Hasil Pencarian  ::  Simpan CSV :: Kembali

"Pada skripsi ini akan dibangun suatu jaringan sederhana untuk mengamati performansi aplikasi transfer file pada jaringan IPv6 tunneling GRE dan ISATAP beserta perbandingannya. Tunneling IPv6 adalah fitur pada jaringan IPv6 untuk membantu migrasi jaringan IPv4 ke IPv6 secara bertahap. Pada proses integrasi ke jaringan tunneling, pemilihan tipe tunneling harus berdasarkan aplikasi yang dijalankan. Penulisan skripsi ini bertujuan untuk membandingkan kedua tipe tunneling (GRE dan ISATAP) pada FTP berdasarkan parameter-parameter QoS. Parameter-parameter QoS yang dibandingkan merupakan parameter penting untuk menentukan tunneling mana yang lebih baik dalam mengantarkan paket TCP.Throughput pada jaringan tunneling ISATAP mengalami kenaikan sebesar 0,15% dari throughput pada jaringan tunneling GRE. Delay juga tidak banyak berbeda, pada tunneling ISATAP delay hanya menurun sebesar 0,98%. Perbedaan yang signifikan terjadi pada packet loss dimana ISATAP mempunyai packet loss yang lebih besar, yaitu 7,488% dibandingkan packet loss pada GRE yang bernilai 5,562%. Oleh karena itu, tunneling GRE lebih baik digunakan pada aplikasi FTP jika koneksi antar router yang membentuk tunnel tidak stabil dan sering mengalami gangguan interferensi yang menyebabkan paket hilang saat pengiriman file.

---

This thesis will design a testbed to measure file transfer performance on IPv6 tunneling GRE and ISATAP including the comparison. IPv6 tunneling is a feature in IPv6 to help network migrate from IPv4 network to IPv6 network gradually. In the process of integration, choosing the type of tunneling has to be based on running application on the network. This paper aims to compare two type of tunneling (GRE and ISATAP) on FTP by referring to their QoS parameters. These QoS parameters are important to select the best tunneling type between GRE and ISATAP when transporting TCP packets.

ISATAP tunneling throughput on the network has increased by 0.15% of the throughput on the network GRE tunneling. Delay is also not much different, the ISATAP tunneling delay only decreased by 0.98%. Significant differences occurred in which the ISATAP packet loss have a greater packet loss, which is 7.488% as compared to the GRE packet loss is 5.562%. Therefore, GRE tunneling is better used on FTP when connection between the routers making the tunnel is not stable and often get interference that can make packet lost during file transfer."

"IPv6 memiliki banyak keunggulan dibandingkan IPv4. Salah sam keunggulan IPv6 adalah kemampuannya clalam melakukan labeling sehingga qnalilv Q/'service dari sluatu pengiriman lelap texjaga. I-lal ini sangal pemlng khususnya untuk aplikasi real time. Kemampuan melakukan labeling tersebut dilakukan oleh header _/law label. Belum banyak penelitian mengenai kemampuan header flow label terkait clengan pengaruhnya terhadap uujuk kerja jaringan. Skripsi ini merupakan salah salu benluk penelilian lerhadap pengaruh dari header flow label dengan menggunakanjaringan les! ber/ yang dibangun oleh lima buah PC. Dalam skripsi ini dilakukan pengujian terhaclap parameter laleucy , llzrougllpur dan round frip lime (RTT) pada kondisi dimana header flow label aktif dan tidal; aktif. Pengujian dilakukan untuk pakcl yang berbeda yaitu FTP dan ICMP. Hasil pengujian menunjukkan bahwa terbukti header flow label mempengaruhi unjuk kexja jaringan. Hal ini dilunjukkan dengan perbedaan lcuetrcry dan rhrouglzpuz, dimana jil-ca heacler_flaw label diaktifkan. maka larency akan mengecil sampai dengan 130 %, sedangkan flu-ouglrpm membesar sampai 68,10 %. Pada pengujian untuk pakel ICMP, header _/low label tidak lerlalu berpcngaruh bahkan harnpir tidak ada pengaruhnya. Hal ini dilandai dengan hasil pengujian yang hanya menunjukkan perbedaan sebesar 0,000l4 % untuk IC MP l6 byle dan 0,00042 % untuk ICMP 64 byle."

"ABSTRAKAddress Resolution Protocol (ARP) mempunyai sejarah panjang akankelemahannya terhadap spoofing attack dikarenakan sifat statelessness nya dankurangnya mekanisme autentikasi untuk memverifikasi dari pengirim paketnya.ARP spoofing terkadang merupakan titik awal untuk terbentuknya serangan LANyang lebih canggih seperti denial of service, man in the middle and sessionhijacking. Metode deteksi saat ini menggunakan pendekatan pasif, memantau trafikARP dan mencari inkonsistensi didalam Ethernet ke alamat IP yg ter mapping.Kelemahan utama dari pendekatan pasif ini adalah jeda waktu antara mempelajaridan mendeteksi serangan spoofing. Ini kadang-kadang menyebabkan seranganyang ditemukan sudah terlanjur lama berjalan setelah serangan itu direncanakan.Dalam tulisan ini, teknik aktif untuk mendeteksi ARP spoofing di arsitektur SDNuntuk protocol IPv4 dan IPv6 dianalisis. Permintaan ARP dan TCP SYN paketdikirimkan ke jaringan untuk menyelidiki inkonsistensi pada jaringan tersebut.Teknik ini lebih cepat, cerdas, terukur dan lebih handal dalam mendeteksi serangandaripada metode pasif. Hal ini juga dapat mendeteksi tambahan pemetaan nyataMAC ke alamat IP untuk tingkat akurasi yang adil dalam hal serangan yangsebenarnya. Saat serangan DOS dengan paket ARP yang tidak berbahaya ataunormal, kontroler menggunakan port monitor untuk mencegah beban apapun.Hasilnya cukup mengesankan menunjukkan hasil minimal atau tidak ada overheadpada controller sama sekali. Arsitektur SDN menghasilkan bandwidth lebih bagusdari pada jaringan tradisional. Ini dikarenakan utilisasi bandwidth dari SDN lebihbaik daripada jaringan tradisional. Performansi SDN lebih bagus 7,2% dari padajaringan tradisional. Begitu juga untuk untuk IPv6 performansi SDN lebih bagus8,1% dari pada jaringan tradisional.

---

ABSTRACTThe Address Resolution Protocol (ARP) due to its statelessness and lack of anauthentication mechanism for verifying the identity of the sender has a long historyof being prone to spoofing attacks. ARP spoofing is sometimes the starting pointfor more sophisticated LAN attacks like denial of service, man in the middle andsession hijacking. The current methods of detection use a passive approach,monitoring the ARP traffic and looking for inconsistencies in the Ethernet to IPaddress mapping. The main drawback of the passive approach is the time lagbetween learning and detecting spoofing. This sometimes leads to the attack beingdiscovered long after it has been orchestrated. In this paper, we analyze activetechnique to detect ARP spoofing in SDN architecture for IPv4 and IPv6 protocol.We inject ARP request and TCP SYN packets into the network to probe forinconsistencies. This technique is faster, intelligent, scalable and more reliable indetecting attacks than the passive methods. It can also additionally detect the realmapping of MAC to IP addresses to a fair degree of accuracy in the event of anactual attack. When DOS attack with ARP packets that are not harmful or normalare produced, the controller uses a monitor port to prevent any burden to thecontroller server. The result is quite impressive show results minimal or nooverhead on the controller altogether. SDN architecture produces better bandwidththan traditional networks. This is because the bandwidth utilization of SDN betterthan traditional network. SDN performance 7.2% better than in traditionalnetworks. Likewise for SDN to IPv6 performance 8.1% better than in traditionalnetworks.Keywords: Man in the middle, ARP, Spoofing, IPv4, Ipv6, SDN"