TK3213-12-I_#2_-_Konsep_PPP

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

1/32

10-Sep-12TK3213 - Teknologi WAN 1

Program Studi Teknik Komputer Jurusan Teknologi InformasiPoliteknik Telkom Bandung

TK3213 – Teknologi WAN(Konsep PPP)

Prasetiyono Hari Mukti, ST, MT, [email protected]

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

2/32


Pokok Bahasan•

Konsep Dasar Komunikasi Serial PPP• Konsep Dasar PPP• Proses Enkapsulasi PPP• Konfigurasi Authentication pada PPP

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

3/32


Koneksi P2P pada WAN• Merupakan tipe koneksi yg paling umum• Biasanya digunakan untuk menghubungkan LANs ke ISP atau

segmen LAN dalam jaringan besar.• Biasanya juga disebut dengan koneksi serial atau leased line.• Media transmisi

– twisted pair, fiber-optic lines, and satellite transmission.• Media Transport

– ATM, Frame Relay, ISDN and optical links.• Pada masa ini, keamanan jaringan menjadi perhatian utama.

PPP menyediakan mekanisme authenticasi dengan PAP atauCHAP

– Password Authentication Protocol (PAP) – Challenge Handshake Authentication Protocol (CHAP)

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

4/32


Konsep Dasar Komunikasi Serial P2P

8 kawat

membawa 8 bit.

Dua kawat untukkirim 2 bit

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

5/32

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

6/32


Standar Komunikasi Serial

• Standar koneksi serial• RS-232 - pc ke modem• V.35 - modem-ke-multiplexer - DSU• HSSI - High-Speed Serial Interface – Token

Ring

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

7/3210-Sep-12TK3213 - Teknologi WAN 7


• Dua atau lebih stream data dikirimkanmelalui satu koneksi fisik TDM

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP



• Contoh Multiplexing

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP



• Titik Demarkasi Membedakan kepemilikian atautanggung jawab terhadap perangkat jaringan.

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP



• Komponen Dasar Koneksi WAN – DTE (CPE) Perangkat pelanggan – DCE konversi data dari user ke dalam bentuk

yang cocok untuk transmisi.

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP



•

Protokol Enkapsulasi (1/3) – HDLC

• Default Enkapsulasi untuk koneksi P2P, dedicated atau circuit-switched

• Ketika menggunakan perangkat CISCO•

Basis untuk sinkroniasi koneksi PPP – PPP

• Menydiakan koneksi router-to-router atau host-to-networkmelalui circuit synchronous or asynchronous circuits.

• Bekerja pada beberrapa protokol Network Layer, seperti IP andInternetwork Packet Exchange (IPX).

• PPP memiliki mekanisme keamanan, seperti PAP dan CHAP – Serial Line Internet Protocol (SLIP)

• Protokol standar untuk koneksi serial point-to-pointmenggunakan TCP/IP.

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

12/32

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP



• Protokol Enkapsulasi (3/3)

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP



• Format Frame HDLC• Berdasarkan ISO13239

Protocol Data

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP


Konsep Point-to-point Protocol (PPP)

• Enkapsulasi HDLC hanya digunakan ketikamenghubungkan 2 router CISCO

• Ketika harus menghubungkan ke router non-cisco,gunakan enkapsulasi PPP

•

Enkapsulasi PPP bekerja di Layer 2.• Fitur PPP yang tidak ada dalam HDLC

− Link quality managemet.Jika banyak error, PPP

akan “mematikan”koneksi− PPP mendukung

authentication : PAP,CHAP

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

16/32



• Pilihan Konfigurasi PPP – Authetication : PAP, CHAP – Kompresi : Stacker, Predictor – Multilink mengkombinasikan 2 channel atau

lebih untuk menambah bandwidth

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

17/32



• Komponen Utama PPP – HDLC Enkapsulasi datagram pada link P2P – LCP Membangun, konfigurasi, dan tes koneksi data link – NCP Membangun dan konfigurasi protokol Network Layer yang

berbeda.• Memungkinkan menggunakan beberapa protokol Network Layer

– Internet Protocol Control Protocol, Appletalk Control Protocol, Novell IPXControl Protocol, Cisco System Control Protocol

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

18/32



• Arsitektur layer dari PPP, dalam konteks OSILayer

– Data link layer :•

Network Control Protocol• Link Control Protocol

– Physical Layer• Asynchronous serial• Synchronous serial• HSSI• ISDN

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

19/32



• Link Control Protocol (LCP) – Membangun, konfigurasi, dan tes koneksi data –link

pada koneksi P2P – Menentukan format enkapsulasi (authentication,

kompresi, error detection) – Konfigurasi interface

• Limit ukuran paket• Deteksi kesalahan konfigurasi• Terminating koneksi• Deteksi kondisi link

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

20/32


Konsep Point-to-point Protocol (PPP)• Network Control Protocol (NCP)

– Menangani perbedaan network protocol. – Memungkinkan multiple network layaer beroperasi pada

link komunikasi yang sama• Setiap network protocol, PPP menggunakan NCP yang berbeda

– NCP melakukan enkapsulasi dan negosiasi pilihan untukberbagai network protocol.

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

21/32


Point-to-Point Concepts•

Pembangunan koneksi PPPLCP membuka koneksi dannegosiasi kemungkinankonfigurasi

LCP memeriksa link untukmenentukan apakah kualitaslink cukup untuk membawanetwork layer protocol.

NCP melakukan konfigurasinetwork layer protocol secaraterpisahc, dan membawanyasetiap saat.

Link tetap dikonfiguasi sampai frame LCP dan NCP mematikan link

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

22/32


Point-to-Point Concepts

• Jenis-jenis frame dalam LCP

Link-establishment frame

Link-maintenance frame

Link-termination frame

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

23/32


Point-to-Point Concepts

• Peran LCP dalam koneksi PPP

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

24/32


Konsep Point-to-Point

• Proces dalam NCP

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

25/32



• Format field pada PPP Frame

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

26/32


Konfigurasi PPP dengan Authentication

• Protokol Authentication didefinisikan dalam RFC1334

• Dilakukan setelah LCP membangun link danmemilih protokol authetication

• Authetication dilakukan sebelum konfigurasiNetwork Layer Protokol

• Perbedaan CHAP dan PCPCHAP PAP

• enkripsi • clear• 3 way handshaking • 2 way handshaking• Pengecekan autentikasi secara

periodik

• Auntentikasi hanya sekali

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

27/32



8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

28/32

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

29/32



•

PAP bukan protokol authetication yang kuat.PAP mengirim password dalam text transparantdan tidak ada proteksi dari playback ataupengiriman berulang. Remote node mengaturfrequency dan waktu login.

• Meskipun memiliki kelemahan, PAP tetap bisadigunakan dalam lingkungan

– Aplikasi client yang tidak mendukung CHAP – Ketidaksesuai implementasi CHAP di antara

berbagai vendor – Kondisi di mana plaintext harus ada untuk

mensimulasikan login di host remote

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

30/32



• Proses Authetication menggunakan CHAP

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

31/32



• Enkapsulasi PPP dan proses authetication

P g St di T k ik K t

8/19/2019 TK3213-12-I_#2_-_Konsep_PPP

32/32

Program Studi Teknik Komputer Jurusan Teknologi InformasiPoliteknik Telkom Bandung

Terima Kasih

TK3213-12-I_#2_-_Konsep_PPP

Documents

Transcript of TK3213-12-I_#2_-_Konsep_PPP