IMPLEMENTASI ADMINISTRATION KIT ANTIVIRUS CLIENT SERVER DI JARINGAN PT.

KERETA API INDONESIA (KAI)

Erdy Rezki Putra Erdy_rezki@yahoo.com Pembimbing 1 Henry Rossi Andrian MT. Pembimbing 2 Fahmi Rizal Noer.

Program Studi Teknik Komputer Politeknik Telkom Bandung Tahun Pelaksanaan Sidang 2011

ABSTRAK Perlindungan komputer jaringan dari gangguan external atau dari internet sangatlah penting, oleh karena itu dibutuhkan antivirus yang tepat, yang mempunya berbagai macam fitur untuk melindungi jaringan, baik firewall, untuk mengatasi web public yang tidak bersih dan dari spyware. Dalam hal ini penulis mengimplementasikan administration kit antivirus client server di jaringan PT.Kereta Api Indonesia. Administration kit adalah tool untuk memberikan kemampuan untuk memantau dan mengontrol setiap aspek infrastruktur keamanan jaringan. Administration kit yang diimplementasikan pada jaringan komputer suatu perusahaan dapat meningkatkan kinerja jaringan komputer, memberikan perlindungan, serta memperbaharui database antivirus secara otomatis dan regular. Untuk mengimplementasi administration kit antivirus pada jaringan komputer, dalam kasus ini yaitu PT.Kereta Api Indonesia dibutuhkan kebutuhan sistem untuk administrasi server, database server dan administration console. Selain itu dibutuhkan kebutuhan perangkat lunak dan kebutuhan sistem perancangan. Dalam hal ini sistem perancangan merupakan sistem yamg diterapkan pada jaringan PT. Kereta Api Indonesia. Berdasarkan pengamatan, implementasi administration kit antivirus pada komputer server PT.Kereta Api Indonesia dapat memantau aktifitas administrasi yang ada di jaringan komputer yang terinstall net agent . Hasil implementasi Administration Kit Antivirus client server di jaringan PT.Kereta Api Indonesia yang berhasil dilakukan dapat memantau segala administrasi yang berada di seluruh jaringan komputer, serta melakukan scan di setiap client yang terhubung net agent.

Kata kunci : Administration Kit, Antivirus, computer client, net agent

1. PENDAHULUAN Jaringan komputer PT. Kereta api Indonesia sangatlah besar, jadi sangatlah sulit untuk melakukan scanning satu per satu pc yang ada di perusahaan tersebut , maka dari itu harus ada antivirus yang mampu men scan pc di jaringan tersebut dari server. Bila tidak terdapat antivirus workstation, client yang sudah terkena virus dan trojan akan menyebar ke semua jaringan yang menyebabkan jaringan di PT. Kereta Api tersebut akan terkena virus yang menyebabkan kerugian, yaitu kehilangan data data yang penting, oleh sebab itu pengadaan antivirus workstation sangatlah penting dalam jaringan ini. Hal inilah yang melatarbelakangi penulisan ini. Berdasarkan latar belakang yang telah dikemukakan pada paragraf sebelumnya, masalah yang dikedepankan oleh penulis dirumuskan sebagai berikut. Bagaimana cara menginstall dan mengimplementasikan Administration Kit Kaspersky Workstation 6.0 pada jaringan PT. Kereta Api Indonesia, bagaimana melindungi jaringan dari gangguan (virus dan worm, Trojan, malware, spyware, keylogger, phishing dan lain sebagainya), dan bagaimana men-scan jaringan PT. Kereta Api Indonesia dari server pusat. Proyek akhir penulis bertujuan mengimplementasi antivirus client server yang dapat melakukan scan di setiap client yang terhubung jaringan PT.Kereta Api Indonesia secara terpusat dan update secara terpusat, mengetahui jenis serangan yang sering terdapat di jaringan PT.Kereta Api Indonesia, dan mengetahui arti grafik report and notification, serta mengetahui client yang terhubung administration kit dengan menggunakan net agent. Batasan masalah dari proyek akhir dibatasi pada implementasi Administration Kit Antivirus Client Server. Dalam artian settingan yang sudah ada di server tersebut tidak boleh dirubah, setting ini harus menggunakan radmin viewer untuk meremote langsung ke server administration kit di PT.Kereta Api Indonesia. Adapun tahap-tahap pengerjaan proyek akhir akan melalui langkah-langkah sebagai berikut, yaitu: memeriksa client yang terhubung jaringan, mengetahui client yang terkoneksi dengan jaringan agar dapat di manage langsung dari administration kit kaspersky ketika sudah diinstall net agent, menganalisa virus, men-scan penuh dan memeriksa virus apa saja yang menyerang client pada jaringan tersebut, menganalisa jaringan dan sistem, testing, serta dokumentasi.

2. TINJAUAN PUSTAKA 2.1 Pengertian Antivirus Antivirus adalah software security yang berfungsi untuk memproteksi sistem operasi agar tidak terkena gangguan dari virus, worm, trojan, malware, spyware, keylogger dan pishing.. Berbagai strategi biasanya digunakan, contohnya untuk komputer yang terinfeksi malware baru ditandai dengan signature yang belum diketahui dan untuk kontra seperti ancaman zero-day, zero day adalah ancaman computer yang mencoba untuk mengeksploitasi kerentanan aplikasi computer yang tidak diketahui orang lain.Salah satu jenis pendekatan heuristik adalah signature generik, pendekatan ini dapat mengidentifikasi virus baru atau varian dari virus yang tidak dikenal. Antivirus client server adalah antivirus yang digunakan pada dua atau lebih komputer, di dalam komputer client server ada satu komputer yang berfungsi sebagai server dan yang lainnya berfungsi sebagai client yang berjalan melalui jaringan, komputer yang berfungsi sebagai klien biasanya merequest kepada server. 2.2 Layanan Dasar Administration kit 2.2.1 Deployment Guide Deployment Guide berisi deskripsi prosedur instalasi untuk komponen Kaspersky Administration Kit serta instalasi jarak jauh dari aplikasi dalam jaringan komputer dengan menggunakan konfigurasi yang sederhana. Komputer menjalankan sistem operasi yang memenuhi persyaratan sistem 2.2.2 Deployment Of The Anti-Virus Protection System Ada dua varian yang tersedia untuk penempatan sistem perlindungan anti-virus dikelola melalui Kaspersky Administration Kit: Sentralisasi instalasi jarak jauh dari aplikasi pada komputer klien. Dalam kasus instalasi aplikasi dan koneksi ke sistem manajemen terpusat remote dilakukan secara otomatis, tidak memerlukan partisipasi administrator, dan memungkinkan deploy software anti-virus pada sejumlah komputer klien. Melalui instalasi lokal aplikasi pada setiap komputer klien. Dalam hal ini komponen yang diperlukan yang diinstal pada komputer klien dan workstation administrator secara manual, dan pengaturan untuk koneksi klien ke Server yang ditetapkan selama proses setup.

2.2.3 Updating The Database And Program Modules Update ke database aplikasi pada server update Kaspersky Lab yang dirilis setiap jam. Anda disarankan untuk mengupdate database dengan frekuensi yang sama dan segera menginstal.semua.update.penting.untuk.modul.pro gram. Update didistribusikan ke komputer client dengan tugas update untuk aplikasi. Server Slave diperbarui menggunakan Administrasi Server update tugas download. Tugas ini dapat berjalan secara otomatis segera setelah master download Server update terlepas dari jadwal.dalam.pengaturan>tugas. 2.2.4 Computer management task Kaspersky Administration Kit memberikan kesempatan untuk secara remote mengatur komputer klien menggunakan tugas-tugas berikut: Hidupkan computer, Matikan komputer 2.2.5 Virus scan task Option virus scan berfungsi untuk menscan client yang ada di jaringan langsung dari server 2.2.6 Monitoring task Memonitoring kinerja dari proteksi kaspersky itu sendiri, memonitoring report and notification , statistic, event and computer selection, event, repositories. 2.3 Layanan Dasar Administration kit 2.3.1 Deployment Guide Deployment Guide berisi deskripsi prosedur instalasi untuk komponen Kaspersky Administration Kit serta instalasi jarak jauh dari aplikasi dalam jaringan komputer dengan menggunakan konfigurasi yang sederhana 2.3.2 Deployment Of The Anti-Virus Protection System Dalam hal ini komponen yang diperlukan yang diinstal pada komputer klien dan workstation administrator secara manual, dan pengaturan untuk koneksi klien ke Server yang ditetapkan selama setup Agen Network. Metode penyebaran yang digunakan dalam kasus-kasus ketika instalasi jarak jauh terpusat adalah mustahil. 2.3.3 Updating The Database And Program Modules Update ke database aplikasi pada server update Kaspersky Lab yang dirilis setiap jam. Anda disarankan untuk mengupdate database dengan frekuensi yang sama dan segera menginstal.semua.update.penting.untuk.modul.pro gram..

Untuk memperbarui database dan modul program aplikasi yang dikelola dengan menggunakan Kaspersky Administration Kit, Anda harus membuat task men-download update ke repositori. Ketika hal ini dilakukan server akan mengambil update ke database dan modul program dari sumber update sesuai dengan pengaturan tugas. download data yang disimpan pada Server Administrasi pada Laporan berbagi folder dan dapat didistribusikan ke komputer klien dan budak Administrasi Server secara otomatis segera setelah selesai update. Update didistribusikan ke komputer client dengan task update untuk aplikasi. Server Slave diperbarui menggunakan Administrasi Server update task download. . 2.3.4 Computer management task Kaspersky Administration Kit memberikan kesempatan untuk secara remote mengatur komputer klien menggunakan tugas-tugas berikut: Hidupkan komputer (lihat bagian "Menghidupkan komputer klien" . Matikan komputer (lihat bagian "Shutting down komputer klien". Restart komputer (lihat bagian "Restart komputer klien " . 2.3.5 Virus scan task Option virus scan berfungsi untuk menscan client yang ada di jaringan langsung dari server . 2.3.6 Monitoring task Memonitoring kinerja dari proteksi kaspersky itu sendiri, memonitoring report and notification , statistic, event and computer selection, event, repositories 2.4 Perbedaan Antivirus Client Server Dan Antivirus Standalone 2.4.1 Antivirus standalone Fitur Virus dan spyware protection Web and email protection Data protection and backup Home network defense PC optimization Parental controls Personal firewall a. Virus dan spyware protection Anti-Virus dan Anti spyware menjaga PC terus-menerus dilindungi dengan realtime scanning dan menyediakan berbagai pemindaian pilihan bagai program yang dipilih. 1. Scan your PC

2.

3.

fungsinya untuk men scan penuh seluruh hard disk komputer Real time scanning Memprotect secara real time system komputer ketika sedang dipakai akan men scan secara otomatis Schedule scanning Untuk menyetting jadwal kapan Anda akan menscan komputer Anda

3. Filter list Allow or block specific website addresses. Maksudnya dapat mensetting website yang akan diblok dan yang tidak. 4. Web browsing schedule Membatasi jumlah waktu anak membrowsing web.

untuk

b. Web and email protection McAfee secara.otomatis memindai u ntuk kegiatan virus dalam email dan lampiran yang Anda kirim dan terima. c. Data protection and backup Dengan Online Backup, Anda dapat menyalin dan mengembalikan file anda menggunakan lokasi online yang aman yaitu langsung disimpan ke email, daripada harus menggunakan CD, DVD, USB drive, hard drive eksternal, atau drive jaringan. Jika Anda telah menggunakan lokal Backup dan Restore,McAfee menguninstall otomatis ketika Anda mengupgrade keversi terbaru sekarang perlindungan McAfee. d. Home network defense Fitur ini digunakan untuk mengatur jaringan kecil dan juga untuk mengetahui device apa saja yang diganakan dalam jaringan tersebut. Semua PC dan perangkat Anda gunakan dapat ditambahkan ke jaringan, dan dilihat dari peta jaringan e. PC Optimization Berfungsi intuk mengoptimalkan kinerja PC, option yang dimiliki antara lain adalah: f . Parental control Berfungsi untuk memblock situs yang tidak baik agar tidak dibuka oleh anak anak, fitur yang dimiliki oleh option parental control antara lain: 1. Age-appropriate website filtering Untuk memastikan bahwa anak Anda dapat melihat website yang sesuai dengan usia saja, dan review atau mengubah jenis konten yang tersedia untuk anak-anak 2. Safe searching Untuk memastikan bahwa filter keamanan dari beberapa search engine populer diaktifkan untuk secara otomatis mengeluarkan item yang berpotensi tidak patut dari hasil pencarian anak Anda.

g. PersonalFirewall. Melindungi PC dari hackers yang bisa menghijack PC Anda atau mencuri informasi penting pribadi.Antivirus standalone bekerja di komputer client saja tanpa ada jaringan lain, dan cara kerjanya dapat mendeteksi program apa saja yg dipakai di system operasi yang dipakai. 2.4.2 Antivirus client server - Managed computer - Report and notification - Kaspersky Administration task - Event and computer selection - Unassigned computer - Repositories a. Managed Computer Untuk membuat package instalasi Kaspersky Antivirus ataupun Kaspersky Antivirus + Kaspersky Network Agent menjadi 1 (satu) file Instalasi yang mudah, cukup dengan satu kali klik maka instalasi akan berjalan hingga finish. b. Report and notification Menampilkan report dan notifikasi yang ada dalam jaringan dan menggunakan templates untuk mengkonfigurasi seperti html, dan Report yang dihasilkan berdasarkan peristiwa dalam database administrasi server c. Kaspersky Administration Task Melihat operasi apa saja yang sedang dilakukan administration kit dan digunakan untuk mem back up data administration server data, mendownload ke repository dan jadwal report delivery (laporan) d. Event and computer selection Menampilkan komputer atau events dengan seperti view computer with critical status, view computers in the network, view recent events ,view critical events, view errors, view warnings, view audit events e. unnasigned computers Untuk memperlihatkan komputer mana saja yang terpasang dalam jaringan, bisa menampilkan domain ( nama user PC tersebut), active directory dan IP subnet f. Repositories

Menampilkan installation packages, updates, license yang digunakan, quarantine, komputer yang di back up, unprocced file (file yang datanya tidak berhasil di back up Antivirus clientserver dapat bekerja pada jaringan besar yang mempunyai server untuk memanage keamanan suatu jaringan, fungsinya agar setiap client tidak perlu mengupdate dan menscan satu per satu client yang ada 2.5 Report and notification Gambar 2.24 Users Infected Computers Report Report berikut ini adalah grafik jumlah user yang terinfeksi virus

Gambar 2.17 Errors Report Diagram berikut ini adalah error report pada net agent yang sudah terinstall. Catatan: Tanda merah: menandakan net agent yang tidak terbaca oleh admin kit/ license number missing Tanda hijau : menandakan net agent yang berhasil di update dengan error, kemungkinan tidak selesai update Tanda biru : net agent yang update nya masih error/ belum berhasi. Berikut ini adalah report kaspersky version yang diinstall pada client, disini terlihat satu kaspersky admin kit, kaspersky antivirus workstation, kaspersky net agent. Gambar 2.25 Viruses Report 3. ANALISIS PERANCANGAN KEBUTUHAN DAN

3.1 Administration Server Microsoft Windows 2000 Server / Professional SP4 dan di atas. Harap diperhatikan bahwa Microsoft Windows 2000 Server / Professional dukungan Administrasi Server saja. Sistem operasi ini tidak mendukung Konsol Administrasi. Microsoft Windows Server 2003 and above; Microsoft Windows Server 2003 x64 and above; Microsoft Windows Vista x64 SP1 with all actual updates, Microsoft Windows 7 Professional/Enterprise/Ultimate (x32/x64).

3.2 Database Server (Can be installed on a separate computer): Gambar 2.19 License Usage Report Berikut ini adalah grafik yang memperlihatkan aplikasi apa saja yang terinstall di client Microsoft SQL Server 2008. Microsoft SQL Server 2008 R2. Microsoft SQL Server Express 2008 R2. Microsoft SQL Server 2008 Express. Microsoft SQL Server 2005 SP2 and above. Microsoft Data Access Components (MDAC) version 2.8 and above (is included into Kaspersky Administration Kit distribution package).

Microsoft .NET Framework 2.0 (is included into Kaspersky Administration Kit distribution package). Processor: Intel Pentium III 800 MHz and above. RAM: 256MB. Free hard disk space: 1GB.

3.3 Administration Console Microsoft Windows XP Professional SP2 and above; Microsoft Windows XP Home Edition SP2 and above; Microsoft Windows XP Professional x64 and above; Microsoft Windows Server 2008 Microsoft Windows Server 2008 x64 SP1 with all actual updates. Microsoft Windows 7 Professional/Enterprise/Ultimate. Processor: Intel Pentium III 800 MHz and above. RAM: 256MB Free hard disk space: 70MB. 3.4 Network Agent Microsoft Windows 2000 SP4 and above; Microsoft Windows XP Professional SP2 and above; Microsoft Windows XP Professional x64 and above; Microsoft Windows 7 Professional/Enterprise/Ultimate. Processor: Intel Pentium 233 MHz and above. RAM: 32 MB. Free hard disk space: 20MB. 3.5 Kebutuhan Perangkat Lunak - Microsoft Windows 2000 Server dengan SP4 diinstal atau lebih tinggi - Net Agent - Kaspersky workstation 6.0 3.6 Arsitektur system

terhubung ke switch yang terkoneksi ke pc client yang ada di ruangan yang berbeda, yaitu ruang Information Teknologi, ruang Direktorat, ruang sekertariat perusahaan dan umum dan ruang personalia, masing masing slave server mempunyai license sesuai dengan pc klien yang dibutuhkan, setiap network agent yang diinstall secara manual pada setiap client akan tercatat di database dan tercatat sebagai grafik pada aplikasi administration kit, system operasi yang memungkinkan untuk diinstalkan administration kit antara lain adalah windows XP, windows server 2003, vista dan windows 7, sementara system operasi yang dipakai oleh master administration server adalah windows server 2008, sedangkan untuk slave server menggunakan windows 7. 3.7 Alur Proses

Gambar 3.2 Alur proses 3.8 Langkah Administration kit Langkah Proses Kerja

Gambar 3.3 Langkah kerja Administration kit Berikut adalah penjelasan tahapan kerja administration kit: 1. Admin kit server melakukan scan ke jaringan yang sudah terinstall net agent workstation 2. Database server merekam license, net agent, kaspersky workstation yang sudah diinstall dengan benar maupun yang masih critical dan warning 3. Administration computer mengendalikan admin kit server dan semua kegiatan administrasi lainnya

Gambar 3.1 Network Design Gambar berikut adalah arsitektur system yang diterapkan pada jaringan PT.Kereta Api Indonesia, Master administration server dipasang di satu ruangan yaitu ruangan information teknolgi dari satu server pusat terhubung ke slave administration server yang

4.3 Implementasi Kaspersky workstation di PC Client 1. Cek koneksi ke server administration kit untuk memastikan PC client terhubung ke administration server agar dapat merequest file update antivirus 2. Cek koneksi ke gateway untuk memastikan PC Client sudah update dengan benar 5. PENUTUP 5.1 Kesimpulan 1. Implementasi Administration Kit Antivirus client server di jaringan PT.Kereta Api Indonesia berhasil dilakukan dan dapat memantau segala administrasi yang berada di seluruh jaringan komputer, serta melakukan scan di setiap client yang terhubung net agent. 2. Jenis serangan yang banyak terdapat pada jaringan antara lain malware, virus, worm dan Trojan. Serangan ini dapat merusak seluruh data dari semua komputer yang terhubung jaringan PT. Kereta Api Indonesia. 3. Diketahui, arti dari grafik report and notification adalah grafik yang menunjukan seluruh laporan keadaan keadaan yang terjadi pada komputer client yang terhubung dengan net agent . 4. Setelah implementasi dilakukan, seluruh client yang terhubung administration kit dengan menggunakkan net agent dapat terlihat pada grafik erros report dan license usage report.

Gambar 3.4 Flowchart Proses Admin Kit

4.

IMPLEMENTASI DAN PENGUJIAN 4.1 Konfigurasi Server Administration Kit

Gambar 4.1 Topologi jaringan komputer PT.Kereta Api Indonesia

4.2 Implementasi Administration Kit 4.2.1 Installasi Administration Kit

Paket penting yang harus diinstall di Administration Kit, yang pertama Microsoft Windows Installer berfungsi untuk mengelola instalasi dan penghapusan aplikasi dengan menerapkan seperangkat aturan pengaturan terpusat didefinisikan selama proses instalasi. 4.2.2 Konfigurasi Administration Kit 3 policy ( policy untuk net agent, untuk server, untuk net workstation ) 4 Group task (automatic installation net agent, schedule scan server and workstations, schedule update server and workstations) 2 Administration kit task (jadwal update adminkit dan jadwal backup adminkit) 2 deployment task

5.2 Saran Sebelum menginstall antivirus pada jaringan pastikan setiap client sudah diinstall network agent agar dapat terkoneksi pada administration kit. Gunakan sistem operasi yang sesuai dengan kebutuhan dan perancangan system. Usahakan mengupdate antivirus sampai selesai agar proteksi di komputer client bekerja secara optimal. Diharapkan implementasi ini dapat memprotect seluruh komputer client dari segala serangan (malware, virus, worm, Trojan) yang terdapat pada jaringan PT.Kereta Api Indonesia 6. DAFTAR PUSTAKA

[1] Kristanto, Andi, Jaringan Komputer,Graha Ilmu, 2003. [2] Putra, Rachmat, Menjadi Dokter Virus Komputer Dalam Kaspersky Administration kit, po Dalam Sehari, Mediakita 2007. [3] Rahmat, Rafiudin. Panduan Membangun Jaringan Komputer.PT.Elex media Komputindo, Jakarta 2001 [4] Supriyanto, Aji. Web dengan HTML & XML . Graha Ilmu Yogyakarta.2007 [5] Sukmaaji, S.Kom.& Rianto, S.Kom, Jaringan Komputer- Konsep Dasar Pengembangan Jaringan & Keamanan Jaringan, Andi. Yogyakarta,2008 [6]<http://www.kaspersky.com/tech_support>,Mei 2011[7]<http://kasperskyindonesiapartner.com/>, Mei2011