Onnowpurbo at 13:06, 13 August 2009

2009-08-13T13:06:53Z

← Older revision		Revision as of 13:06, 13 August 2009
Line 4:		Line 4:


			[[IPSec]] atau [[IP Security]] didesain untuk menyediakan interoperabilitas, kualitas yang baik, keamanan jaringan berbasis [[kriptografi]] untuk [[IPv4]] dan [[IPv6]]. layanan yang disediakan meliputi kontrol akses, integritas hubungan, [[autentifikasi]] data asal, proteksi jawaban lawan, kerahasiaan ([[enkripsi]]), dan pembatasan aliran lalulintas kerahasiaan. Layanan-layanan ini tersedia dalam [[IP layer]], memberi perlindungan pada [[IP]] dan lapisan protokol berikutnya. [[IP Security]] menyediakan sederet layanan untuk mengamankan komunikasi antar komputer dalam jaringan. Selain itu juga menambah integritas dan kerahasiaan, penerima jawaban optional (penyortiran jawaban) dan otentifikasi data asal (melalui [[manajemen kunci]] SA), [[IP Security]] juga menyediakan kontrol akses untuk lalulintas yang melaluinya. Tujuan-tujuan ini dipertemukan dengan dipertemukan melalui penggunaan dua protokol pengamanan lalulintas yaitu [[AH]] ([[Authentication Header]]) dan [[ESP]] ([[Encapsulating Security Payload]]) dan dengan penggunan prosedur dan protokol [[manajemen kunci kriptografi]]. Jika mekanisme ini diimplementasikan sebaiknya tidak merugikan pengguna, host dan komponen internet lainnya yang tidak mengguankan mekanisme ini untuk melindungi lalulintas data mereka. Mekanisme ini harus fleksibel dalam menggunakan [[algoritma]] keamanan, maksudnya yaitu modul ini dapat menggunakan algoritma sesuai dengan pilihan tanpa mempengaruhi komponen implementasi lainnya. Penggunaan algoritma defaultnya harus dapat memfasilitasi interoperabilitas dalam internet pada umumnya. Pengguanaan algoritma ini dalam hubungannya dengan [[proteksi lalulintas]] ([[IPSec traffic protection]]) dan [[protokol manajemen kunci]] ([[key managemen protocols]]), bertujuan memperbolehkan sistem dan pengembang aplikasi untuk meningkatkan kualitas yang tinggi, lapisan internet, [[teknologi keamanan berbasis kriptografi]].

			[[IPSec protokol]] yang dikombinasikan dengan algoritma default-nya didesain untuk menyediakan keamanan lalu lintas internet yang baik. Bagaimanapun juga keaaman yang diberikan oleh protokol ini sebenarnya bergantung pada kualitas dari implementasi, yang mana implementasi ini diluar lingkup dari standarisasi ini. Selain itu keamanan sistem komputer atau jaringan adalah fungsi dari banyak faktor, meliputi individu, fisik, prosedur, sumber kecurigaan dan praktek keamananan komputer dalam dunia nyata. [[IPSec]] hanya salah satu komponen dari arsitektur sistem keamanan. Keamanan yang didapat dari pemakaian [[IPSec]] bergantung pada lingkungan operasi dimana implementasi IPSec dijalankan. Sebagai contoh kerusakan dalam keamanan [[sistrem operasi]].
	~~==System Overview==~~

	IPSec didesain untuk menyediakan interoperabilitas, kualitas yang baik, sekuriti berbasis kriptografi untuk IPv4 dan IPv6. layanan yang disediakan meliputi kontrol akses, integritas hubungan, otentifikasi data asal, proteksi jawaban lawan, kerahasiaan (enkripsi), dan pembatasan aliran lalulintas kerahasiaan. Layanan-layanan ini tersedia dalam IP layer, memberi perlindungan pada IP dan layer protokol berikutnya. IP Security menyediakan sederet layanan untuk mengamankan komunikasi antar komputer dalam jaringan. Selain itu juga menambah integritas dan kerahasiaan, penerima jawaban optional (penyortiran jawaban) dan otentifikasi data asal (melalui manajemen kunci SA), IP Security juga menyediakan kontrol akses untuk lalulintas yang melaluinya. Tujuan-tujuan ini dipertemukan dengan dipertemukan melalui penggunaan dua protokol pengamanan lalulintas yaitu AH (Authentication Header) dan ESP (Encapsulating Security Payload) dan dengan penggunan prosedur dan protokol manajemen kunci kriptografi. Jika mekanisme ini diimplementasikan sebaiknya tidak merugikan pengguna, host dan komponen internet lainnya yang tidak mengguankan mekanisme ini untuk melindungi lalulintas data mereka. Mekanisme ini harus fleksibel dalam menggunakan akgtoritma keamanan, maksudnya yaitu modul ini dapat mengguanakan algoritma sesuai dengan pilihan tanpa mempengaruhi komponen implementasi lainnya. Penggunaan algoritma defaultnya harus dapat memfasilitasi interoperabilitas dalam internet pada umumnya. Pengguanaan algoritma ini dalam hubungannya dengan rpoteksi lalulintas (IPSec traffic protection) dan protokol manajemen kunci (key managemen protocols), bertujuan memperbolehkan sistem dan pengembang aplikasi untuk meningkatkan kualitas yang tinggi, internet layer, teknologi keamanan berbasis kriptografi.

	[[IPSec protokol]] yang dikombinasikan dengan algoritma default-nya didesain untuk menyediakan keamanan lalu lintas internet yang baik. Bagaimanapun juga keaaman yang diberikan oleh protokol ini sebenarnya bergantung pada kualitas dari implementasi, yang mana implementasi ini diluar lingkup dari standarisasi ini. Selain itu keamanan sistem komputer atau jaringan adalah fungsi dari banyak faktor, meliputi individu, fisik, prosedur, sumber kecurigaan dan praktek keamananan komputer dalam dunia nyata. [[IPSec]] hanya salah satu komponen dari arsitektur sistem keamanan. Keamanan yang didapat dari pemakaian IPSec bergantung pada lingkungan operasi dimana implementasi IPSec dijalankan. Sebagai contoh kerusakan dalam keamanan sistrem operasi.


Line 16:		Line 12:
	==Definisi IPSec==		==Definisi IPSec==

	IPSec menyediakan layanan sekuritas pada IP layer dengan mengizinkan sistem untuk memilih protokol keamanan yang diperlukan, memperkirakan algoritma apa yang akan digunakan pada layanan, dan menempatkan kunci kriptografi yang diperlukan untuk menyediakan layanan yang diminta. IPSec dapat digunakan untuk memproteksi satu atau lebih path antara sepasang Host, antara sepasang security gateway, atau antara security gateway dengan Host (istilah security gateway mengacu pada sistem intermediate yang menggunakan protokol IPSec, misalkan router dan firewall yang mengimplementasikan		IPSec menyediakan layanan sekuritas pada IP layer dengan mengizinkan sistem untuk memilih protokol keamanan yang diperlukan, memperkirakan algoritma apa yang akan digunakan pada layanan, dan menempatkan kunci kriptografi yang diperlukan untuk menyediakan layanan yang diminta. IPSec dapat digunakan untuk memproteksi satu atau lebih path antara sepasang Host, antara sepasang security gateway, atau antara security gateway dengan Host (istilah security gateway mengacu pada sistem intermediate yang menggunakan protokol [[IPSec]], misalkan [[router]] dan [[firewall]] yang mengimplementasikan

	IPSec). Layanan dari sekuritas yang disediakan oleh IPSec meliputi kontrol akses, integritas dan lain-lain seperti tesebut dibagian atas bekerja pada IP layer oleh karena itu layanan ini dapat digunakan oleh layer protokol yang lebih tinggi seperti TCP, UDP, ICMP, BGP dan lain-lain. IPSec DOI juga mendukung kompresi IP [SMPT 98] dimotivasi dari pengamatan bahwa ketika kompresi diterapkan dalam IPSec, hal ini akan mencegah kompresi efektif pada protokol yang lebih rendah.		IPSec). Layanan dari sekuritas yang disediakan oleh IPSec meliputi kontrol akses, integritas dan lain-lain seperti tesebut dibagian atas bekerja pada IP layer oleh karena itu layanan ini dapat digunakan oleh layer protokol yang lebih tinggi seperti TCP, UDP, ICMP, BGP dan lain-lain. IPSec DOI juga mendukung kompresi IP [SMPT 98] dimotivasi dari pengamatan bahwa ketika kompresi diterapkan dalam IPSec, hal ini akan mencegah kompresi efektif pada protokol yang lebih rendah.
Line 26:		Line 22:
	IPSec menggunakan dua protokol untuk menyediakan layanan keamanan lalulintas yaitu [[Authentication Header]] ([[AH]]) and [[Encapsulating Security Payload]] ([[ESP]]). Implementasi [[IPSec]] harus mendukung [[ESP]] dan juga [[AH]].		IPSec menggunakan dua protokol untuk menyediakan layanan keamanan lalulintas yaitu [[Authentication Header]] ([[AH]]) and [[Encapsulating Security Payload]] ([[ESP]]). Implementasi [[IPSec]] harus mendukung [[ESP]] dan juga [[AH]].

	* Protokol [[AH]] menyediakan integritas hubungan, ~~otentifikasi~~ data asal dan layanan anti jawaban.		* Protokol [[AH]] menyediakan integritas hubungan, [[authentifikasi]] data asal dan [[layanan anti jawaban]].
	* Protokol ESP menyediakan kerahasiaan (enkripsi), dan pembatasan aliran lalulintas kerahasiaan. ESP juga menyediakan layanan integritas hubungan, ~~otentifikasi~~ data asal dan layanan anti jawaban.		* Protokol [[ESP]] menyediakan kerahasiaan (enkripsi), dan pembatasan aliran lalulintas kerahasiaan. [[ESP]] juga menyediakan layanan integritas hubungan, [[authentifikasi]] data asal dan layanan anti jawaban.
	* Kedua protokol ini merupakan pembawa kontrol akses berbasis distribusi kunci kriptografi dan manajemen aliran lalulintas relatif terhadap protokol keamanan.		* Kedua protokol ini merupakan pembawa kontrol akses berbasis distribusi kunci kriptografi dan manajemen aliran lalulintas relatif terhadap protokol keamanan.

Onnowpurbo at 06:45, 21 February 2008

2008-02-21T06:45:11Z

Show changes

Onnowpurbo at 06:35, 21 February 2008

2008-02-21T06:35:59Z

Show changes

Onnowpurbo: New page: Sumber: Kuliah Jaringan Komputer Ir. Risanuri Hidayat, M.Sc.(TE UGM) http://www.te.ugm.ac.id/~risanuri/jarkom/index.html Keamanan IP (IP Security) System Overview IPSec didesain u...

2008-02-20T00:07:56Z

New page: Sumber: Kuliah Jaringan Komputer Ir. Risanuri Hidayat, M.Sc.(TE UGM) http://www.te.ugm.ac.id/~risanuri/jarkom/index.html Keamanan IP (IP Security) System Overview IPSec didesain u...

Show changes

Konsep IPSec - Revision history

Onnowpurbo at 13:06, 13 August 2009

Onnowpurbo at 06:45, 21 February 2008

Onnowpurbo at 06:35, 21 February 2008

Onnowpurbo: New page: Sumber: Kuliah Jaringan Komputer Ir. Risanuri Hidayat, M.Sc.(TE UGM) http://www.te.ugm.ac.id/~risanuri/jarkom/index.html Keamanan IP (IP Security) System Overview IPSec didesain u...