IMPLEMENTASI CLOUD COMPUTING DENGAN KEAMANAN SSL

IMPLEMENTASI CLOUD COMPUTING DENGAN
KEAMANAN SSL (SECURE SOCKET LAYER)
Idham Khaliq
Jurusan Teknik Informatika
STMIK PalComTech Palembang
Abstrak
Data merupakan salah satu aspek yang tidak dapat dipisahkan lagi dalam setiap pekerjaan.
Seiring berkembangnya suatu instansi atau perusahaan maka jumlah data yang dihasilkan
akan bertambah besar, untuk menyimpan data-data tersebut diperlukan media penyimpanan
data. Semakin beragamnya data, baik itu dari sisi kapasitas maupun jenis data maka semakin
besar pula kebutuhan akan media penyimpanan data. Sistem penyimpanan data yang baik
sangat diperlukan, data yang jumlahnya tidak sedikit sangat memerlukan media penyimpanan
data yang baik sehingga data mudah diakses dan terjaga keamanannya. Oleh karena itu
penulis berusaha memberikan salah satu solusi alternatif untuk membuat sistem penyimpanan
data berbasis cloud computing dengan keamanan SSL. Hasil penelitian dapat disimpulkan
bahwa cloud computing sebagai media penyimpanan data, dapat mempermudah proses
penyimpanan dan pertukaran data sedangkan sistem keamanan SSL dapat mencegah dan
melindungi data yang ditransmisikan oleh pengguna layanan cloud computing. Penulis
berharap sistem ini dapat dijadikan sebagai alternatif sistem keamanan pada layanan cloud
computing.
Kata Kunci : Data, media penyimpanan, cloud computing, SSL
PENDAHULUAN
Perkembangan teknologi khususnya jaringan komputer mengakibatkan semakin
mudahnya dalam berbagi data dan informasi. Ketersediaan data menjadi sangat penting
dalam aktifitas sehari-hari, data merupakan salah satu aspek yang tidak dapat dipisahkan lagi
dalam setiap pekerjaan, untuk mempermudah menyelesaikan pekerjaan, data harus dapat
diakses dengan cepat dan mudah. Seiring berkembangnya suatu instansi atau perusahaan
maka jumlah data yang dihasilkan akan bertambah besar. Untuk menyimpan data-data
tersebut diperlukan media penyimpanan data. Semakin beragamnya data, baik itu dari sisi
kapasitas maupun jenis data maka semakin besar pula kebutuhan akan media penyimpanan
data.
Sistem penyimpanan data pada perusahaan sangat diperlukan, data yang jumlahnya tidak
sedikit sangat memerlukan media penyimpanan data yang baik sehingga data mudah diakses
dan terjaga keamanannya. Cloud computing merupakan salah satu alternatif media
penyimpanan data dengan mobilitas akses yang sangat tinggi. Cloud computing dapat
memberikan manfaat yang lebih besar dalam hal aksesibilitas dan keandalan, penyebaran
yang sangat cepat dan perlindungan yang kuat untuk melakukan backup data. Cloud
computing secara sederhana merupakan penyimpanan atau akses data terpusat di satu server,
dimana cara kerja sistem cloud computing dengan cara menyimpan seluruh data yang
dibutuhkan pada sebuah server yang dapat diakses oleh seluruh client. Sehingga sistem
penyimpanan data berbasis cloud computing sangat membantu dalam menyimpan dan
mengakses data dengan cepat dan mudah.
Keamanan dan kerahasiaan data merupakan salah satu aspek penting dari suatu sistem
penyimpanan data, dengan kemudahan-kemudahan yang dimiliki cloud computing sebagai
media penyimpanan data masih menimbulkan masalah khususnya pada sistem pengamanan
data. Data yang bersifat internal yang disimpan di layanan cloud computing dinilai sangat
1
rentan akan ancaman-ancaman keamanan data, oleh karena itu perlu adanya sistem keamanan
data yang dapat mencegah dan melindungi data dari berbagai ancaman.
SSL (Secure Socket Layer) merupakan sebuah protocol berlapis yang melakukan metode
enkripsi dalam komunikasi datanya. SSL memungkinkan untuk melakukan proses–proses
pertukaran data secara aman pada jaringan komputer. SSL memastikan data transaksi yang
dilakukan di enkripsi atau diacak sehingga tidak dapat dibaca oleh pihak lain. Pada SSL
terdapat dua jenis algoritma kriptografi yang terlibat yaitu AES (Advanced Encryption
Standard) dan RSA (Rivert-Shamir-Adelman). AES digunakan untuk mengamankan data
yang ditransmisikan sedangkan RSA digunakan untuk keperluan otentikasi dan integritas
data. SSL dapat diajadikan alternatif sistem keamanan data pada sistem penyimpanan data
berbasis cloud computing.
Berdasarkan latar belakang yang telah diuraikan sebelumnya maka penulis mengangkat
judul “Implementasi Cloud Computing Dengan Keamanan SSL (Secure Socket Layer)”.
LANDASAN TEORI
Open Source
Menurut Halim (2010:81), open source adalah kode pemrograman pada linux operation
system dapat dilihat oleh public dan menjadi proyek public sehingga kualitas system
operasinya dapat ditingkatkan oleh para penggemar linux.
Cloud Computing
Menurut Atmoko (2013:3), cloud computing atau komputasi awan adalah sebuah
gabungan pemanfaatan teknologi komputer dengan pengembangannya menggunakan internet
untuk jalur transmisinya.
Owncloud
Menurut Afrianto (2013:5), owncloud merupakan salah satu perangkat lunak berbagi
berkas gratis (lisensi AGPL) dan bebas disertai juga edisi bisnis dan edisi perusahaan,
menyediakan pengamanan yang baik bagi pengguna aplikasi untuk membagi dan mengakses
data yang secara terintegrasi dengan perangkat teknologi informasi yang tujuannya
mengamankan, melacak, dan melaporkan penggunaan data.
Algoritma AES (Advanced Encryption Standard)
Menurut Sadikin (2012:152), AES merupakan sistem penyandian blok yang bersifat nonFeistel karena AES menggunakan komponen yang selalu memiliki invers dengan panjang
blok 128 bit.
Algoritma RSA (Rivert-Shamir-Adelman)
Menurut Wahana Komputer (2010:16), RSA adalah sebuah algoritma pada enkripsi
public key RSA merupakan algoritma pertama yang cocok untuk digital signature seperti
halnya enkripsi, dan salah satu yang paling maju dalam bidang kriptografi public key.
SSL (Secure Socket Layer)
Menurut Cartealy (2013:19), SSL merupakan protokol yang digunakan untuk menangani
keamanan paket data yang ditransmisikan melalu jaringan.
2
HASIL DAN PEMBAHASAN
Analisis Permasalahan
Keamanan dan kerahasiaan data merupakan salah satu aspek penting dari suatu sistem
penyimpanan data. Dengan kemudahan-kemudahan yang dimiliki cloud computing sebagai
media penyimpanan data masih menimbulkan masalah khususnya pada sistem pengamanan
data. Sistem keamanan yang ada belum dapat mencegah dan melindungi data dari berbagai
ancaman.
Analisis Kebutuhan Pengguna
Pengguna membutuhkan sistem penyimpanan data yang mudah digunakan dalam
penyimpanan dan pertukaran data dan membutuhkan sistem keamanan yang dapat
melindungi data dari berbagai ancaman keamanan data.
Desain Topologi yang Diusulkan
Gambar 1 merupakan desain topologi yang akan digunakan pada penelitian untuk
memenuhi kebutuhan dan menyelesaikan permasalahan yang telah dianalisis, kemudian akan
dilakukan pengukuran untuk mendapatkan data, dalam mengambil kesimpulan terhadap
sistem penyimpanan dan keamanan data.
Gambar 1. Desain Topologi
Konfigurasi Network
Gambar 2 Konfigurasi file interfaces, file ini berfungsi untuk mengatur pengalamatan
network berupa ip address, netmask, gateway dan lain sebagianya.
Gambar 2. Konfigurasi Network
3
Konfigurasi SSL
Gambar 3 Perintah dan proses pembuatan RSA private key dengan panjang 4096 bit dan
dienkripsi menggunakan AES256 bit.
Gambar 3. Generate RSA private key
Gambar 4 Perintah dan proses penulisan kunci RSA.
Gambar 4. Penulisan Kunci RSA
Gambar 5 Konfigurasi informasi sertifikat yang akan dibuat.
Gambar 5. Konfigurasi Informasi Sertifikat
Gambar 6 Perintah pembuatan penandatanganan sertifikat yang akan digunakan.
Gambar 6. Digital Signature RSA
4
Gambar 7 Konfigurasi file default-ssl, file ini berfungsi sebagai virtual host digunakan
untuk mengatur banyak website atau URL di dalam satu mesin atau satu IP.
Gambar 7. Konfigurasi file default-ssl
Gambar 8 Konfigurasi file default-ssl yang berfungsi menentukan letak sertifikat ssl.
Gambar 8. Konfigurasi Letak Sertifikat
Gambar 9 Perintah a2ensite default-ssl mengaktifkan site default-ssl.
Gambar 9. a2ensite default-ssl
Gambar 10 Perintah a2enmod ssl, perintah ini berfungsi untuk mengaktifkan mode SSL
pada apache.
Gambar 10. a2enmod ssl
Gambar 11 Restart apache, perintah /etc/init.d/apache2 restart berfungsi untuk
mengaktifkan perubahan-perubahan konfigurasi apache.
Gambar 11. Restart Apache
5
Hasil rancangan SSL
Gambar 12 merupakan tampilan awal web server yang menggunakan SSL sebagai
layanan keamanannya.
Gambar 12. https://200.100.10.1
Gambar 13 Menampilkan informasi umum pada sertifikat layanan SSL yang digunakan.
Gambar 13. Informasi umum sertifikat
6
Gambar 14 Menampilkan informasi sistem keamanan web yang dienkripsi menggunakan
algoritma AES dan RSA dengan panjang kunci 256 bit.
Gambar 14. Informasi sistem kemananan
Konfigurasi owncloud
Gambar 15 Konfigurasi account user admin dan database MySQL owncloud.
Gambar 15. Konfigurasi account user admin dan database MySQL owncloud.
Pengujian
7
Pengujian server cloud computing
Menurut NIST (National Institute of Standards and Technology) ada 5 kriteria yang
harus dipenuhi oleh sebuah sistem untuk bisa dimasukkan kedalam keluarga cloud
computing.
1. Swalayan (On Demand Self Service)
Pelanggan dapat melakukan upgrade kemampuan server sendiri tanpa melibatkan
teknisi khusus, termasuk di dalamnya mengatur waktu server dan kapasitas server.
Dalam penelitian ini pengguna membutuhkan sistem penyimpanan data. Pada
Gambar 16 menjelaskan bahwa sistem yang dibangun dapat mengatur kebutuhan yang
diperlukan pengguna dari segi kapasitas penyimpanan data.
Gambar 16. Pengujian On Demand Self Service
2. Akses Pita lebar (Broad Network Access)
Dapat diakses melalui jaringan standar, serta dapat melayani akses dari berbagai
platform dan device, apakah itu komputer, laptop, smartphone, tablet dan sebagainya.
Sistem penyimpanan data yang dibangun dapat digunakan oleh berbagai platform
dikarenakan layanan bersifat web based. Dalam Penelitian ini penulis menggunakan
acces point sebagai perantara agar device seperti smartphone dan tablet dapat
menggunakan sistem yang dibangun.
Gambar 17. Pengujian Broad Network Access
8
3. Sumber Daya Terkelompok (Resources Pooling)
Sumber daya komputasi yang disediakan dapat melayani banyak user sekaligus.
Pengujian sistem penyimpanan data telah dilakukan lebih dari satu user, saat
pengujian sistem dapat melayani kebutuhan tiap-tiap user dengan baik.
4. Elastis (Rapid Elasticity)
Kapabilitas dari server yang disiapkan bisa dipakai secara dinamis sesuai dengan
tingkat kebutuhan.
Pada Gambar 18 menjelaskan bahwa sistem penyimpanan data yang dibangun
dapat dengan mudah mengatur secara cepat menambah atau mengurangi kapasitas
penyimpanan data sesuai keinginan dan kebutuhan pengguna.
Gambar 18. Pengujian Rapid Elasticity
5. Layanan yang Terukur (Measured Services)
Tersedia layanan yang dapat digunakan untuk memonitor penggunaan resource,
apakah itu hardisk, memory, processor. Berapa persenkah yang telah terpakai, dan
berapa persen yang masih ready untuk digunakan.
Pada sistem penyimpanan data yang dibangun tiap-tiap user dapat melakukan
monitoring penggunaan kapasitas penyimpanan data yang telah dan belum digunakan.
Gambar 19. Pengujian Measured Services
9
Pengujian cloud computing tanpa SSL
Pengujian cloud computing tanpa SSL dilakukan untuk membuktikan bahwa sistem
penyimpanan data berbasis cloud clomputing masih rentan akan ancaman keamanan data.
Gambar 20. Pengujian download tanpa SSL
Gambar 21. Pengujian upload tanpa SSL
Gambar 20 dan 21 menjelaskan bahwa paket data yang ditransmisikan pada saat
pengujian download maupun upload pada sistem penyimpanan data berbasis cloud computing
tidak terenkripsi, sehingga menimbulkan celah keamanan yang dapat dimanfaatkan untuk
pencurian data.
10
Pengujian cloud computing dengan keamanan SSL
Penelitian ini akan dilakukan pengujian pertukaran data (download dan upload) antar
client-server dan antar client-client.
NO
1
2
Tabel 1. Rencana Pengujian
Kebutuhan
Butir Uji
Pengujian
User melakukan
Download File
download file
User melakukan upload
Upload File
file
Jenis
Pengujian
Traffic Test
Traffic Test
Download file oleh client dari server
Pengujian dilakukan dengan cara client (200.100.10.10) melakukan download file dari
server (200.100.10.1).
NO
Tabel 2. Pengujian Download
Requirment
Download File
Pengujian
Hasil
1
Pengujian 1
10 MB
Paket Data Terenkripsi
2
Pengujian 2
10 MB
Paket Data Terenkripsi
3
Pengujian 3
10 MB
Paket Data Terenkripsi
4
Pengujian 4
10 MB
Paket Data Terenkripsi
5
Pengujian 5
10 MB
Paket Data Terenkripsi
Tabel 2 Pengujian download file antar client dan server dilakukan sebanyak 5 kali, hasil
dari kelima pengujian tersebut menerangkan bahwa paket data yang di download oleh client
dari server terenkripsi.
Upload file dari client ke server
Pengujian dilakukan dengan cara client (200.100.10.10) melakukan upload file ke server
(200.100.10.1).
Tabel 3. Pengujian Upload
NO
Requirment
Pengujian
Uploud File
Hasil
1
Pengujian 1
10 MB
Paket Data Terenkripsi
2
Pengujian 2
10 MB
Paket Data Terenkripsi
3
Pengujian 3
10 MB
Paket Data Terenkripsi
4
Pengujian 4
10 MB
Paket Data Terenkripsi
5
Pengujian 5
10 MB
Paket Data Terenkripsi
11
Tabel 3 Pengujian upload file antar client dan server dilakukan sebanyak 5 kali, hasil dari
kelima pengujian tersebut menerangkan bahwa paket data yang di upload oleh client ke
server terenkripsi.
Share file antar client
Pengujian dilakukan dengan cara client 1 (200.100.10.10) melakukan share file ke client
2 (200.100.10.15).
NO
Tabel 4. Pengujian share file
Requirment
Share File
Pengujian
Hasil
1
Pengujian 1
10 MB
Paket Data Terenkripsi
2
Pengujian 2
10 MB
Paket Data Terenkripsi
3
Pengujian 3
10 MB
Paket Data Terenkripsi
4
Pengujian 4
10 MB
Paket Data Terenkripsi
5
Pengujian 5
10 MB
Paket Data Terenkripsi
Tabel 4 Pengujian share file antar client dilakukan sebanyak 5 kali. Hasil dari kelima
pengujian tersebut menerangkan bahwa paket data yang di share oleh client ke client lainnya
terenkripsi. Proses yang terjadi saat share file antar client data melewati server terlebih
dahulu.
Download share file antar client
Pengujian dilakukan dengan cara client (200.100.10.15) melakukan download file dari
server (200.100.10.10).
NO
Tabel 5. Pengujian download share file
Requirment
Download File
Hasil
Pengujian
1
Pengujian 1
10 MB
Paket Data Terenkripsi
2
Pengujian 2
10 MB
Paket Data Terenkripsi
3
Pengujian 3
10 MB
Paket Data Terenkripsi
4
Pengujian 4
10 MB
Paket Data Terenkripsi
5
Pengujian 5
10 MB
Paket Data Terenkripsi
Tabel 5 Pengujian download share file antar client dilakukan sebanyak 5 kali. Hasil dari
kelima pengujian tersebut menerangkan bahwa paket data yang di download oleh client dari
client lainnya terenkripsi. Proses yang terjadi saat download share file antar client, file yang
di share berada di server.
12
Pembahasan
Berdasarkan hasil analisis kebutuhan, permasalahan dan hasil pengujian, akan media
penyimpanan dan keamanan data yang telah diuraikan sebelumnya, media penyimpanan data
berbasis cloud computing dapat dijadikan sebagai alternatif/solusi akan kebutuhan media
penyimpanan data yang baik. Layanan cloud computing dapat mempermudah proses
pertukaran data antar pengguna sehingga data dapat disimpan dan diakses dengan mudah.
SSL (Secure Socket Layer) dapat dijadikan alternatif/solusi sistem keamanan data pada
sistem penyimpanan data berbasis cloud computing. SSL sebagai sistem keamanan data dapat
mengamankan proses transmisi data antar pengguna, sehingga data dapat ditrasmisikan
dengan aman.
Kebutuhan
Download
Upload
Tabel 6. Hasil Pengujian
Skenario
Hasil yang
Hasil
Uji
Diharapkan pengujian
Download
Paket Data
Sesuai
File
Terenkripsi
Harapan
Upload
Paket Data
Sesuai
File
Terenkripsi
Harapan
Kesimpulan
Valid
Valid
PENUTUP
Setelah dilakukan serangkaian analisa dan pengujian dalam penelitian ini, maka dapat
diambil kesimpulan bahwa cloud computing sebagai media penyimpanan data, dapat
mempermudah proses penyimpanan dan pertukaran data oleh pengguna layanan cloud
computing, sedangkan sistem keamanan SSL (Secure Socket Layer) pada cloud computing
dapat mencegah dan melindungi data yang ditransmisikan oleh pengguna layanan cloud
computing.
DAFTAR PUSTAKA
Afrianto, Dedy Setyo. 2013. The Power of ownCloud 10 Langkah Mudah Membangun dan
Mengelola Sendiri Teknologi Cloud di Lingkungan Anda. Yogyakarta: Leutikaprio.
Atmoko, Eko Hari. 2013. Gratis Simpan File di Dunia Maya. Yogyakarta: C.V ANDI
OFFSET.
Cartealy, Imam. 2013. Linux Networking. Jakarta: Jasakom.
Halim, Gunawan. 2010. Micro Stories-MacroMeaning: IdeSederhana. Jakarta: PT Elex
Media Komputindo.
Sadikin, Rifki. 2012. KriftografiUntukKeamananJaringan. Yogyakarta: C.V ANDI
OFFSET.
WahanaKomputer. 2010. The Best Encryption Tools. Jakarta: PT Elex Media Komputindo.
13