ABSTRAKSI: Saat ini jaringan komputer telah menjadi bagian yang tidak terpisahkan dalam dunia telekomunikasi. Banyak perusahaan menggunakan jaringan komputer ini untuk dapat berkomunikasi dan bertukar data dengan perusahaan cabang, perusahaan mitra maupun dengan pegawainya yang sedang ada di lapangan. Dahulu perusahaan menggunakan saluran berbasis leased lines atau sirkit frame relay untuk menghubungkan kantor pusat dengan kantor cabang yang ada. Hal tersebut tidak efisien dan fleksibel lagi saat ini mengingat biaya yang harus dikeluarkan yang cukup mahal untuk menyewa saluran leased lines dan pengaksesan hanya bisa dilakukan dari jaringan tertutup tersebut, sehingga menyulitkan user yang mobile. Virtual Private Network menjadi solusi tepat untuk memecahkan masalah tersebut. VPN memungkinkan untuk membangun komunikasi melalui jaringan publik seolah-olah berkomunikasi dalam suatu jaringan private. Keamanan data terjamin dengan digunakannya enkripsi dan otentikasi. Tugas akhir ini membahas implementasi VPN TLS yang berbasis L2TP, yaitu teknologi VPN yang merupakan perpaduan dari teknologi VPN TLS site-to-site yang mengamankan sesi transport dengan menggunakan protokol L2TP.
Implementasi dilakukan dengan membangun VPN server dan VoIP server. Analisis dilakukan untuk mengetahui pengaruh penggunaan VPN terhadap performansi pada layanan VoIP dan pengaruh beberapa macam serangan terhadap performansi pada layanan VoIP. Layanan yang digunakan adalah layanan VoIP.
Dari hasil pengukuran diperoleh hasil tunnel setup delay L2TP rata-rata sebesar 2,035 detik untuk otentikasi menggunakan certificate SSL. Pada penggunaan VPN ditambahkan header sebesar minimal 104 byte dan maksimal 356 byte dibandingkan pada pengiriman normal yang hanya 40 byte. Penambahan header dan delay processing enkripsi dan otentikasi menyebabkan penurunan performansi VoIP dari segi delay, packet loss, jitter dan throughputnya. Penggunaan AES memberikan performansi yang lebih tinggi daripada 3DES. Dari hasil pengujian keamanan, didapatkan sistem dalam kondisi aman untuk 3 aspek yaitu, aspek confidentiality, integrity, dan availability. Kata kunci : VPN, TLS/SSL, L2TP, QoSKata Kunci : VPN, TLS/SSL, L2TP, QoSABSTRACT: Currently computer networks have become an integral part in the world of telecommunications. Many companies use computer networks to communicate and exchange data with corporatebranches, corporate partners or by employees who were there in the field. Using channel-based company formerly leased lines or frame relay circuits to connect the central office with branch offices there. It is not efficient and flexible again today considering the cost is quite expensive to rent a channel leased lines and access can only be done from a closed network, so difficult that a mobile user. Virtual Private Network to be the right solution to solve the problem. VPN allows to establish communication over a public network as if communicating in a private network. Data security is assured by the use of encryption and authentication. This final project implementation TLS based VPN L2TP, which VPN technology is a fusion of technology TLS VPN site-to-site transport which secures the session using a L2TP protocol.
Implementation is done by building a VPN server and the VoIP server. Analysis is performed to determine the effect of the use of VPN to the performance of VoIP servicesand the effect on some kinds of attacks against performance on the VoIP service. Serviceused is the VoIP service.
From the measurement results obtained by the L2TP tunnel setup delay by an average of 2.035 seconds for authentication using an SSL certificate. On the use of a VPN will add the header for a minimum of 104 bytes and a maximum of 356 bytes compared to the normal shipping is only 40 bytes. The addition of headers and encryption and authentication processing delay causes a decrease in the performance of VoIP in terms of delay, packet loss, jitter and throughput. The use of AES provides higher performance than 3DES. From the security test result obtained that the system is secure based on 3 aspect, confidentiality, integrity, and availability.Keyword: VPN, TLS/SSL, L2TP, QoS