IPv6 Enkripsi: Automatic key exchange (IKE) - Revision history

Onnowpurbo: /* Restart ipsec & racoon */

2019-03-09T01:52:08Z

Restart ipsec & racoon

Onnowpurbo: /* Pranala Menarik */

2019-02-15T11:57:42Z

Pranala Menarik

Onnowpurbo: /* Kasus 2 */

2019-02-15T11:19:34Z

Kasus 2

Onnowpurbo: /* Contoh Konfigurasi Sederhana untuk Racoon */

2019-02-15T11:15:57Z

Contoh Konfigurasi Sederhana untuk Racoon

Onnowpurbo: /* Contoh Konfigurasi Sederhana untuk Racoon */

2019-02-15T11:15:00Z

Contoh Konfigurasi Sederhana untuk Racoon

Onnowpurbo: /* Contoh Konfigurasi Pre Shared Key */

2019-02-15T11:11:41Z

Contoh Konfigurasi Pre Shared Key

Onnowpurbo at 10:01, 15 February 2019

2019-02-15T10:01:15Z

Onnowpurbo: /* Kasus 3 */

2019-02-15T09:56:45Z

Kasus 3

Onnowpurbo: /* Kasus 3 */

2019-02-15T09:56:06Z

Kasus 3

Onnowpurbo: /* Kasus 2 */

2019-02-15T09:45:14Z

Kasus 2

@@ Line 175: / Line 175: @@
 ==Restart ipsec & racoon==
   /etc/init.d/setkey restart
   /etc/init.d/racoon restart
-setkey akan mengaktifkan ipsec, sehingga komunikasi akan di enkapsulasi.
+setkey akan mengaktifkan ipsec, sehingga komunikasi akan di enkripsi. Tentunya dengan syarat semua konfigurasi dilakukan dengan benar.
 ==Contoh Konfigurasi SPD==

@@ Line 262: / Line 262: @@
   spdadd 2002::/64 2003::/64 any -P in ipsec
   	esp/tunnel/2345::1-2345::2/require ;
 ==Pranala Menarik==
 * [[IPv6]]

@@ Line 221: / Line 221: @@
   spdadd 2345::2 2345::1 any -P in ipsec
   	esp/transport//require
-  	ah/transport//require
+  	ah/transport//require ;
 Perhatikan urutan security protocol. Di outgoing case mendefinisikan out, dia mendefinisikan urutan security protocol yang akan digunakan oleh kernel kepada paket. Di incoming case mendefinisikan in, dia mendefinisikan urutan security protocol yang akan digunakan oleh kernel kepada packet. Pada kasus di atas berarti ESP transport mode digunakan pertama, dan di lanjutkan dengan AH transport mode.

@@ Line 57: / Line 57: @@
   # racoon -d 0xffffffff
-==Contoh Konfigurasi Sederhana untuk Racoon==
+==Contoh Konfigurasi Racoon==
 Konfigurasi racoon di Ubuntu biasanya tersimpan di /etc/racoon/racoon.conf
@@ Line 125: / Line 125: @@
 Contoh di atas akan menerima exchange untuk Phase 1 dan Phase 2, jika kita memasukan Pre-shared Key yang benar sebelum exchange. Racoon dapat membatasi untuk melakukan exchange dengan peer setiap phase.
-Contoh konfigurasi yang lebih sederhana, untuk experimen,
+==Contoh konfigurasi Sederhana==
   log notify;

@@ Line 70: / Line 70: @@
   log notify;
- 	remote anonymous
+ remote anonymous
-−
+ {
- 		exchange_mode aggressive ;
+ 	exchange_mode aggressive ;
- 		my_identifier user_fqdn "sakane@kame.net" ;
+ 	my_identifier user_fqdn "sakane@kame.net" ;
- 		lifetime time 24 hour ;
+ 	lifetime time 24 hour ;
- 		proposal {
+ 	proposal {
- 			encryption_algorithm 3des;
+ 		encryption_algorithm 3des;
- 			hash_algorithm sha1;
+ 		hash_algorithm sha1;
- 			authentication_method pre_shared_key ;
+ 		authentication_method pre_shared_key ;
- 			dh_group 2 ;
+ 		dh_group 2 ;
-−
+ 	}
-−
+ }
- 	sainfo anonymous
+ sainfo anonymous
-−
+ {
- 		pfs_group 2;
+ 	fs_group 2;
- 		lifetime time 12 hour ;
+ 	lifetime time 12 hour ;
- 		lifetime byte 50 MB ;
+ 	lifetime byte 50 MB ;
- 		encryption_algorithm 3des, blowfish, des, rijndael ;
+ 	encryption_algorithm 3des, blowfish, des, rijndael ;
- 		authentication_algorithm hmac_sha1, hmac_md5 ;
+ 	authentication_algorithm hmac_sha1, hmac_md5 ;
- 		compression_algorithm deflate ;
+ 	compression_algorithm deflate ;
-−
+ }
@@ Line 124: / Line 124: @@
 '''CATATAN:''' racoon tidak mempunyai daftar dari security protocol yang akan di tawarkan. Daftar security protocol di berikan oleh kernel. Sebelumnya kita harus mendefinisikan semua algoritma yang mungkin digunakan kedalam sainfo meskipun kita tidak membutuhkan algoritma kompresi apapun.
 Contoh di atas akan menerima exchange untuk Phase 1 dan Phase 2, jika kita memasukan Pre-shared Key yang benar sebelum exchange. Racoon dapat membatasi untuk melakukan exchange dengan peer setiap phase.
 ==Contoh Konfigurasi Pre Shared Key==

@@ Line 141: / Line 141: @@
 ffe:501:410:ffff:200:86ff:fe05:80fa    mekmitasdigoat
 ffe:501:410:ffff:210:4bff:fea2:8baa    mekmitasdigoat
   # USER_FQDN
   foo@kame.net    mekmitasdigoat
@@ Line 146: / Line 148: @@
   # FQDN
   foo.kame.net    hoge
 ==Contoh Konfigurasi SPD==

@@ Line 6: / Line 6: @@
 IPsec membutuhkan pertukaran kunci rahasia. Hal ini dilakukan secara automatis oleh daemon IKE (IPSec Key Exchange). IKE juga menangani authentikasi peer, baik melalui kunci rahasia yang di ketahui bersama (biasa di sebut “pre-shared secret”) atau melalui kunci RSA (yang dapat digunakan dari sertifikat X.509).
 Pada kesempatan ini, kita akan mencoba untuk menggunakan ipsec-tools di Ubuntu sebagai contoh. Ujicoba akan dilakukan untuk membangun sambungan terenkripsi antara dua node dengan IPv6 address, yaitu:
-* Host A		IPv6 2001:470:19:b37::100
+* Host A		IPv6 2345::1
-* Host B		IPv6 2001:470:19:b37::101
+* Host B		IPv6 2345::2
 ==Mekanisme Dasar IPsec==

@@ Line 205: / Line 205: @@
-		       =========== ESP ===========
+                       =========== ESP ===========
-		       |                         |
+                       |                         |
      Network-A      Gateway-A                Gateway-B        Network-B
 ::/64 ---- 2345::1 ---------------- 2345::2 -------- 2003::/64

@@ Line 205: / Line 205: @@
- 			       =========== ESP ===========
+		       =========== ESP ===========
- 			       |                         |
+		       |                         |
-     Network-A      Gateway-A         		    Gateway-B        	     Network-B
+     Network-A      Gateway-A                Gateway-B        Network-B
-::/64 ---- 2001:470:19:b37::100 ---------- 2001:470:19:b37::101 ----- 2003::/64
+::/64 ---- 2345::1 ---------------- 2345::2 -------- 2003::/64
-Konfigurasi pada Gateway-A 2001:470:19:b37::100 file /etc/ipsec-tools.conf
+Konfigurasi pada Gateway-A 2345::1 file /etc/ipsec-tools.conf
   spdadd 2002::/64 2003::/64 any -P out ipsec
-  	esp/tunnel/2001:470:19:b37::100-2001:470:19:b37::101/require ;
+  	esp/tunnel/2345::1-2345::2/require ;
   spdadd 2003::/64 2002::/64 any -P in ipsec
-  	esp/tunnel/2001:470:19:b37::101-2001:470:19:b37::100/require ;
+  	esp/tunnel/2345::2-2345::1/require ;
 Tunnel end point harus di definisikan.
-Konfigurasi pada Gateway-B 2001:470:19:b37::101 file /etc/ipsec-tools.conf
+Konfigurasi pada Gateway-B 2345::2 file /etc/ipsec-tools.conf
   spdadd 2003::/64 2002::/64 any -P out ipsec
-  	esp/tunnel/2001:470:19:b37::101-2001:470:19:b37::100/require ;
+  	esp/tunnel/2345::2-2345::1/require ;
   spdadd 2002::/64 2003::/64 any -P in ipsec
-  	esp/tunnel/2001:470:19:b37::100-2001:470:19:b37::101/require ;
+  	esp/tunnel/2345::1-2345::2/require ;
 ==Pranala Menarik==
 * [[IPv6]]

@@ Line 175: / Line 175: @@
 Hal ini berarti kernel akan membuat paket menjadi [IP|AH|ESP|ULP].
-     Host-A					Host-B
+     Host-A		           Host-B
-:470:19:b37::100 -----------------------	2001:470:19:b37::101
+::1 ----------------------- 2345::2
-Konfigurasi pada Host-A 2001:470:19:b37::100  file /etc/ipsec-tools.conf
+Konfigurasi pada Host-A 2345::1  file /etc/ipsec-tools.conf
-  spdadd 2001:470:19:b37::100 2001:470:19:b37::101 any -P out ipsec
+  spdadd 2345::1 2345::2 any -P out ipsec
   	esp/transport//require
   	ah/transport//require ;
-  spdadd 2001:470:19:b37::101 2001:470:19:b37::100 any -P in ipsec
+  spdadd 2345::2 2345::1 any -P in ipsec
   	esp/transport//require
   	ah/transport//require
@@ Line 189: / Line 189: @@
 Perhatikan urutan security protocol. Di outgoing case mendefinisikan out, dia mendefinisikan urutan security protocol yang akan digunakan oleh kernel kepada paket. Di incoming case mendefinisikan in, dia mendefinisikan urutan security protocol yang akan digunakan oleh kernel kepada packet. Pada kasus di atas berarti ESP transport mode digunakan pertama, dan di lanjutkan dengan AH transport mode.
-Konfigurasi pada Host-B 2001:470:19:b37::101  file /etc/ipsec-tools.conf
+Konfigurasi pada Host-B 2345::2  file /etc/ipsec-tools.conf
-  spdadd 2001:470:19:b37::101 2001:470:19:b37::100 any -P out ipsec
+  spdadd 2345::2 2345::1 any -P out ipsec
   	esp/transport//require
   	ah/transport//require ;
-  spdadd 2001:470:19:b37::100 2001:470:19:b37::101 any -P in ipsec
+  spdadd 2345::1 2345::2 any -P in ipsec
   	esp/transport//require
   	ah/transport//require ;