Perancangan Sistem Keamanan Jaringan Pada Universitas Bina Insan Lubuklinggau Menggunakan Teknik Demilitarized Zone (Dmz)

Abstract

AbstrakPengamanan Jaringan merupakan salah satu tindakan untuk menjaga data yang terdapat di server selain menggunakan metode enskripsi data terdapat juga salah satu Teknik yang di gunakan untuk mengamankan jaringan yaitu dengan menggunakan Teknik DMZ (Demilitarized Zone). DMZ merupakan sebuah area dalam jaringan yang di bangun untuk melindungi sistem internal dengan cara memisahkan lalulintas Data yang ada pada jaringan. Lalulintas data pada Jaringan Universitas Bina Insan Lubuklinggau tidak terfilter sehingga sistem internal yang ada dalam hal ini adalah perangkat server tidak memiliki pengamanan selain sistem keamanan built in yang ada pada sistem operasi yang di gunakan oleh server Universitas (Firewall Sistem Operasi) pengguna yang mengakses jaringan Internet menggunakan IP Address yang biasa di gunakan mahasiswa dapat juga memasuki jaringan yang di gunakan oleh server secara langsung tanpa terfilter, dengan menggunakan Teknik DMZ lalulintas data Server yang ada akan dipisah dari Jaringan yang di gunakan oleh mahasiswa dan Jaringan Luar, sehingga mahasiswa dan pengguna hanya akan dapat mengakses port yang sudah di tentukan saja. Penggunaan Teknik DMZ nantinya akan menjadi sistem lapis pengamanan pertama dari server yang ada di Universitas Bina Insan Lubuklinggau agar beberapa port dapat terlindungi dari pengguna yang berusaha mengakses lebih dalam ke dalam Server. Kata kunci : Demilitarized Zone (DMZ), Keamanan Jaringan, ServerAbstract Network Security is one of the ways to maintain the data contained on the server besides using data encryption methods, there is also one of the techniques used to secure the network by using the DMZ (Demilitarized Zone) technique. DMZ is an area in a network that is built to protect internal systems by separating traffic data on the network. Data traffic on the Bina University Network Lubuklinggau Staff is not filtered so that the internal system in this case is that the server device has no security other than the built-in security system that is on the operating system used by the University server (Firewall Operating System) users accessing the Internet network using an IP address that is commonly used by students can also enter the network that is used directly by the server without filtering, using the DMZ technique data traffic Existing servers will be separated from the network used by students and the outside network, so students and users will only can only access the specified port. The use of the DMZ Technique will later become the first security layer system from the server at Bina University, Lubuklinggau, so that several ports can be protected from users trying to access deeper into the Server.

Literatur Review Analisis metode De-Militarized Zone (DMZ) dan Switch Port Security Sebagai Metode Keamanan Jaringan

“…Konsep DMZ menerapkan konsep NAT (Network Address Translation) yang memiliki fungsi dalam pengarahan real address ke dalam internal address serta PAT (Port Address Translation) yang memiliki fungsi melakukan pengarahan data yang memasuki port ataupun kumpulan port serta protokol. Penelitian [8] melakukan riset pada pengaman jejaring dengan mendayagunakan Switch port security dengan topologi jaringan [8] Penelitian [17] melaksanakan riset pada server security melalui pengaturan koneksi jaringan yang tak memiliki filter yang menyebabkan sistem internal bisa difilterisasi. Pemanfaatan DMZ bisa dijadikan lapisan keamanan dari server yang akan melindunginya dari user yang melakukan akses lebih dalam ke dalam server.…”

Keamanan Jaringan dengan Metode Access List Demilitarized Zone (DMZ) pada Cisco RV042

“…Penelitian DMZ dapat dikombinaasikan dengan menerapkan DDNS untuk remote router MikroTik dengan ceklist enable DDNS pada menu IPCloud [9]. Penggunaan DMZ pun menjadi lapis sistem pengamanan pada Universitas Bina Insan Lubuklinggau untuk melindungi jaringan internal [10].…”