BAB V IMPLEMENTASI DAN PENGUJIAN

Pada bab ini akan dibahas mengenai proses instalasi dan konfigurasi sistem, agar dapat berjalan sesuai dengan sistem dan infrastruktur teknologi informasi yang ada di B4T. Secara garis besar sistem yang dijalankan merupakan prototype system yang di implementasikan pada jaringan lokal, dimana media virtual dan fisik digunakan sebagai bahan evaluasi terhadap sistem. Aplikasi yang digunakan dalam skripsi ini berjalan pada Sistem Operasi Linux untuk Server dan Sistem Operasi Windows untuk Client yang terkoneksi, berikut ini merupakan kebutuhan pada proses installasi LDAP dan CAS. a. Sistem Operasi b. Web Server : Ubuntu server 12.04 LTS : Apache 2 dan Tomcat 6

c. Bahasa Pemrograman : PHP 5 dan Java d. Java Environment e. PEAR f. LDAP g. LDAP Admin h. Connector i. SSL j. Pustaka CAS client k. CMS : Sun Java Development Kit versi 6 : php PEAR : slapd versi 2.4 : phpLDAPAadmin 1.2.0.5 : libapache-mod-jk : OpenSSL : phpCAS 1.3.1 : WordPress dan Moodle

52

53

4.1

Instalasi dan Konfigurasi Sistem Operasi Untuk proses instalasi sistem operasi yang digunakan, yaitu sistem operasi

Ubuntu server. Langkah-langkah proses instalasi nya dapat dilihat di lampiran C. Setelah melakukan instalasi sistem, selanjutnya yaitu melakukan konfigurasi pada perangkat jaringan. Langkah-langkah adalah sebagai berikut : 1. Masuk ke direktori /etc/network/interfaces, kemudian tambahkan konfigurasi pada perangkat jaringan. root@ldap:~# nano /etc/network/interfaces

auto eth0 iface eth0 inet static address 192.168.20.12 netmask 255.255.255.0 network 192.168.20.0 broadcast 192.168.20.255 gateway 192.168.20.1 Skrip 4.1 Konfigurasi Network Interfaces

2.

Setelah melakukan konfigurasi seperti langkah pertama, dilanjutkan dengan merestart perangkat jaringan.

root@ldap:~# /etc/init.d/networking restart

3.

Kemudian menambahkan inisialisasi nama host pada server dengan cara menambahkan parameter seperti pada skrip 4.2 pada file /etc/hosts

127.0.0.1 localhost.localdomain localhost 127.0.1.1 ldap.uinsgd.ac.id ldap 192.168.20.12 ldap.uinsgd.ac.id ldap # The following lines are desirable for IPv6 capable hosts

54

::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters Skrip 4.2 Konfigurasi Hosts 4. Langkah selanjutnya yaitu membuat memberikan nama pada server, dan mengaktifkannya. Caranya dengan mengetikkan perintah : root@ldap:~# echo server1.example.com > /etc/hostname root@ldap:~# /etc/init.d/hostname.sh start

5.

Cek apakah hostname telah berjalan, dengan perintah :

root@ldap:~# hostname ldap.uinsgd.ac.id root@ldap:~# hostname -f ldap.uinsgd.ac.id

6.

Agar dapat melakukan konfigurasi pada komputer client maka diperlukan ssh server. Cara menginstall ssh server yaitu dengan mengetikkan perintah seperti berikut.

root@ldap:~# apt-get install ssh ssh-server

Jika sudah selesai cek melalui putty, dengan memasukkan ip address yang telah dikonfigurasi pada putty kemudian klik tombol open. Apabila langkah-langkah konfigurasi jaringan diatas telah benar, maka secara langsung server tersebut akan meminta username dan password sistem tersebut.

55

Gambar 4.1 Putty Configuration

4.2

Instalasi Server LDAP Pembuatan server LDAP dilakukan sebagai tempat penyimpanan database

user. Pada skripsi ini digunakan OpenLDAP, OpenLDAP digunakan karena sistem operasi yang digunakan berbasiskan Linux, yaitu Linux Debian Squeeze. Langkah-langkah instalasi OpenLDAP seperti dibawah ini : root@ldap:~# apt-get install slapd ldap-utils

Pada saat instalasi, installer akan menampilkan beberapa form isian yang harus diisi, dibawah ini merupakan contoh dari form : Omit OpenLDAP server configuration? ... No DNS domain name : ... b4t.go.id Name of your organization : ... Balai Besar Bahan Dan Barang Teknik Admin Password : ... *********

56

Confirm Password : ... ********* OK BDB Do you want your database to be removed when slapd is purged? ... No Move old database? ... Yes Allow LDAPv2 Protocol? ... No Skrip 4.3 Proses Instalasi OpenLDAP

Secara otomatis server LDAP telah berfungsi dan sudah dapat dijalankan, maka selanjutnya adalah mengecek apakah server LDAP telah berjalan dengan menggunakan ldapsearch utility, yang merupakan bagian dari paket ldap-utils. Ketik perintah seperti dibawah ini : root@ldap:~# ldapsearch x b dc=b4t,dc=go,dc=id

Jika tampil keluaran seperti gambar dibawah ini, maka server LDAP telah berjalan :

57

Gambar 4.2 Pengecekan Server LDAP

Setelah server LDAP berjalan, langkah selanjutnya yaitu menginstall tool tambahan yaitu phpLDAPAdmin untuk manajemen LDAP server. Untuk melakukan proses instalasi dapat dilakukan dengan mengetikkan perintah : root@ldap:~# apt-get install phpldapadmin

Perintah diatas akan mencari paket dependensi phpLDAPAdmin dan melakukan instalasi. Setelah proses instalasi selesai cek phpLDAPAdmin pada browser dengan mengetikkan http://namaserver/phpldapadmin, apabila keluar seperti gambar di bawah ini maka phpLDAPAdmin telah terinstall dengan benar.

Gambar 4.3 phpLDAPAdmin yang sudah di install

58

4.3

Instalasi Server CAS CAS (Central Authentication Service) merupakan sebuah aplikasi yang

memberikan layanan otentikasi terpusat seperti sebuah portal. Dikarenakan CAS memiliki arsitektur Client/Server, maka pada tahap ini adalah instalasi server CAS. Tahapan-tahapan untuk penginstalan server CAS akan dijelaskan sebagai berikut :

4.3.1

Instalasi Tomcat 6 Tomcat merupakan servlet container yang umum digunakan pada banyak sistem, dalam menginstall tomcat diperlukan Java Development Kit untuk mengkompilasi maupun menjalankan program-program berbasis java. Langkah-langkah mengetikan perintah : root@ldap:~# apt-get tomcat6 tomcat-webapps tomcat-common instalasi dan konfigurasi tomcat dengan

Perintah diatas akan mencari paket dependensi jdk serta tomcat dan melakukan instalasi untuk dapat menjalankan server CAS. Setelah terinstall edit file /etc/default/tomcat6 dan sesuaikan parameter dengan skrip 4.4 di bawah ini : TOMCAT6_USER=tomcat6 TOMCAT6_GROUP=tomcat6 JAVA_HOME=/usr/lib/jvm/openjdk-6-jdk TOMCAT6_SECURITY=no Skrip 4.4 Parameter Tomcat 6

59

Setelah selesai melakukan konfigurasi pada tomcat,

agar

konfigurasi yang baru dapat dijalankan, maka tomcat harus direstart terlebih dahulu dengan perintah : root@ldap:~# /etc/init.d/tomcat6 restart

Lakukan

pengujian

pada

browser

dengan

mengetikkan

http://namaserver:8080, jika pada browser muncul tampilan seperti gambar 4.4, maka instalasi tomcat telah berhasil dan dapat digunakan.

Gambar 4.4 Tomcat yang sudah di install

Selanjutnya edit file /etc/tomcat6/tomcat-users.xml seperti skrip 4.5 untuk menambahkan hak akses admin pada tomcat user : <role rolename="tomcat"/> <role rolename="role1"/> <user username="tomcat" password="tomcat" roles="tomcat"/> <user username="both" password="tomcat" roles="tomcat,role1"/> <user username="role1" password="tomcat" roles="role1"/>

60

--> <role rolename="admin,manager"/> <user name="iqbal" password="b4t" roles="admin,manager" /> Skrip 4.5 Penambahan Hak Akses Admin dan Manager

Buka browser kembali dengan url http://namaserver:8080, kemudian pada halaman tomcat klik manager app untuk masuk ke halaman Tomcat Web Application Manager, tak lupa masukkan username dan password yang telah dibuat pada tomcat-users.xml :

Gambar 4.5 Tomcat Web Application Manager

4.3.2

Securing Web Server (HTTPS) Dikarenakan server CAS membutuhkan mode https agar dapat berjalan dengan baik, maka perlu ditambahkan protokol tambahan ssl (secure socket layer) yang berfungsi sebagai protokol web server yang disertai dengan enkripsi (https).

61

Langkah selanjutnya adalah menyediakan layanan https pada web server, untuk mengaktifkan layanan https tersebut ketikkan perintah : root@ldap:~# a2enmod ssl

Perintah diatas akan membuat satu file konfigurasi baru pada direktori /etc/apache2/site-enabled. Nama file default adalah default-ssl yang merupakan file konfigurasi virtual host untuk protokol https.

4.3.3

Instalasi Mod_Jk untuk Mengintegrasikan Apache dan Tomcat Mod_Jk adalah aplikasi yang berfungsi untuk menjembatani antara apache2 dan tomcat6 (ProxyPass). Untuk menginstall Mod_Jk, ketikkan perintah : root@ldap:~# apt-get install libapache2-mod-jk

Setelah

Mod_Jk

terinstall,

edit

file

/etc/libapache2-mod-

jk/workers.properties kemudian sesuaikan dengan parameter yang ada pada server : workers.tomcat_home=/opt/tomcat/ workers.java_home=/usr/lib/jvm/java-6-sun-1.6.0.26/ ps=/ worker.list=ajp13_worker worker.ajp13_worker.port=8009 worker.ajp13_worker.host=localhost worker.ajp13_worker.type=ajp13 worker.ajp13_worker.lbfactor=1 worker.loadbalancer.type=lb worker.loadbalancer.balance_workers=ajp13_worker Skrip 4.6 Konfigurasi file workers.properties

62

Agar konfigurasi file workers.properties diatas dapat dikenali oleh apache, pada direktori /etc/apache2/mods-enabled terdapat file jk.load yang berfungsi untuk mengenalkan mod_jk pada apache. Konfigurasi dari jk.load sebagai berikut : LoadModule jk_module /usr/lib/apache2/modules/mod_jk.so JkWorkersFile /etc/libapache2-mod-jk/workers.properties Skrip 4.7 Konfigurasi file jk.load

Langkah selanjutnya yaitu memasukkan parameter mount point dari tomcat melalui apache ke dalam virtual host. Edit file

/etc/apache2/sites-enabled/default-ssl, tambahkan skrip 4.8 kedalam file konfigurasi tersebut : JkMount /cas/* ajp13_worker Skrip 4.8 Konfigurasi mod_jk pada file default-ssl

Restart apache dengan perintah : root@ldap:~# /etc/init.d/apache2 restart

4.3.4

Deploying CAS CAS dibangun secara ekslusif dengan Maven 2 Build Management System. Sistem ini menyediakan struktur bangunan dan direktori, tepatnya semua proyek yang menggunakan Maven 2 dan mendefinisikan hasil akhir yang bisa dicoba pada berbagai proyek dengan type seperti JAR, WAR, EAR dan lainnya. CAS sendiri terdiri dari file-file java yang harus dikompilasi agar dapat dijalankan pada container tomcat. Untuk

63

melakukan

kompilasi

CAS,

download

source

CAS

dari

url

http://downloads.jasig.org/cas/cas-server-3.4.12-release.tar.gz. Setelah di download kemudian ekstrak file tersebut, selanjutnya buka Tomcat Web Application Manager melalui browser. Pada menu Deploy pilih WAR file to deploy.

Gambar 4.6 Deployer WAR pada Tomcat Web Application Manager

Kemudian klik Browse, cari file pada direktori cas-server-3.4.12release/modules/cas-server-webapp-3.4.12.war, dilanjutkan dengan

mengklik tombol Deploy. Selanjutnya restart tomcat dan lihat hasilnya pada browser dengan mengetikkan https://namaserver/cas/ seperti nampak pada gambar berikut ini :

64

Gambar 4.7 CAS yang telah di install

4.4

Integrasi Server LDAP dan CAS Untuk dapat mengintegrasikan antara server LDAP dan CAS, tahapantahapan yang dilakukan adalah sebagai berikut : 1. Masuk ke dalam direktori cas/META-INF/maven/org.jasig.cas/casserver-webapp/ pada webapps tomcat, kemudian edit file pom.xml dan tambahkan skrip berikut : <dependency> <groupId>org.jasig.cas</groupId> <artifactId>cas-server-core</artifactId> <version>${project.version}</version> </dependency> <dependency> <groupId>org.springframework.webflow</groupId> <artifactId>spring-webflow</artifactId> <scope>compile</scope> </dependency> <dependency>

65

<groupId>org.springframework.ldap</groupId> <artifactId>spring-ldap-core</artifactId> </dependency> <dependency> <groupId>org.springframework.ldap</groupId> <artifactId>spring-ldap-core-tiger</artifactId> </dependency> Skrip 4.9 Konfigurasi file pom.xml

2. Masuk ke dalam direktori cas/WEB-INF/ pada webapps tomcat, kemudian edit file deployerConfigContext.xml, tambahkan skrip berikut pada bagian authentication. <bean class="org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler" p:filter="uid=%u" p:searchBase="dc=b4t,dc=go,dc=id" p:contextSourceref="contextSource" /> </list> </property> </bean> <!-| This bean defines springframework using ldap +--> <bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource"> <property name="pooled" value="false" /> <property name="url" value="ldap://192.168.20.12:389" /> <property name="userDn" value="cn=admin,dc=b4t,dc=go,dc=id" /> <property name="password" value="iqbal" /> <property name="baseEnvironmentProperties"> <map> <entry key="com.sun.jndi.ldap.connect.timeout" value="3000" /> <entry key="com.sun.jndi.ldap.read.timeout" value="3000"

66

/> <entry key="java.naming.security.authentication" value="simple" /> </map> </property> </bean> Skrip 4.10 Konfigurasi file deployerConfigContext.xml

Selanjutnya yaitu melakukan pengujian pada browser, masukkan url https://namaserver/cas/ kemudian masukkan username dan password account admin dari ldap. Jika muncul tampilan seperti gambar berikut, berarti server LDAP dan CAS telah terintegrasi.

Gambar 4.8 Server LDAP dan CAS telah Terintegrasi

4.5

Integrasi Client CAS Sebagaimana yang telah dijelaskan pada bab ii (dua), CAS dapat

diintegrasikan dengan berbagai macam pustaka client. Pada skripsi ini pustaka client yang digunakan yaitu phpCAS. phpCAS ini akan diintegrasikan ke dalam

67

aplikasi content management system

(CMS), diantaranya menggunakan

WordPress dan Moodle yang dijadikan sebagai prototype untuk menggambarkan integrasi sistem pada proses otentikasi menggunakan Lightweight Directory Access Protocol (LDAP) dan Central Authentification Service (CAS).

4.5.1

Integrasi dengan WordPress Pada WordPress terdapat plug-in untuk CAS authentifikasi, sehingga untuk konfigurasinya dapat dillakukan dengan menginstall plugin CAS yang ada, dan melakukan perubahan sebagai berikut : 1. Masuk ke direktori WordPress cari plug-in wpCAS, kemudian cari file wpcas.php. 2. Cari file wpcas-conf.php pada direktori WordPress 3. Ubah isi file wpcas-conf.php sebagai berikut : // the configuration array $wpcas_options = array( 'cas_version' => '2.0', 'include_path' => 'CAS.php', 'server_hostname' => 'cas.b4t.go.id', 'server_port' => '443', 'server_path' => '/CAS/' ); Skrip 4.11 Konfigurasi file wpcas-conf.php

4.5.1.1 Integrasi dengan Moodle Pada Moodle sudah terdapat plug-in untuk CAS authentifikasi yang terinstall langsung pada waktu installasi moodle itu sendiri, sehingga untuk konfigurasinya dapat dillakukan dengan mengaktifkan

68

plug-in CAS yang ada, dan menginputkan parameter yang sesuai dengan CAS dan LDAP, seperti berikut : 1. Aktifkan plugin CAS Server (SSO) pada menu Home Site administration authentication. 2. Setelah plugin aktif, inputkan parameter server CAS dan LDAP pada konfigurasi plugin tersebut. Seperti pada gambar 4.9 berikut ini : Plugins Authentication Manage

69

Gambar 4.9 Konfigurasi CAS pada Moodle

70

4.6

Pengujian Setelah dilakukan pengujian pada sistem yang ada maka skenario yang

dikerjakan untuk implementasi ini agar dapat menjalankan layanan Lightweight Directory Access Protocol (LDAP) dan Central Authentification Service (CAS) yaitu sebagai berikut : 1. 2. User meminta halaman aplikasi yang memerlukan proses otentikasi. Halaman aplikasi yang diakses melakukan redirect ke dalam halaman login CAS server. 3. Setelah terotentikasi, CAS server memberikan notifikasi untuk mengijinkan user mengakses aplikasi lain kemudian CAS server melakukan redirect kembali ke dalam aplikasi. 4. Ketika logout aplikasi akan melakukan redirect kembali ke CAS server dan CAS server merespon dengan validasi pesan. Setelah aplikasi terintegrasi, maka pada halaman login tidak akan menggunakan halaman default aplikasi yang ada, namun akan di redirect ke halaman login CAS Server sebagai pusat dari layanan otentikasi. Berikut ini merupakan tampilan dari halaman setelah login dan logout pada CAS yang telah terintegrasi dengan aplikasi WordPress dan Moodle.

71

Gambar 4.10 Tampilan Web Login CAS Server

Gambar 4.11 Tampilan Notifikasi Setelah Login CAS

Gambar 4.12 Tampilan Notifikasi Ketika Akan Mengakses Aplikasi

72

Gambar 4.13 Tampilan Notifikasi Setelah Logout CAS