Sistem Operasi Remote Authentication Dial in User Services RADIUS

2.6 Sistem Operasi

Sistem operasi adalah sekumpulan rutin perangkat lunak yang berada diantara program aplikasi dan perangkat keras.Sistem operasi memiliki tugas yaitu mengelola seluruh sumber daya sistem komputer dan sebagai penyedia layanan. Sistem operasi menyediakan system call berupa fungsi-fungsi atau Application Programming Interface. System call ini memberikan abstraksi tingkat tinggi mesin untuk pemograman. System call berfungsi menghindari kompleksitas pemograman dengan memberi sekumpulan instruksi yang lebih mudah dan nyaman, sistem operasi juga sebagai basis untuk program lain dimana program aplikasi dijalankan di atas sistem operasi, program-program itu memanfaatkan sumber daya sistem komputer dengan cara meminta layanan sistem operasi mengendalikan sumber daya untuk aplikasi sehingga penggunaan sumber daya sistem komputer dapat dilakukan secara efisien dan benar. Adapun sistem operasi yang dikenal adalah sebagai berikut: 1. Windows 95, 98, ME, 2000, XP, Vista, Server, Windows 7, Windows 8. 2. Linux RedHat, Slackware, Ubuntu, Fedora, Mikrotik, Debian, OpenSUSE. 3. UNIX. 4. FreeBSD. 5. SUN SOLARIS Universitas SumateraUtara 6. DOS MS-DOS 7. Machintosh MAC OS, MAC OSX

2.5 Remote Authentication Dial in User Services RADIUS

Remote AuthenticationDialin User Services RADIUS merupakan suatu mekanisme akses kontrol yang mengecek dan mengauntentifikasi authentication user atau pengguna berdasarkan pada mekanisme autentikasi yang sudah banyak digunakan sebelumnya, yaitu menggunakan metode challenge response. Protokol RADIUS merupakan protokol connectionless berbasis UDP yang tidak menggunakan koneksi langsung. Satu paket RADIUS ditandai dengan field UDP yang menggunakan port 1812. RADIUS merupakan protokol security yang bekerja menggunakan sistem client-server terdistribusi yang banyak digunakan bersama AAA untuk mengamankan jaringan pengguna yang tidak berhak.RADIUS melakukan autentikasi user melalui serangkaian komunikasi antara client dan server.Bila user berhasil melakukan autentikasi, maka user tersebut dapat menggunakan layanan yang disediakan oleh jaringan. Berikut adalah beberapa kelebihan yang diberikan oleh protokol RADIUS : 1. Menjalankan sistem administrasi terpusat. Universitas SumateraUtara 2. Protokol connectionlessberbasis UDP yang tidak menggunakan koneksi langsung. 3. Mendukung autentikasi Password Authentication Protokol PAP dan Challenge Handshake Authentication Protocol CHAP melalui PPP. Pada Protokol RADIUS juga ditemukan beberapa kelemahan sebagai berikut : 1. Tidak adanya autentikasi dan verifikasi terhadap access-request. 2. Tidak sesuai digunakan pada jaringan skala besar. 3. MD5 dan shared secret, metode shared secret sudah sangat berisiko diterapkan, dikarenakan lemahnya MD5 hash yang menyimpan tanggapan autentikator sehingga hackerpenyusup dapat dengan mudah mengetahui paket access- request beserta tanggapannya dengan cara melakukan penghitungan awal terhadap perhitungan MD5. 2.6Captive Portal Captiveportal adalah suatu teknik autentikasi dan pengamanan data lewat dari network internal ke network eksternal. Captive portal sebenarnya merupakan mesin router dan gateway yang memproteksi atau tidak mengizinkan adanya trafik, hingga user melakukan registrasi. Biasanya captive portal ini digunakan pada infrastruktur wireless seperti hotspot area, tapi tidak menutup kemungkinan diterapkan pada jaringan kabel. Universitas SumateraUtara Pada saat seorang pengguna berusaha untuk melakukan browsing ke internet, captive portal akan memaksa pengguna untuk menuju ke halaman login.

2.7 Pfsense