan public key milik server.

Langkah 6 : Server men-decrypt session key yang didapat dari client, melakukan reencrypt dengan public key milik client, dan mengirimkannya kembali ke
client untuk verivikasi.

Langkah 7 : Pemakai mengotentikasi dirinya ke server di dalam aliran data terenkripsi

dalam session key tersebut.

2.3 SSH1 dan SSH2

SSH1 dan SSH2 memiliki feature yang sama antara lain (Purser, 2008):

Client program dapat melakukan remote login, remote command execution, dan
mengamankan pengkopian file di dalam network

SSH server dapat di konfigurasi

Terdapat beberapa algoritma enkripsi dan mekanisme otentikasi

SSH agent dapat melakukan cache untuk akses yang mudah

SSH2 menambah fitur baru untuk menyediakan produk yang lebih baik dan lebih komprehensif.
Fitur tersebut adalah:

Encryption cipher seperti 3DES dan AES

Penggunaan algoritma sound cryptographic Massage Authentication Code (MAC) untuk

integrity checking

Support terhadap public key certificates.

2.4 Protocol
SSH-2 merupakan versi terbaru dan mempunyai standar dari Internet Engineering Task
Force (IETF). Secara arsitektur, protokol SSH-2 memiliki arsitektur internal yang jelas dan well-

separated layers (terdefinisi di RFC 4251). Hal yang menjamin keamanan SSH, adalah keamanan
di layer dan protokolnya.
Berikut gambar dan penjelasan terhadap protocol yang ada

Gambar 2 2SSH Protocol

Transport Layer Protocol

Pada Transport Layer ditangani pertukaran initial key dan server authentication serta
terjadi compression dan integrity verification. Hal ini berkaitan dengan layer diatasnya,
sebuah interface untuk mengirim dan menerima plaintext sampai 32.768 bytes. Pada
layer ini juga menangani pertukaran key lagi, biasanya setelah 1GB data yang sudah
ditransfer atau setelah 1jam berlalu.

User Authentication Protocol

Pada layer ini menangani Client authentication dan menyediakan banyak metode
untuk authentikasi. Autentikasi bersifat client-driven, sebuah fakta yang tidak
dimengerti oleh kebanyakan usir, ketika ada permintaan suatu password, itu mungkin
saja client prompting, bukan server. Dalam proses autentifikasi biasanya digunakan
metode:
Password
Sebuah metode yang langsung berhubungan dengan password authentication,
termasuk memfasilitasi penggantian password.
Public Key

Sebuah metode untuk public key-based authentication, biasanya terdapat

minimal DSA atau RSA.
Keyboard-interactive (RFC 4256)
Sebuah metode yang sebuah server mengirim satu atau lebih peringatan untuk
memasukkan informasi dan client merespon balik dengan menekan salah satu
tombol di keyboard oleh user. Biasanya digunakan dalam one-time password
authentication contohnya S/Key or SecurID.
GSSAPI Authentication
Tujuan dari protokol ini adalah untuk menampilkan client user otentication. Ini
diasumsikan bahwa protokol berjalan melalui sebuah protokol transport layer yang
secure, yang sudah diautentifikasi oleh mesin server, dienkripsi secara terpercaya oleh
communications channel, dan memperhitungkan sebuah session identifikasi yang unik
untuk session tersebut. Beberapa metode autentifikasi dengan beberapa sekuriti
berbeda karakteristik diperbolehkan untuk digunakan.
Server memungkinkan memasuki periode sleep setelah melakukan pengulangan
autentifikasi yang tidak berhasil, hal ini dilakukan untuk mempersulit para attackers
untuk mencari key yang ada

Connection Layer Protocol

Pada layer ini mendefinisikan konsep channel, channel requests dan global requests
menggunakan SSH service. Sebuah koneksi SSH bisa melayani banyak channel sekaligus
secara simultan, pada setiap proses transfer data dalam dua arah. Channel requests
digunakan untuk mengarahkan channel ke data yang spesifik, seperti mengganti ukuran
dari sebuah terminal window atau exit code pada server. SSH client request sebuah
server port untuk dihubungkan menggunakan sebuah global request.
Tipe channel standar:
Shell, untuk terminal shell, SFTP dan exec request (termasuk SCP transfer).
Direct-tcpip, untuk hubungan client-server.
9

 Forwarded-tcpip, untuk hubungan server-client

SSHFP DNS record

Menyediakan public host key fingerprints untuk menangani autentifikasi. Hal yang
menjamin keamanan SSH, adalah keamanan di layer dan protokolnya. Secara garis
besarnya SSH terdiri dari
Transport Layer Protocol [SSH-TRANS] menyediakan server autentifikasi,
confidentiality, dan integritas. Transport layer akan berjalan pada TCP/IP
connection, tetapi mungkin juga bisa digunakan di atas data stream yang lain.
User Authentication Protocol [SSHUSERAUTH] memberikan autentikasi clientside
user ke server. Ini berjalan dalam protokol transport layer.
The Connection Protocol [SSH-CONNECT] multiplexe tunnel yang telah dienkripsi
ke dalam beberapa logical channels. Berjalan pada user authentication protocol.
Client mengirimkan sebuah service request saat transport layer aman dan koneksi sudah

berjalan. Lalu service request yang kedua dikirimkan ketika user authentication sudah
terpenuhi. Hal ini memperbolehkan protokol baru untuk terdefinisi dan berdampingan dengan
daftar protokol diatasnya. Sehingga proses enkripsi bisa berjalan dengan baik dan keamanan
data terjamin.
Koneksi protokol menyediakan channels yang bisa digunakan untuk memperluas
jangkauan tujuan. Metode-metode standar dibutuhkan untuk membuat secure interactive shell
sessions dan menyambungkan dengan arbitrary TCP/IP ports dan X11 connections (tunneling).
Setiap server host harus memiliki sebuah host key. Host bisa memiliki banyak host key
menggunakan banyak algoritma yang berbeda. Jika sebuah host memiliki key, host harus
memiliki minimal sebuah key yang menggunakan setiap algoritma public key yang dibutuhkan.

10

Host key server digunakan selama pertukaran key untuk memverifikasi bahwa client
benar-benar sedang menghubungi server yang benar.
Ada dua model berbeda yang bisa digunakan :

Client memiliki sebuah local database yang berhubungan dengan setiap hostname
(seperti yang diketikan oleh user) dengan mencocokkannya terhadap public host key.
Metode ini membutuhkan infrastuktur administrative yang tidak secara terpusat, dan
tidak memiliki third-party coordination. Pada bagian bawah dimana name-to-key
Associations mungkin menjadi memberatkan dalam pemeliharaannya.

The host name-to-key association memiliki sertifikat resmi dari Certification Authority
(CA). Client hanya mengetahui CA root key dan bisa memverifikasi validitas dari semua
host key yang bersertifikat CA.
Protokol memperbolehkan negosiasi enkripsi, integritas, pertukaran key, kompresi, dan

public key algorithms and formats secara penuh. Enkripsi, integritas, public key, dan kompresi
algoritma bisa memiliki perbedaan arah.

2.5 Fase pada SSH

Menurut H3C (Hangzou H3C Technologies Co., Ltd, 2009), ada tujuh fase yang dilalui dari
permulaan hingga akhir Ketujuh Fase tersebut adalah sebagai berikut:

Connection Setup

SSH Version Negotiation

Algorithm Negotiation

Key Exchange

User Authentication

Service Request

Data Transmission and Connection Teardown

11

2.5.1 Connection Setup

SSH mendengarkan connection request dari client pada port 22. Setelah mendeteksi
connection request, SSH akan melakukan 3 operasi handshake untuk membangun koneksi TCP.
Semua subsequent paket akan di tukar melalui koneksi TCP ini.
2.5.2 SSH Version Negotiation
Setelah koneksi TCP terbangun, Server dan client akan saling memberitahukan SSH yang
support untuk masing masing dari mereka kemudian membandingkan versi nya. Versi tertinggi
yang support ke server dan client yang akan digunakan. Jika Version Negotiation berhasil,
Server dan client akan melanjutkan dengan algorithm negotiation, jika tidak akan terputus.
2.5.3 Algorithm Negotiation
Pertukaran paket SSH protocol membutuhkan beberapa algoritma:

Key exchange algorithm untuk membangkitkan session key, seperti Diffie-Hellmangroup exchange-SHA1, Diffie-Hellman-group1-SHA1, atau Diffie-Hellman-group 14SHA1.

Encryption algorithm untuk enkripsi data, seperti 3DES-CBC, AES128-CBC, atau DESCBC.

Host public key algorithm untuk digital signature and authentication, seperti RSA atau
DSA.

Message Authentication Code (MAC) algorithm untuk melindungi integritas data seperti
HMAC-MD5, MHAC-MD5-96, HMAC-SHA1 or HMAC-SHA1-96.

Tiap client dan server memungkinkan hanya dapat berkerja pada algoritma yang berbeda, oleh
karena itu diperlukan negosiasi algoritma apa yang digunakan. Cara negosiasi algoritma bekerja
dengan tiga langkah yaitu:
1. Client dan server saling mengirim list dari algoritma yang support
2. Negosiasi algoritma dalam prosedur: Ambil algoritma pertama dari list client dan
cocokkan kepada list di server. Jika ada, negosiasi berhasil dan proses pencocokan
selesai. Jika tidak, ambil tipe algoritma selanjutnya dan cocokkan ke list pada server.
12

Proses ini akan terus berulang hingga tidak ditemukan kecocokan antara list client dan
server. Jika hal ini terjadi, proses dianggap gagal
3. Jika negosiasi algoritma berhasil, peers akan terus menegosiasikan tipe algoritma. Jika
gagal, algoritma antara peers akan dianggap gagal dan server akan memutus koneksi
dengan client
Contoh sederhana:
Tabel 2 1Contoh Pemilihan Algortima

Algoritma Enkripsi Client

Algoritma Enkripsi Server

Negotiated

encryption

algoritm
3DES, 3DES-CBC, AES 128 CBC

AES128-CBC, 3DES-CBC, DES- 3DES-CBC

CBC

2.5.4 Key Exchange

Setelah proses negosiasi algoritma berhasil, SSH server dan client akan membangkitkan
dan bertukar kunci enkripsi secara dinasi dan aman untuk memastikan keamanan pada kunci.
Hal ini dapat mencegah kunci di intercepeted oleh pihak ketiga.
2.5.5 User Authentication
Setelah pertukaran kunci selesai, proses user authentication akan dimulai.

13

Gambar 2 3 User Authentication Process

1. Client mengirim ke server sebuah authentication request packet

2. Ketika

menerima

authentication

request

packet,

server

merespon

dengan

authentication challenge packet, yang membawa list metode otentikasi yang support
dan client harus lalui
3. Client memilih metode otentikasi dari list dan memulai authentication request, yang
membawa username, metode otentikasi, dan informasi yang relevan terhadap metode
otentikasi:
a. Untuk password otentikasi, informasi nya adalah password client
b. Untuk otentikasi kunci public, informasi nya adalah kunci public (jika
menggunakan otentikasi kunci public) atau digital signature (jika menggunakan
otentikasi digital signature)
4. Ketika server menerima authentication request, server akan meng otetikasi client
dengan cara:
a. Untuk otentikasi password, server membandingkan username dan password dari
client dengan yang ada di local atau mengirim ke server otentikasi untuk
mengotentikasi client

14

b. Untuk otentikasi kunci public, server mengecek validitas dari kunci public client.
Jika kunci public invalid, otentikasi gagal. Begitu juga jika menggunakan digital
signature. Server akan menlakukan pengecekan ke validitasan digital signature
5. Berdasar pada konfigurasi yang ada pada local client, jika client berhasil lolos dari
otentikasi, server akan melakukan pengecekan lebih lanjut:
a. Jika client lolos pada otentikasi terkahir dan tidak ada tipe otentikasi lain yang
diperlukan, server akan mengirim pesan sukses
b. Jika client lolos pada otentikasi terakhir tetapi harus melalui otentikasi lain,
server akan mengitim kepada client otentikasi challenge yang berisi otentikasi
lain yang harus dilalui oleh client
c. Jika client gagal pada otentikasi terakhir tetapi jumlah authentication attempts
belum mencapai batas, server akan mengirim ulang otentikasi challenge
d. Jika client gagal pada otentikasi terakhir dan jumlah authentication attempts
telah mencapai batas, server akan mengirimkan pemberitahuan kepada client
bahwa otentikasi gagal dan koneksi pada client diputus
2.5.6 Service Request
SSH support pada beberapa service. Setelah SSH Client melewati semua tipe otentikasi
yang dibutuhkan oleh server, Client akan mengirim service request kepada server untuk
menggunakan service. Berikut prosedur service request:
1. Client mengirim pesan SSH_MSG_CHANNEL_OPEN untuk menginisiasi sesi ke server
2. Saat menerima pesan SSH_MSG_CHANNEL_OPEN, server akan merespon dengan pesan
SSH_MSG_CHANNEL_OPEN_CONFIRMATION untuk membangun sesi dengan client jika
sipport dengan tipe request session
3. Ketika sesi terbangun, Client akan menggunakan shell (SSH) atau subsystem Service
(SFTP)

15

2.5.7 Data Transmission and Connection Terdown

Setelah service request dikabulkan dan sesi terbangun, server dan client dapat bertukar
data secara aman melalui:
1. Client melakukan enkripsi dan mengirim perintah untuk dieksekusi oleh server
2. Ketika menerima paket, Server melakukan dekripsi terhadap paket, kemudian
mengeksekusi perintah dan mengrimkan hasilnya kepada client
3. Client akan menunjukkan hasilnya ke layar
4. Setelah komunikasi selesai atau client mengalami timed out karna berada pada masa
idle cukup lama, sesi akan ditutup dan koneksi akan terputus.

2.6 SSH Policy Issue

Hal-hal yang berkaitan dengan Policy issues harus memiliki alamat pada mekanisme
konfigurasi di setiap implementasi,

Enkripsi, integritas, dan kompresi algoritma, secara terpisah di setiap arah. Policy harus
spesifik pada algoritmanya.

Public key algorithms dan key exchange method (metode pertukaran kunci) digunakan
untuk host otentication. Keberadaan host key yang terpercaya untuk public key
algorithms juga memberikan efek pada pilihan ini.

Metode autentifikasi dibutuhkan oleh server untuk setiap user. Server policy
membutuhkan banyak autentifikasi untuk beberapa dari semua user yang ada.

Operasi yang diperbolehkan untuk digunakan user dengan menggunakan koneksi

protokol adalah yang berhubungan dengan security. Policy tidak seharusnya
memperbolehkan server untuk memulai session atau menjalan command pada mesin
client, dan tidak harus memperbolehkan koneksi ke autentifikasi agen meskipun ada
permintaan koneksi tersebut.
Masalah lain, seperti local policy. Banyak dari masalah ini yang mungkin terlibat dengan

hubungan melalui firewall dan berkaitan dengan local security policy.

16

2.7 Tujuan Utama Protokol SSH

Tujuan utama dari protokol SSH adalah untuk memperbaiki keamanan di internet. Hal ini
dilakukan dengan cara yang mudah untuk disebarkan, meskipun pada tingkat keamanan yang
tinggi.

Semua enkripsi, integritas, dan public key algorithms yang digunakan sudah dikenal dan
sudah tidak bisa dipungkiri kebenaran algoritmanya.

Semua algoritma digunakan secara kriptografi yang dipercaya mampu menyediakan

proteksi perlawanan terhadap serangan terkuat dari cryptanalytic (pelaku kriptografi)
untuk beberapa dekade.

Semua algoritma dinegosiasikan dan pada kasus, beberapa algoritma dipatahkan, hal ini
mudah untuk mengganti dengan algoritma yang lain tanpa memodifikasi basis protokol.

SSH protokol yang disetujui oleh consensus IETF, yakni:

Service Names
Authentication Methods
Connection Protocol Channel Names
Connection Protocol Global Request Names
Connection Protocol Channel Request Names

Key Exchange Method Names

Assigned Algorithm Names

Encryption Algorithm Names
MAC Algorithm Names
Public Key Algorithm Names
Compression Algorithm Names

2.8 Public-Key Cryptography

SSH menggunakan public-key cryptography. Lawan dari public-key cryptography adalah
symmetric cryptography. Pada symmetric cryptography, satu kunci yang sama digunakan untuk
17

melakukan enkripsi dan dekripsi. Pada sistem public-key cryptography, enkripsi dan dekripsi
menggunakan kunci yang berbeda. Sejak dikembangkannya public-key cryptography, selalu
timbul pertanyaan mana yang lebih baik. Para pakar kriptografi mengatakan bahwa keduanya
tidak dapat dibandingkan karena mereka memecahkan masalah dalam domain yang berbeda.
Symmetric cryptography merupakan hal yang terbaik untuk mengenkripsi data.
Kecepatannya dan keamanan akan choosen-ciphertext attack merupakan kelebihannya.
Sementara itu public-key cryptography dapat melakukan hal-hal lain lebih baik daripada
symmetric cryptography, misalnya dalam hal key management.
Untuk algoritma enkripsi yang digunakan, SSH menggunakan algoritma Blowfish, sebuah
algoritma enkripsi yang merupakan symmetric cryptography dan merupakan block chipper
dengan panjang variable-key 32-bit sampai 448-bit. Disinyalir kurang aman, karena sudah ada
cracker yang bisa membobol variable-key sepanjang 56-bit.
Selain itu, SSH menggunakan DES (Data Encrypton Standard). DES merupakan algoritma
kriptografi simetris yang paling umum digunakan saat ini. Biasanya digunakan untuk enkripsi
password di sistem berbasis UNIX. Tetapi penggunaannya sudah tidak aman lagi, karena sudah
ada beberapa pihak yang bisa membobol enkripsi berbasis DES. DES merupakan block chiper
yang beroperasi dengan menggunakan blok berukuran 64-bit dan kunci berukuran 56-bit. Brute
force attack dengan mencoba segala kombinasi membutuhkan 256 kombinasi atau sekitar 70
juta milyar kombinasi, bisa menembus pertahanan DES, meskipun membutuhkan waktu yang
cukup lama yakni 30 hari. Dan DES disinyalir sudah tidak aman lagi.
Secara default, SSH menggunakan IDEA. IDEA singkatan dari International Data
Encryption Algorithm yang merupakan algoritma enkripsi yang menggunakan block chipher
dengan panjang key 128-bit. IDEA memang diklaim yang paling secure daripada jenis algoritma
enkripsi yang lain. Algoritma ini sudah dipakai beberapa tahun belakangan ini dan nampak tidak
ada serangan serius yang dipublikasikan yang menyerang sistem enkripsi IDEA.
Sebagai perbandingan algoritma enkripsi yang digunakan pada SSH1 dan SSH2 terdapat
pada table berikut:
18

Tabel 2 2 Algoritma Enkripsi SSH1 SSH2

Chiper

SSH1

SSH2

DES

Yes

No

3DES

Yes

Yes

IDEA

Yes

No

Blowfish

Yes

Yes

Twofish

No

Yes

Arcfour

No

Yes

Cast128-CBC

No

Yes

Sementara untuk otentikasi digunakan

Tabel 2 3 Algoritma Otentikasi SSH1 dan SSH2

Cipher

SSH1

SSH2

RSA

Yes

No

DSA

No

Yes

2.9 Port Fowarding

Selain fungsi enkripsi, SSH memiliki satu kelebihan yaitu kemampuan untuk melakukan
Port Forwarding. Menurut Barrett (Silverman, 2005) Port forwarding kadang-kadang disebut
tunneling karena koneksi SSH menyediakan "terowongan" yang aman, di mana koneksi TCP / IP
yang lain bisa melewatinya. SSH menggunakan TCP / IP sebagai mekanisme transportasi,
biasanya TCP port 22 pada mesin server. Terjadi proses enkripsi dan dekripsi lalu lintas data
yang melewati terowongan ini.
Ada dua macam Port Forwarding, yaitu Local Forwarding dan Remote Forwarding

Local Forwarding

19

Local forwarding terjadi apabila aplikasi client TCP / IP berada di komputer client, dan
server aplikasi TCP / IP yang dituju berada di sisi yang lain. Local forwarding dilakukan
dengan jalan memanfaatkan port di komputer client (mulai dari 1024 sampai 65535)
untuk melewatkan koneksi sebuah aplikasi TCP / IP, kemudian komputer client akan
membuat koneksi ke komputer remote pada port 22 dan akan mengirimkan data ke
komputer tujuan melalui port 22.

Remote Forwarding
Pada Remote Forwarding prosesnya sama dengan Local Forwarding, hanya kebalikan
dari Local Forwarding. Pada Remote Forwarding lokasi server ada di local, sedangkan
lokasi client ada pada remote komputer.

Internet
SSH Tunnel

Local Komputer

SSH Server

Remote Komputer

Gambar 2 4 Port Fowarding

20

KESIMPULAN DAN SARAN

Kesimpulan yang bisa diambil dari makalah ini adalah bahwa Secure Shell (SSH)
didefinisikan sebagai protokol jaringan yang memungkinkan pertukaran data melalui saluran
yang aman antara dua perangkat yang terhubung dalam suatu jaringan. SSH sangat populer,
powerfull dan media keaman jaringan dengan pendekatan perangkat lunak. SSH memiliki tiga
layer yang digunakan saat berkomunikasi
SSH memiliki tujuh fase yang perlu dilalui untuk berkomunkasi hingga akhirnya selesai
dan komunikasi diputus. SSH juga memiliki policies dan tujuan dibentuknya protocol ini. Public
key yang digunakan pada server dan client dapat berbeda. Saat akan berkomunikasi, keduanya
saling bersalaman agar komunikasi dapat terjadi.

21

DAFTAR PUSTAKA

Branchamont, L. (2006, January). The Secure Shell (SSH) Authentication Protocol. Retrieved
September 12, 2014, from RFC-Base: http://www.rfc-base.org/txt/rfc-4252.txt
Branchamont, L. (2006, January). The Secure Shell (SSH) Connection Protocol. Retrieved
September 12, 2014, from RFC-Base: http://www.rfc-base.org/txt/rfc-4254.txt
Branchamont, L. (2006, January). The Secure Shell (SSH) Transport Layer Protocol. Retrieved
September 12, 2014, from RFC-Base: http://www.rfc-base.org/txt/rfc-4253.txt
Cahyani, I. D. (2010). Sistem Keamanan Enkripsi SSH untuk Keamanan Data. Semarang:
Universitas Pandanaran Semarang.
Hangzou H3C Technologies Co., Ltd. (2009). SSH Technology White Paper. Hongkong: H3C
Technologies Co., Ltd.
Purser, J. R. (2008, September 22). SSHv1 or SSHv2? What's the big deal? Retrieved September
27, 2014, from The Cisco Learning Network:
https://learningnetwork.cisco.com/blogs/network-sheriff/2008/09/22/sshv1-or-sshv2whats-the-big-deal
Silverman, D. J. (2005). SSH: The Secure Shell The Definitive Guide. California: O'reilly.
Stalling, W. (2014). Cryptography and Network Security Principle and Practice. New Jersey:
Pearson Education, Inc.
Strickland, J. (2009, March 6). How Moore's Law Works. Retrieved September 20, 2014, from
Howstuffwork: http://computer.howstuffworks.com/moores-law.htm

22