JTII, Vol. 2, No.

2, November 2017 : 18-24  1

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking
Pada Sistem Operasi Linux

Imam Marzuki
Program Studi Teknik Elektro, Fakultas Teknik
Universitas Panca Marga Probolinggo
Jl. Yos Sudarso, Pabean, Dringu, Kab. Probolinggo
67271 imam@[Link]

Abstract—Keamanan suatu server merupakan salah satu Salah satu upaya yang dilakukan untuk meningkatkan
hal yang penting bagi seorang administrator. Tentunya keamanan sebuah server adalah dengan menggunakan
seorang administrator adalah orang yang berhak untuk firewall. Tetapi saat ini masih memiliki kelemahan. firewall
mengakses server. Apabila ada actacker yang mengambil tidak mampu membedakan user yang dapat
alih posisi administrator, maka sistem dikatakan tidak [Link] hanya mampu membedakan alamat IP
aman. Pada penelitian ini difokuskan pada sistem yang diasumsikan digunakan oleh orang yang tidak dapat
keamanan pada server dari serangan attacker yang ingin dipercaya. Sehingga dicari solusi untuk mengurangi
merubah dan merusak suatu server. Studi kasus pada kelemahan yang ada. metode ini salah satunya adalah
penelitian ini adalah ssh server yang berjalan di port 22. dengan menggunakan metode port knocking.
Hal ini dikarenakan layanan ssh yang paling banyak
diincar oleh attacker. Metode keamanan yang digunakan
dalam penelitian ini adalah port knocking. Dengan II. METODE PENELITIAN
menggunakan metode port knocking seorang 2.1 Tahapan Penelitian
administrator dapat meningkatkan keamanan suatu server
Tahapan penelitian ditunjukkan dengan flowchart pada
dari berbagai seranagn yang ditujukan utuk layanan
gambar 1.
server. Cara kerja dari metode ini adalah server akan
menerima percobaa koneksi dari client menuju port yang
sudah ditentukan setelah itu firewall akan mendeteksi
percobaan tersebut dan mengizinkan client
untukmengakses server. Setelah client selesai mengakses
serverfirewall akan menutup kembali akses ke server
sehingga server tidak bisa di akses kembali. Dalam
penelitian ini server berhasil melindungi layanan yang
ada dengan megintegrasikan aturan firewall dengan
program port knocking yang digunakan. Selain itu tanpa
mengirimkan ketukan yang tepat, client tidak dapat
menggunakan layanan pada server.

Kata kunci : server, metode port knocking, administrator,

keamanan

I. PENDAHULUAN
Kemajuan teknologi di bidang jaringan telah
memungkinkan untuk melakukan interaksi melalui
komputer. Suatu jaringan komputer biasanya terdiri dari
server dan client. Server dikendalikan oleh seorang
administrator. Salah satunya dengan melakukan remote
server. Administrator yang meremote suatu server haruslah Gambar 1. Flowchart tahapan penelitian
orang yang berhak untuk mengakses server tersebut. Namun
ada juga attacker yang dengan sengaja masuk kedalam
sistem dan kemudian melakukan perubahan serta 2. 1.1 Studi Literatur
pengrusakan terhadap server. Pencarian referensi dan sumber-sumber yang dapat
digunakan sebagai acuan dalam pembuatan penelitian ini

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem
JTII, Vol. 2, No.2, November 2017 : 18-24  2

serta teori-teori dasar lain mengenai perancangan dan dilakukan administrator sesuai dengan konfigurasi yang
implementasi metode port knocking pada linux ubuntu. sudah di atur sebelumnya di server maka firewall akan
2.1.2 Perancangan mengizinkan administrator tersebut melakukan koneksi
Merancang suatu system yang mampu melakukan koneksi server menuju ke port 22.
melalui port yang tertutup menggunakan metode port 2.3 Perancangan Sistem
knocking. 2.3.1 Flowchart Aplikasi Port Knocking
2.1.3 Implementasi Cara kerja aplikasi port knocking ditunjukkkan dengan
Bagaimana mengimplementasikan metode port flowchart pada gambar 4.
knocking umtuk dapa mengamankan layanan server (studi
kasus ssh server).
2. 2 Konfigurasi IPTABLES
Pada IPTABLES di Linux sudah terinstall secara
default dimana IPTABLES merupakan firewall di sistem
operasi linux. Dalam konsep port knocking, IPTABLES
difungsikan untuk menutup atau DROP semua akses yang
menuju port 22. Untuk perintah yang dilakukan untuk
DROP akses port 22 dengan menulis perintah IPTABLES –A
INPUT –p tcp –dport 22 –j DROP dan untuk melihat aturan
tersebut sudah tersimpan dengan perintah IPTABLES –L
pada terminal console dan dapat dilihat hasilnya seperti
pada gambar 2.

Gambar 2. Drop Port 22 IPTABLES

2.3 Diagram Topologi Jaringan

Dalam perancangan Diagram Topologi jaringan
penelitian ini menggunakan dua buah komputer, satu laptop
sebagai administrator client server yaitu komputer yang
akan mengakses atau meremote server melalui port 22
server menggunakan system operasi linux ubuntu. Diagram
topologi jaringan ditunjukkan pada gambar 3.

Gambar 4. Flowchart aplikasi port knocking

Gambar 3. Diagram topologi jaringan Gambaran alur proses dari flowchart aplikasi port knocking
di jabarkan sebagai berikut:
Semua koneksi ke server akan ditutup oleh 1. Client melakukan ketukan port untuk membuka
firewall, Dikarernakan ditutupnya semua koneksi port 22
administrator tidak bisa melakukan koneksi ke server. Jika 2. Apakah IP Address client berada dalam list firewall
administrator ingin meremote server administrator harus jika tidak memasukan IP Address client dalam list.
melakukan knocking ke server. Jika knocking yang

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem
JTII, Vol. 2, No.2, November 2017 : 18-24  3

3. Jika ketukan port dari client tidak sesuai maka Gambar 7 menjabarkan proses aplikasi port knocking.
client tidak diijinkan tetapi jika ketukan port sesuai Server terlebih dahulu melakukan login kedalam sistem.,
maka client di ijinkan. kemudian server melakukan set data port number, timer,
4. Setelah itu ketukan port dari client akan di cek oleh firewall didalam file [Link]. setelah data diset server
firewall, apakah ketukan tersebut membuka atau menyimpan aplikasi port knocking dan menjalankan atau
menutup port 22. memberhentikan aplikasi port knocking. Client melakukan
login kedalam sistem agar dapat menggunakan port yang
2.3.2 Context Diagram ingin dituju. Client menjalankan perintah berdasarkan IP
CD memperlihatkan sistem yang di rancang secara sumber dan Port Number untuk mengakses port yang
keseluruhan, semua external entity harus digambarkan digunakan dan Logs akan menampilkan informasi siapa
sedemikian rupa, sehingga terlihat data yang mengalir pada yang masuk ke port yang dituju dan siapa yang menutup
input-proses output. port yang dituju kedalam server.

2.3.4 Format Ketukan Port Knocking

Format ketukan yang digunakan dalam
perancangan sistem adalah format port tunggal dengan
pemetaan tetap, dan hanya menggunakan tiga port ketukan
sebagai tujuan pengiriman paket data untuk melakukan
Gambar 5. Context Diagram ketukan.
Untuk mempermudah penentuan port ketukan,
Gambar 5 menjabarkan proses client dan server maka dibuat aturan pemilihan port ketukan sesuai dengan
dalam menjalakan atau menggunakan aplikasi port nomor port tujuan, digit terakhir pada nomor port ketukan
knocking. Di mana server menjalankan perintah untuk merujuk pada nomor port tujuan. Sebagai contoh, seorang
mengaktifkan apliksi port knocking, sedangkan client user ingin mengakses port 22, dengan range port ketukan
menjalankan perintah untuk mengakses port yang yang telah ditentukan yaitu antara port 300 sampai dengan
digunakan. 600, maka pemilihan port ketukan yang digunakan adalah
seperti pada Gambar 8.
2.3.3 Context Diagram
Data Flow Diagram (DFD) memberikan gambaran
komponen komponen dari sebuah sistem beserta aliran data.
Data Flow Diagram (DFD) dapat dilihat pada gambar 6.

Gambar 8. Penentuan format ketukan

Nomor port 300+a, 400+b, 600+c merupakan

nomor port tujuan pengiriman paket data yang berfungsi
sebagai port ketukan. Nomor port ketukan menunjukkan
port tujuan abc yang akan dibuka atau ditutup. Maka
ketukan yang dilakukan oleh pengguna jika ingin membuka
22 adalah seperti pada gambar 9.

Gambar 9. Format ketukan membuka port 22

Sedangkan jika user ingin menutup port 22, maka

ketukan yang dilakukan oleh client adalah seperti pada
gambar 10.

Gambar 10. Format ketukan menutup port 22

Gambar 7. Data Flow Diagram

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem
JTII, Vol. 2, No.2, November 2017 : 18-24  4

 Bagian option yang merupakan bagian yang

III. HASIL DAN PEMBAHASAN berfungsi untuk menunjukan letak file log yang
3.1 Instalasi dan Konfigurasi Program berfungsi untuk mencatat semua aktifitas port
knocking.
Sebelum program port knocking di jalankan, pertama kali
 Seq_timeout pada [openSSH] berfungsi untuk
dilakukaninstalasi program pada komputer server yang
menentukan batas waktu yang digunakan untuk
berfungsi untuk mendengarkan ketukan port dari komputer
melakukan pengiriman urutan port untuk membuka
client, Program port knocking yang di gunakan pada
port tujuan dan Seq_timeout pada [closeSSH]
penelitian ini menggunakan aplikasi knockd yang yang ada
berfungsi untuk menentukan batas waktu yang
pada setiap repository linux, Untuk menginstal aplikasi
digunakan untuk melakukan pengiriman urutan
knockd harus terhubung ke internet tetapi dalam penelitian
port untuk menutup port tujuan.
ini penulis menggunakan repository local dan hanya
 Command pada [openSSH] berfungsi untuk
menghubungkan server ke repository tersebut, setelah
menentukan perintah IPTABLES yang dijalankan,
terhubung instalasi aplikasi menggunakan “apt-get install
yaitu perintah untuk membuka port tujuan jika
knockd”. Perintah yang dilakukan pada instalasi ini
terjadi pengiriman urutan port yang benar pada
ditunjukan pada gambar 11.
komputer server dan Command pada [closeSSH]
berfungsi untuk menentukan perintah IPTABLES
yang dijalankan, yaitu perintah untuk menutup port
tujuan jika terjadi pengiriman urutan port pada
komputer server.
 Tcpflag pada [openSSH] dan [closeSSH] sama-
sama untuk menunjukan header paket yang
Gambar 11. Perintah instalasi knockd
dikirimkan sebagai urutan port
Setelah instalasi selesai maka akan tercipta file Untuk menentukan port ketukan, Maka di
[Link]. Selanjutnya adalah mengisi file knockd yang tambahkan baris perintah pada file [Link], Seperti
berada pada directory etc, Dengan beberapa baris text ditujukan pada gambar 14.
konfigurasi dengan menggunakan gedit sebagai medianya.
Perintah yang dilakukan ditunjukan pada gambar 12.

Gambar 12. Perintah [Link]

Setelah perintah diatas di jalankan maka akan

menampilkan isi dari directory [Link]. beberapa baris Gambar 14. Format ketukan
text harus di masukan kedalam [Link] hasil perintah
tersebut dapat dilihat pada gambar 13. Pada bagian buka SSH di tentukan tiga nomor port
ketukan, yaitu port 300, port 400, dan port 600. Jika terjadi
ketukan port pada ke tiga port tersebut secara berurutan,
Maka server akan membuka port tujuan.
Pada bagian tutup SSH di tentukan tiga nomor port
ketukan, yaitu port 600, port 400, dan port 300. Jika terjadi
ketukan port pada ke tiga port tersebut secara berurutan,
Maka server akan menutup port tujuan.
Untuk menentukan perintah IPTABLES yang akan
di jalankan jika terjadi ketukan port, maka ditambahkan
baris perintah pada file [Link]. seperti ditunjukan pada
gambar 15.

Gambar 13. File knockd kosong

Keterangan gambar 13 :

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem
JTII, Vol. 2, No.2, November 2017 : 18-24  5

Gambar 17 adalah tampilan aplikasi knockd setelah di

aktifkan tampilan gambar tersebut mengacu pada isi file
[Link] dan menggunakan wlan0 sebagai
interfacesnya.
Untuk melihat Ip address client yang melakukan
koneksi ke server dapat dilihat dengan menggunakan
perintah “gedit /var/log/[Link]”. hasilnya dapat dilihat
pada gambar 18.

Gambar 15. Konfigurasi IPTABLES

Pada bagian buka SSH, Adalah perintah yang

bertujuan untuk mengubah aturan pada IPTABLES, yaitu
dengan membuka akses terhadap alamat IP komputer client
agar dapat mengakses port 22 pada komputer server.
Pada bagian close SSH, Adalah perintah yang
bertujuan untuk mengubah aturan pada IPTABLES, yaitu
dengan menutup kembali akses terhadap alamat IP Gambar 18. File [Link]
komputer client sehingga tidak dapat lagi mengakses port
Pada gambar 18 dijelaskan bahwa pada tanggal 25
22 pada komputer server.
-11-2016 jam 00:26 dengan interface wlano membuka port
Setelah konfigurasi selesai gambaran
22 dan pada tanggal 25-11-2016 jam 00:27 menutup
keseluruhan dari file [Link] dapat dilihat pada
layanan ssh yang bejalan pada port 22.
gambar 16.
3.2 Scanning Port Tanpa Port Knocking
Pengujian scanning port dilakukan pada kondisi
server tanpa menerapkan metode port knocking untuk
mengetahui service atau layanan apa saja yang ada di server
serta berjalan di port berapa saja, Pengujian ini di lakukan
pada server sebelum menggunakan metode port knocking,
Dalam pengujian scanning port menggunakan aplikasi
scanning port.
Dalam pengujian pada penelitian ini memanfaatkan
aplikasi nmap guna menemukan layanan pada server dan
berjalan pada port berapa. Lebih jelasnya lihat gambar 19.
Gambar 16. File [Link] setelah dikonfigurasi

Setelah semua konfigurasi selesai, Jalankan

aplikasi port knocking di server dengan mengetikkan
perintah knockd –D. Seperti di tujunjukan pada gambar 17.

Gambar 19. Scanning port tanpa metode port knocking

Dari hasil gambar 19 dapat dijelaskan scanning

port menggunakan nmap dapat menemukan layanan SSH
pada port 22 yang ada di server dalam kondisi terbuka serta
nmap dapat membaca operating system yang di gunakan
Gambar 17. Aplikasi knockd server yang tanpa menggunakan metode port knocking.

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem
JTII, Vol. 2, No.2, November 2017 : 18-24  6

3.3 Scanning Port Dengan Port Knocking

Pengujian scanning port dilakukan pada kondisi
server menggunakan metode port knocking untuk
mengetahui service atau layanan apa saja yang ada di server
serta berjalan di port berapa saja, Pengujian iini di lakukan
pada server sebelum menggunakan metode port knocking.
Pengujian scanning port menggunakan Nmap yang
di lakukan pada server dalam kondisi menggunakn metode
port knocking untuk mengetahui apakah Nmap masih bisa Gambar 22. Koneksi dengan aturan reject
menemukan service atau layanan pada server.
Pada gambar 22 dapat di jelaskan di mana client
melakukan koneksi ke server di blok oleh firewall dengan
memberikan peringatan berupan CONECTION REFUSED.

3.4.2 Pengujian Dengan Ketukan Yang Salah

Pengujian koneksi yang dilakukan pada bahasan ini
adalah untuk mengetahui bila ketukan yang dilakukan client
salah atau berbeda dengan aturan yang di tetapkan pada port
knocking, ataupun ketukan yang dilakukan kurang, misalnya
pada rule port knocking menggunakan aturan ketukan tiga
Gambar 20. Scanning port dengan metode port knocking
port dan client mengetuk dengan 2 port maka firewall tidak
akan mengijinkan client tersebut mengakses SSH.
Dari hasil gambar 20 dapat dijelaskan setelah
melakukan scanning port dengan menggunakan Nmap pada
server menggunakan metode port knocking dengan status
filtered.

3.4 Pengujian Koneksi

Pengujian koneksi dilakukan untuk mengetahui
apakah sistem port knocking yang berjalan di server sesuai
dengan rule atau aturan yang yang sudah ditetapkan pada
aplikasi knockd.
3.4.1 Pengujian Koneksi Langsung Gambar 23. Pengujian koneksi yang salah
Pada pengujian ini dilakukan dengan cara
melakukan percobaan koneksi koneksi langsung SSH dalam Pada gambar 23 dapat dijelaskan client tidak dapat
kondisi semua port menuju server di tutup oleh firewall ke mengakses layanan SSH karena urutan ketukan yang di
server. Jelasnya bisa dilihat pada gambar 21. lakukan client tidak sesuai dengan rule yang ditetapkan
pada firewall, Dalam koneksi tersebut client mengetuk port
300,400,500 sedangkan rule yang ditetapkan adalah
300,400,600 sehingga client tidak di ijinkan oleh firewall
untuk mengakses SSH.

Gambar 21. Koneksi langsung menuju server 3.4.3 Pengujian Sesuai Aturan
Pengujian yang dilakukan pada bahasan mengakses
Pada gambar 21 dapat dijelaskan client melakukan SSH sesuai dengan rule yang sudah ditetapkan pada port
koneksi ke server dengan kondisi semua port di tutup knocking misalnya: client dalam mengakses SSH dengan
dengan menerapkan aturan DROOP aturan ini dimana melakukan ketukan port pada port 300,400,600 sehingga
semua koneksi yang melewati firewall dan tidak sesuai client tersebut diijinkan mengakases SSH oleh firewall
dengan aturan firewall akan langsung di blok tanpa memberi
peringatan apapun
Pada pengujian yang kedua di mana client
melakukan koneksi ke server untuk mengakses SSH yang
berjalan di port 22 dengan kondisi server semua koneksi di
tutup firewall dengan menggunakan aturan REJECT.
Gambar 24. Koneksi sesuai aturan

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem
JTII, Vol. 2, No.2, November 2017 : 18-24  7

Pada gambar di atas dapat di jelaskan client melakukan 2. mati server tidak dapat di akses karena tertutup
ketukan port sesuai dengan rule yang sudah ditetapkan oleh firewall.
sehingga client tersebut bisa mengakses layanan SSH. 3. Perlu adanya proses enkripsi untuk mengamankan
3.4.4 Pengujian Koneksi Kembali port-port yang dikirim oleh client.
Pengujian pada bahasan ini menjelaskan setelah 4. Perlu adanya tambahan layanan di server tidak
client berhasil mengakses layanan SSH dan setelah hanya remote server.
mengakhiri sesi koneksinya untuk melakukan koneksi
kembali. DAFTAR PUSTAKA
[1] Andri, Trismanto. 2015. Port knocking
URL:[Link]
[Link]
[2] Edy Haryanto. 2013. Meningkatkan keamanan port ssh
dengan metode port knocking menggunakan shorewall
Pada sistem operasi linux, Sekolah Tinggi Manajemen
Informatika Dan Komputer Amikom Yogyakarta
Yogyakarta
[3] Firman, Cahaya, Putra. 2009. Rancang Bangun Sistem
Keamanan Jaringan Komputer Dengan Menggunakan
Gambar 25. Koneksi kembali normal Metode Port Knocking. Universitas pembangunan
nasional “veteran” Jawa timur
Pada gambar 25 client telah berhasil melakukan koneksi [4] Guna Darma “Simbol-simbol standar dalam
ke SSH yang bejalan pada port 22 dan setelah itu client penggambaran flowchart” 2016 [Link]
keluar dari SSH. Client masih bisa mengakses SSH kembali [Link]
tanpa melakukan ketukan sebelumnya, Karena Ip adress [5] I, Komang, Hartawan, Wijaya. 2011. Implementasi Port
client masih berada dalam list IPTABLES. Knocking Pada Sistem Keamanan Jaringan Dengan
IV. KESIMPULAN Menerapkan Algoritma Rsa (Rivest Shamir Adleman).
Universitas pembangunan nasional “veteran” Jawa timur
Berdasarkan kegiatan penelitian yang telah penulis [6] Krzywinski, Martin. Juli 2016, Port Knocking.
lakukan terkait metode port knocking, maka ada beberapa URL:[Link]
kesimpulan yang dapat diambil, diantaranya adalah : [7] Muhammad Saleh Hafizh Fajri, 2014. Analisa Port
1. Sistem yang rancang telah mampu untuk Knocking Pada Sistem Operasi Linux Ubuntu Server
menambah keamanan dalam proses autentikasi 12.04 LTS. Program Studi Teknik Informatika Jurusan
ke server, karena port tidak terbuka secara bebas Komputer Politeknik Caltex Riau
ke publik. [8] Oktaviani. 2007. Mengenal sistem firewall. Universitas
2. Port knocking dapat mencegah penyerang dari Guna Darma.
pemindai sistem seperti service SSH dengan [9] Rois, Awang, Rimbayani. 2013. Perncangan dan
melakukan port scanning, sehingga service SSH Implementasi Autentikasi Remote Server Dengan
tidak mudah dilacak dan diakses orang lain. Menggunakan Metode Port Knocking Berbasis
3. Metode port knocking untuk meningkatkan Loadable Kernel Module. Universitas Islam Negri
keamanan port SSH dapat menggunakan software Sunan Kalijaga Yogyakarta.
free atau gratis yaitu knockd tanpa harus [10] Rio Handicha. 2009. Pengertian Dan Manfaat Memakai
mengeluarkan biaya mahal dalam SSH. Di ambil 10 Oktober 2015 dari
implementasinya terhadap sistem. URL:[Link]
4. Metode port knocking dapat menambah [Link]
keamanan disisi server karena client untuk [11] Syarif, Muhar. 2007-2008, Implementasi IPTABLES
mengakses SSH memerlukan sebuah ketukan sebagai Filtering Firewall. Teknik Informatika
port. Billingual, Fakultas Ilmu Komputer, Universitas
V. SARAN Sriwijaya
[12] Verysson. Juli 2016. Cara kerja port knocking.
Meningkatkan keamanan remote server URL:http//:cara kerja port knocking _verrysoon
menggunakan metode port knocking ini tentu tidak terlepas blog'[Link]
dari beberapa kekurangan. Oleh sebab itu, untuk [13] WAHYU PURNAMA, 2014. Perancangan Sistem
pengembangan selanjutnya yang lebih baik, penulis Pengamanan Akses Otentikasi Menggunakan Metode
menyarankan beberapa hal diantaranya adalah: Port Knocking Dan Firewall Action Tarpit Pada
Mikrotik Rb951-2n. Sekolah Tinggi Manajemen
1. Sistem ini masih memanfaatkan program daemon Informatika Dan Komputer Amikom Yogyakarta.
yaitu knockd sehingga kalau daemon port knocking

Perancangan dan Implementasi Sistem Keamanan Jaringan

Komputer Menggunakan Metode Port Knocking Pada Sistem