ABSTRAKSI: Virtual Private Network (VPN) berkembang pada saat perusahaan besar memperluas jaringan bisnisnya, namun mereka tetap ingin dapat menghubungkan jaringan lokal (private) antara kantor cabang dengan perusahaan mitra kerjanya yang berada di tempat yang jauh. Perusahaan juga ingin memberikan fasilitas kepada pegawainya yang ingin terhubung ke jaringan lokal perusahaan untuk dapat melakukan pertukaran data di manapun mereka berada.
Virtual Private Network menjadi solusi tepat untuk memecahkan masalah tersebut. VPN memungkinkan untuk membangun komunikasi melalui jaringan publik seolah-olah berkomunikasi dalam suatu jaringan private. Keamanan data terjamin dengan digunakannya enkripsi dan otentikasi. Tugas akhir ini membahas implementasi VPN berbasis L2TP/IPSec, yang didefinisikan dalam standar RFC 3193, yaitu teknologi VPN yang merupakan perpaduan dari L2TP dan IPSec dengan cara mengamankan paket L2TP melalui tunnel IPSec. Aplikasi yang dilewatkan berupa komunikasi suara dan video yang didukung jaminan QoS dengan menggunakan DiffServ (Differentiated Service). Implementasi dilakukan dengan membangun VPN server dan Radius server yang terintegrasi untuk menangani otentikasi user serta membangun router yang mampu mendukung DiffServ dengan mengunakan Mikrotik. Analisis dilakukan untuk mengukur waktu yang diperlukan untuk tunnel setup dan performansi pada penggunaan aplikasi komunikasi VoIP.
Dari hasil pengukuran diperoleh hasil tunnel setup delay L2TP/IPSec untuk preshared key rata-rata sebesar 2,1119 detik dan 2,3207 detik untuk certificate. Pada penggunaan VPN akan menyebabkan penurunan performansi dari segi delay, packet loss dan throughputnya karena adanya penambahan header. Penggunaan DiffServ mampu memberikan performansi yang lebih tinggi daripada tanpa menggunakan Diffserv dengan perbaikan packetloss 78.096 % menjadi 0.94 %, throughput dari 18145 bps menjadi 85064 bps dan delay dari 81 ms menjadi 20.1 ms pada background traffic maksimal.Kata Kunci : VPN, L2TP/IPSec, Radius, DiffServABSTRACT: Virtual Private Network (VPN), developed at large companies expanding their business network, but they still want to be able to connect local networks (private) between branches with its business partners who are in distant places. The company also wanted to provide facilities for their employees that wants to connect to local networks of their companies for data exchange from everywhere.
Virtual Private Network becomes the right solutions to solve the problem. VPN allows to establish communication through the public network, viewed seems to communicate in a private network. Security assured with the use of data encryption and authentication. This final project discuss the implementation of L2TP/IPSec VPN, which is defined in RFC 3193 standard, a VPN technology which is a combination of L2TP and IPSec, securing the L2TP packet over IPSec tunnel. And the applications that passed are video and voice communications that was supported by QoS guarantees with DiffServ (Differentiated Service). Implementation is done by building a VPN server and Radius server that integrated to handle user authentication also building router that support DiffServ by using Mikrotik. Analysis was done to measure the time needed for tunnel setup and performance when using VoIP communication applications.
From the measurement results obtained by the tunnel setup delay L2TP/IPSec pre shared key for an average of 2.1119 seconds and 2.3207 seconds for the certificate. By using of a VPN will cause a decrease in performance in terms of delay, packet loss and throughput due to additional header. Use of DiffServ capable of providing higher performance than without using Diffserv with improvements packet loss from 78.096% to 0.94%, throughput from 18145 bps to 85064 bps and delay from 81 ms to 20.1 ms at maximum background traffic.Keyword: VPN, L2TP/IPSec, Radius, DiffServ