Enkapsulasi PPP dengan autentikasi PAP dan CHAP

Di Posting Oleh : Blogger Bodoh (Fajerin Biabdillah)
Kategori : Networking packet tracer

Dengan Packet Tracer kita bisa mensimulasikan "Enkapsulasi PPP dengan autentikasi PAP dan CHAP", bukan cuma sebatas materi kita dapat mensimulasikan dengan software Packet Tracer. Jika belum mempunyai packet tracer, silahkan cari di google dan download "download packet tracer"

Sebelumnya saya sudah mengepost beberapa tutorial packet tracer seperti static routing, dynamic routing, dll. Semakin banyak membaca semakin banyak ilmu gan!

Sebelum itu apa sih PAP dan CHAP?

PAP (Password Authentication Protocol) yaitu prosedur otentifikasi dengan dua langkah yaitu

- User yang akan mengakses sistem, akan mengirimkan otentifikasi identitas, biasanya berupa user dan password.

- Sistem akan mengecek validitas identifikasi dan password dengan cara menerima atau menolak koneksi.

CHAP (Challenge Handshake Authentication) adalah protokol otentifikasi three-way-handshaking yang memberikan keamanan yang lebih tinggi dari PAP. Dalam metode ini password akan disimpan secara aman dan tidak pernah dikirimkan secara online.

Konsep jaringannya seperti gambar dibawah ini:

Berdasarkan gambar ada beberapa yang perlu disiapkan, yaitu :

• 3 Router (RouterPT)
• 2 Switch (2950-24)
• 2 PC (PC-PT)

TAHAP KONFIGURASI IP ADDRESS PADA CLIENT

Pada tahap ini client (PC) diberikan IP Address dengan cara

Klik PC ètab Desktop èIP Configuration

PC0

PC0

IP Address          : 192.168.1.2/24

Gateway              : 192.168.1.1

PC1

PC1

IP Address          : 128.1.1.2/16

Gateway              : 128.1.1.1

TAHAP KONFIGURASI IP ADDRESS ROUTER

Pada tahap ini Router terlebih dahulu diberikan IP Address agar dapat terhubung, caranya :

Klik Router ètab CLI

R1

Fa0/0                     : 192.168.1.1

Se2/0                    : 10.1.1.1

Perintah CLI R1 untuk konfigurasi IP Address

Router>enable

Router#config t

Router(config)#interface fa0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#interface se2/0

Router(config-if)#ip address 10.1.1.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#do wr

R2

Se2/0                    : 10.2.2.2

Se3/0                    : 11.2.2.2

Perintah CLI R2 untuk konfigurasi IP Address

Router>enable

Router#config t

Router(config)#interface se2/0

Router(config-if)#ip address 10.2.2.2 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#interface se3/0

Router(config-if)#ip address 11.2.2.2 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#do wr

R3

Se3/0                    : 11.1.1.1

Fa0/0                     : 128.1.1.1

Perintah CLI R3 untuk konfigurasi IP Address

Router>enable

Router#config t

Router(config)#interface se3/0

Router(config-if)#ip address 11.1.1.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#interface fa0/0

Router(config-if)#ip address 128.1.1.1 255.255.0.0

Router(config-if)#no shut

Router(config-if)#

Router(config-if)#exit

Router(config)#do wr

TAHAP STATIC ROUTING

Pada tahap ini dilakukan Static Routing agar router mempunyai rute agar dapat terhubung dalam jaringan yang lebih luas, caranya :

Klik Router ètab CLI

R1

Perintah CLI untuk static routing

Router>enable

Router#config t

Router(config)#ip route 11.0.0.0 255.0.0.0 10.2.2.2

Router(config)#ip route 128.1.0.0 255.255.0.0 10.2.2.2

Router(config)#do wr

R2

Perintah CLI untuk static routing

Router>enable

Router#config t

Router(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1

Router(config)#ip route 128.1.0.0 255.255.0.0 11.1.1.1

Router(config)#do wr

R3

Perintah CLI untuk static routing

Router>enable

Router#config t

Router(config)#ip route 10.0.0.0 255.0.0.0 11.2.2.2

Router(config)#ip route 192.168.1.0 255.255.255.0 11.2.2.2

Router(config)#do wr

TAHAP ENKAPSULASI ROUTER

Pada tahap ini merupakan tahap untuk memberikan autentikasi tiap router yakni pap dan chap. Masing masing memiliki cara kerja yang berbeda-beda, caranya :

Klik Router ètab CLI

R1

Perintah CLI untuk enkapsulasi pppè pap

Router>enable

Router#config t

Router(config)#hostname R1

R1(config)#username R2 password hm

R1(config)#interface se2/0

R1(config-if)#encapsulation ppp

R1(config-if)#ppp authentication pap

R1(config-if)#ppp pap sent R1 pass hm

R1(config-if)#exit

R1(config)#do wr

R2

Perintah CLI untuk enkapsulasi ppp èpap dan chap

Router>enable

Router#config t

Router(config)#hostname R2

R2(config)#username R1 password hm

R2(config)#username R3 password hm

R2(config)#interface se2/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication pap

R2(config-if)#ppp pap sent R2 pass hm

R2(config-if)#exit

R2(config)#interface se3/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication chap

R2(config-if)#exit

R2(config)#do wr

R3

Perintah CLI untuk enkapsulasi ppp èchap

Router>enable

Router#config t

Router(config)#hostname R3

R3(config)#username R2 password hm

R3(config)#interface se3/0

R3(config-if)#encapsulation ppp

R3(config-if)#ppp authentication chap

R3(config-if)#exit

R3(config)#do wr

Hasil akhirnya akan seperti gambar dibawah ini

Semoga sukses dan jangan menyerah, kembali ke blog ini "Enkapsulasi PPP dengan autentikasi PAP dan CHAP" jika ada yang ingin ditanyakan silahkan tinggalkan komentar dibawah!