Keamanan Jaringan - Kontrol Akses

Kontrol akses jaringan adalah metode untuk meningkatkan keamanan jaringan organisasi privat dengan membatasi ketersediaan sumber daya jaringan ke perangkat titik akhir yang sesuai dengan kebijakan keamanan organisasi. Skema kontrol akses jaringan yang khas terdiri dari dua komponen utama seperti Akses Terbatas dan Perlindungan Batas Jaringan.

Akses Terbatas ke perangkat jaringan dicapai melalui otentikasi pengguna dan kontrol otorisasi yang bertanggung jawab untuk mengidentifikasi dan mengautentikasi pengguna yang berbeda ke sistem jaringan. Otorisasi adalah proses memberikan atau menolak izin akses khusus ke sumber daya yang dilindungi.

Network Boundary Protectionmengontrol konektivitas logis masuk dan keluar dari jaringan. Misalnya, beberapa firewall dapat digunakan untuk mencegah akses tidak sah ke sistem jaringan. Juga deteksi intrusi dan teknologi pencegahan dapat digunakan untuk melindungi dari serangan dari Internet.

Dalam bab ini, kita akan membahas metode untuk identifikasi pengguna dan otentikasi untuk akses jaringan diikuti oleh berbagai jenis firewall dan sistem deteksi intrusi.

Mengamankan Akses ke Perangkat Jaringan

Membatasi akses ke perangkat di jaringan adalah langkah yang sangat penting untuk mengamankan jaringan. Karena perangkat jaringan terdiri dari peralatan komunikasi dan komputasi, mengkompromikan ini berpotensi menurunkan seluruh jaringan dan sumber dayanya.

Paradoksnya, banyak organisasi memastikan keamanan yang sangat baik untuk server dan aplikasi mereka tetapi meninggalkan perangkat jaringan yang berkomunikasi dengan keamanan yang belum sempurna.

Aspek penting dari keamanan perangkat jaringan adalah kontrol akses dan otorisasi. Banyak protokol telah dikembangkan untuk menangani dua persyaratan ini dan meningkatkan keamanan jaringan ke tingkat yang lebih tinggi.

Otentikasi dan Otorisasi Pengguna

Otentikasi pengguna diperlukan untuk mengontrol akses ke sistem jaringan, khususnya perangkat infrastruktur jaringan. Otentikasi memiliki dua aspek: otentikasi akses umum dan otorisasi fungsional.

Otentikasi akses umum adalah metode untuk mengontrol apakah pengguna tertentu memiliki jenis hak akses "apa saja" ke sistem yang dia coba sambungkan. Biasanya, jenis akses ini dikaitkan dengan pengguna yang memiliki "akun" dengan sistem itu. Otorisasi berhubungan dengan "hak" pengguna individu. Misalnya, ia memutuskan apa yang dapat dilakukan pengguna setelah diautentikasi; pengguna mungkin berwenang untuk mengkonfigurasi perangkat atau hanya melihat data.

Otentikasi pengguna bergantung pada faktor-faktor yang mencakup sesuatu yang dia ketahui (kata sandi), sesuatu yang dia miliki (token kriptografi), atau sesuatu dia (biometrik). Penggunaan lebih dari satu faktor untuk identifikasi dan otentikasi memberikan dasar untuk otentikasi Multifactor.

Otentikasi Berbasis Kata Sandi

Pada tingkat minimum, semua perangkat jaringan harus memiliki otentikasi nama pengguna-kata sandi. Kata sandi tidak boleh sepele (setidaknya 10 karakter, campuran huruf, angka, dan simbol).

Dalam kasus akses jarak jauh oleh pengguna, metode harus digunakan untuk memastikan nama pengguna dan kata sandi tidak diteruskan dengan jelas melalui jaringan. Selain itu, kata sandi juga harus diubah dengan frekuensi yang wajar.

Metode Otentikasi Terpusat

Sistem otentikasi berbasis perangkat individu menyediakan ukuran kontrol akses dasar. Namun, metode otentikasi terpusat dianggap lebih efektif dan efisien ketika jaringan memiliki banyak perangkat dengan banyak pengguna yang mengakses perangkat ini.

Secara tradisional, otentikasi terpusat digunakan untuk memecahkan masalah yang dihadapi dalam akses jaringan jarak jauh. Di Remote Access Systems (RAS), administrasi pengguna di perangkat jaringan tidak praktis. Menempatkan semua informasi pengguna di semua perangkat dan kemudian menjaga informasi tersebut tetap mutakhir adalah mimpi buruk administratif.

Sistem otentikasi terpusat, seperti RADIUS dan Kerberos, memecahkan masalah ini. Metode terpusat ini memungkinkan informasi pengguna disimpan dan dikelola di satu tempat. Sistem ini biasanya dapat diintegrasikan dengan mulus dengan skema manajemen akun pengguna lain seperti Direktori Aktif Microsoft atau direktori LDAP. Kebanyakan server RADIUS dapat berkomunikasi dengan perangkat jaringan lain dalam protokol RADIUS normal dan kemudian dengan aman mengakses informasi akun yang disimpan dalam direktori.

Misalnya, Microsoft's Internet Authentication Server (IAS) menjembatani RADIUS dan Active Directory untuk menyediakan otentikasi terpusat bagi pengguna perangkat. Ini juga memastikan bahwa informasi akun pengguna disatukan dengan akun domain Microsoft. Diagram di atas menunjukkan pengontrol Domain Windows yang beroperasi sebagai server Active Directory dan server RADIUS untuk elemen jaringan untuk mengotentikasi ke domain Active Directory.

Daftar Kontrol Akses

Banyak perangkat jaringan dapat dikonfigurasi dengan daftar akses. Daftar ini menentukan nama host atau alamat IP yang diotorisasi untuk mengakses perangkat. Biasanya, misalnya, untuk membatasi akses ke peralatan jaringan dari IP kecuali untuk administrator jaringan.

Ini kemudian akan melindungi dari semua jenis akses yang mungkin tidak sah. Jenis daftar akses ini berfungsi sebagai pertahanan terakhir yang penting dan bisa sangat kuat pada beberapa perangkat dengan aturan berbeda untuk protokol akses yang berbeda.