MODUL 1

POINT TO POINT PROTOCOL

1.1. TUJUAN
1. Memahami tentang Point-to-Point Protocol (PPP).
2. Memahami autentikasi CHAP dan PAP pada Point-to-Point Protocol (PPP).
3. Mampu melakukan konfigurasi PPP pada router cisco.
4. mampu menkonfigurasi autentikasi CHAP dan PAP.
1.2. DASAR TEORI
1.2.1. Point-to-Point Protocol (PPP)
Point-to-Point Protocol (PPP) adalah data link protokol yang umum digunakan
dalam membangun hubungan langsung antara dua node jaringan. Hal ini dapat
menyediakan koneksi otentikasi, transmisi enkripsi (menggunakan ECP, RFC
1968), dan kompresi.
PPP digunakan di banyak jenis jaringan fisik termasuk kabel serial, saluran
telepon, trunk line, telepon seluler, jaringan radio khusus, dan serat optik seperti
SONET. PPP juga digunakan melalui koneksi Akses Internet (sekarang dipasarkan
sebagai "broadband"). Penyedia layanan Internet (ISP) telah menggunakan PPP
untuk pelanggan dial-up akses ke Internet, karena paket IP tidak dapat dikirimkan
melalui jalur modem sendiri, tanpa beberapa protokol data link. Dua turunan dari
PPP, Point-to-Point Protocol over Ethernet (PPPoE) dan Point-to-Point Protocol
atas ATM (PPPoA), paling sering digunakan oleh Internet Service Provider (ISP)
untuk membangun a Digital Subscriber Line (DSL) koneksi internet layanan
dengan pelanggan.
PPP biasanya digunakan sebagai lapisan data link protokol untuk koneksi
melalui sinkron dan sirkuit asynchronous, di mana sebagian besar telah digantikan
yang lebih tua Serial Baris Internet Protocol (SLIP) dan perusahaan telepon standar
diamanatkan (seperti Link Access Protocol, Seimbang (LAPB) di X.25 protocol
suite). PPP dirancang untuk bekerja dengan berbagai lapisan jaringan protokol,
termasuk Internet Protocol (IP), getar, Novell Internetwork Packet Exchange (IPX),
NBF dan AppleTalk.
1.2.2. Password Authentication Protocol (PAP)

PAP (Password Authentication Protocol) adalah bentuk otentikasi paling

dasar, di mana username dan password yang ditransmisikan melalui jaringan dan
dibandingkan dengan tabel pasangan username dan password. Biasanya password
yang disimpan dalam tabel terenkripsi. Otentikasi dasar yang digunakan dalam
protokol HTTP adalah PAP. Kelemahan pokok PAP adalah bahwa username dan
password dikirim tanpa dienkripsi lebih dahulu.
Autentifikasi pada ISP umumnya mempergunakan metode PAP (Password
Authentication Protocol). Setiap client yang akan terkoneksi ke jaringan harus
melalui autentifikasi yang dilakukan oleh RAS Server. Metode autentifikasi yang
digunakan antara lain PAP (Password Authentication Protocol).
Jika client harus memasukkan user name dan password langsung dengan
menuliskan teksnya, berarti system tersebut tidak menggunakan metode PAP.
1.2.3. Challenge Handshake Authentication Protocol (CHAP)
Challenge Handshake Authentication Protocol (CHAP) merupakan salah satu
protokol

Point

-to-Point

yang

menyediakan

layanan

otentikasi

dengan

menggunakan suatu identifier yang berubah-ubah dan suatu variabel challenge.

CHAP digunakan secara periodik untuk memverifikasi pengguna atau host network
menggunakan suatu metode yang dinamakan 3-way handshake. Proses ini
dilakukan selama inisialisasi link establishment. Dan sewaktu-waktu bisa saja
diulang setelah hubungan telah terbentuk.

1.3. LANGKAH KERJA

1. PAP (Password Authentication Protocol).
R1:

Router>en
Router#conf t
Router(config)#hostname R1
R1(config)#username R2 password cisco
R1(config-if)#int se0/0/0
R1(config-if)#ip add 10.0.0.1 255.255.255.252
R1(config-if)#no shutdown
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication pap
R1(config-if)#ppp pap sent R1 pass cisco
R1(config-if)#cl rate 64000
R1(config-if)# no shutdown

R2:
Router>en
Router#conf t
Router(config)#hostname R2
R2(config)#username R1 password cisco
R2(config-if)#int se0/0/0
R2(config-if)#ip add 10.0.0.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication pap
R2(config-if)#ppp pap sent R2 pass cisco
R2(config-if)#no shut

2. Challenge Handshake Authentication Protocol (CHAP)

R1:
Router>enable
Router#configure terminal

Router(config)#hostname R1
R1(config)#username R2 password vinita
R1(config)#interface serial 0/0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap
R1(config-if)#exit

R2:
Router>enable
Router#configure terminal
Router(config)#hostname R2
R2(config)#username R1 password vinita
R2(config)#interface serial 0/0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap
R2(config-if)#exit