Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E- ISSN 2503-2933 41

## Implementasi L2TP Mikrotik Dalam Interkoneksi Site to Site
Dito Asmaranu Tegas Maulana* 1 , L.N. Harnaningrum 2 , Adi Kusjani 3 1,2,3 Universitas Teknologi Digital Indonesia; Jl. Raya Janti 143 Yogyakarta, telp 0274 486664 e-mail: *dito.asmaranu@students.utdi.ac.id , 2 ningrum@utdi.ac.id, 3 adikusjani@utdi.ac.id

## Abstrak
Implementasi  L2TP  (Layer  2  Tunneling  Protocol)  dalam  interkoneksi  site  to  site merupakan sebuah upaya kritis dalam menjaga keamanan dan koneksi yang dapat diandalkan antara dua jaringan yang terpisah secara geografis. L2TP perlu dipastikan dapat mengirimkan data secara aman. Ujicoba dengan berbagai keadaan dilakukan untuk mendapatkan hasil yang maksimal, terutama dari sisi keamanan. Variasi dilakukan terhadap konfigurasi dan kebijakan keamanan.  Hasil  uji  coba  menunjukkan  L2TP  dapat  meningkatkan  keamanan  koneksi  antara kedua jaringan. Dengan menggunakan L2TP, data yang dikirim antar jaringan dapat dienkripsi dengan  kuat,  sehingga  mengurangi  risiko  akses  yang  tidak  sah  atau  peretasan.  Konfigurasi protokol ini cukup kompleks. Selain itu, penelitian ini juga mengidentifikasi faktor penting yang mempengaruhi  efektivitas  implementasi  L2TP,  seperti  infrastruktur  jaringan  yang  ada, kebijakan keamanan yang diterapkan, dan pemahaman staf terhadap teknologi tersebut. Hasil penelitian  ini  memberikan  rekomendasi  bagaimana  organisasi  dapat  mengimplementasikan L2TP untuk meningkatkan keamanan. Penelitian ini menyoroti pentingnya mempertimbangkan keamanan jaringan dalam konteks interkoneksi site to site dan peran kunci yang dilakukan oleh L2TP  dalam  melindungi  koneksi  jaringan.  Sebagai  kontribusi  terhadap  pengetahuan  dalam bidang  keamanan jaringan,  penelitian  ini  dapat  memberikan  panduan  praktis  bagi  organisasi dalam  memperkuat  keamanan  koneksi  mereka  dalam  skenario  interkoneksi  site  to  site  yang semakin kompleks.
Kata kunci —VPN, Enkripsi, Jaringan, Security, MitM.

## Abstract
Implementation of L2TP (Layer 2 Tunneling Protocol) in site to site interconnection is a  critical  effort  in  maintaining  security  and  reliable  connections  between  two  geographically separated  networks.    It  needs  to  be  ensured  to  transmit  data  securely.  Tests  in  various conditions  are  carried  out  to  get  maximum  results,  especially  from  a  security  perspective. Variations  are  made  to  security  configurations  and  policies.  Test  results  show  that  L2TP  can improve  connection  security  between  the  two  networks.  Data  sent  between  networks  can  be strongly  encrypted,  reducing  the  risk  of  unauthorized  access  or  hacking.  The  configuration  of this  protocol is  quite  complex.  In addition, this  research  also  identified  important factors  that influence  the  effectiveness  of  L2TP  implementation,  such  as  existing  network  infrastructure, implemented  security  policies,  and  staff  understanding  of  the  technology.  The  results  of  this research  provide  recommendations  for  how  organizations  can  implement  L2TP  to  improve security. This research highlights the importance of considering network security in the context of  site  to  site  interconnections  and  the  key  role  played  by  L2TP  in  protecting  network connections.  This  research  can  provide  practical  guidance  for  organizations  in  strengthening the security of their connections in increasingly complex site-to-site interconnection scenarios.
Keywords — VPN, Encrypt, Network, Security, MitM
42 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E-ISSN 2503-2933
IJCCS Vol. x, No. _page

## 1. PENDAHULUAN
Dalam  era  globalisasi  dan perkembangan  teknologi  informasi  yang  pesat,  interkoneksi jaringan  menjadi  semakin  penting  untuk  mendukung  operasional  organisasi,  perusahaan,  dan institusi.  Interkoneksi  jaringan  ini  memungkinkan  berbagai  lokasi  atau  cabang  dalam  suatu organisasi untuk terhubung secara efisien dan berkomunikasi antar host untuk berbagi data dan sumber  daya.  Salah  satu  metode  yang  umum  digunakan  untuk  interkoneksi  jaringan  adalah melalui koneksi Site to Site .
Interkoneksi Site to Site [1] adalah koneksi jaringan yang menghubungkan dua atau lebih jaringan lokal (LAN)  pada  lokasi  yang  berbeda  melalui jaringan  publik  atau  internet. Koneksi ini memungkinkan data dan informasi untuk dikirim dan diterima antara lokasi tersebut dengan cepat  dan  aman.  Namun,  dengan  semakin  meningkatnya  ancaman  keamanan  siber,  seperti serangan Man-in-the-Middle (MITM),  keamanan  interkoneksi Site  to  Site menjadi  semakin penting untuk melindungi integritas dan kerahasiaan data.
Serangan Man-in-the-Middle (MITM)[2]  merupakan  salah  satu  serangan  keamanan yang  paling  umum  dan  berbahaya  dalam  jaringan.  Pada  serangan  ini,  seorang  penyerang memposisikan diri di tengah-tengah komunikasi antara dua pihak yang berkomunikasi dan dapat mencuri,  memodifikasi,  atau  menyadap  data  yang  dikirimkan.  Penyerang  ini  melakukan  aksi tanpa sepengetahuan kedua pihak yang berkomunikasi, sehingga mereka tidak menyadari bahwa data mereka telah disusupi atau dimanipulasi.
Dalam  konteks interkoneksi site to site , serangan MITM dapat menyebabkan  kerugian serius  bagi  organisasi  atau  perusahaan.  Informasi  rahasia,  seperti  data  pelanggan,  keuangan, atau strategi bisnis, dapat dicuri dan digunakan dengan tujuan jahat. Selain itu, manipulasi data dalam  koneksi  site  to  site  dapat  mengakibatkan  kerusakan  pada  integritas  data  dan  dapat menyebabkan kerugian finansial, reputasi, dan kepercayaan pelanggan.
Oleh karena itu, perlindungan terhadap serangan MITM dan keamanan interkoneksi Site to Site menjadi hal yang sangat penting. Saat ini, ada berbagai metode dan protokol keamanan yang  dapat  digunakan  untuk  mengamankan  koneksi  site  to  site,  salah  satunya  adalah  Layer  2 Tunneling Protocol (L2TP). Layer 2 Tunneling Protocol (L2TP)[3] adalah protokol tunneling yang beroperasi pada lapisan  2  model  referensi Open  Systems  Interconnection (OSI).  L2TP  memungkinkan  data untuk dikirimkan melalui jaringan publik dengan aman dan efisien. Protokol ini bekerja dengan mengenkapsulasi protokol jaringan lainnya, seperti IP, IPX, dan NetBIOS, dalam sebuah tunel yang diamankan. Dengan menggunakan L2TP, koneksi site to site dapat dijamin keamanannya dan melindungi dari serangan MITM.
Meskipun L2TP menawarkan berbagai keunggulan dalam mengamankan koneksi site to site ,  implementasinya  juga  memiliki  tantangan  dan  kelemahan.  Beberapa  masalah  yang mungkin  timbul  meliputi  konfigurasi  yang  rumit,  pengaturan  yang  kompleks,  dan  kinerja jaringan  yang  terpengaruh.  Oleh  karena  itu,  diperlukan  penelitian  dan  eksperimen  lebih  lanjut untuk  memahami  secara  menyeluruh  tentang  implementasi  L2TP  dalam  konteks  interkoneksi site to site .
Tujuan penelitian untuk menganalisis implementasi L2TP dalam interkoneksi site to site sebagai  langkah  untuk  berkomunikasi  antar host dan  mengamankan  koneksi  dari  serangan MITM.  Penelitian  ini  juga  mengidentifikasi  perbedaan  hasil  dari  traffic  analyzer  dari  sisi penyerang  MITM  ketika  host  berkomunikasi  menggunakan  protokol  L2TP  dan  ketika host berkomunikasi  tanpa  menggunakan  protokol  L2TP.  Selain  itu,  penelitian  ini  juga  akan mengidentifikasi  perbedaan  hasil traffic  analyzer dari  sisi  penyerang  MITM  ketika  koneksi L2TP  dienkripsi  menggunakan  algoritma  enkripsi  AES-192  CBC  pada  fitur  IPSec  ( Internet
Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E- ISSN 2503-2933 43
t and clear, implies research results (First Author)
Protocol  Security )  Mikrotik  dan  ketika  koneksi  L2TP  dienkripsi  menggunakan  algoritma enkripsi AES-256 CBC pada fitur IPSec Mikrotik.

## 2. TINJAUAN PUSTAKA
Implementasi  Layer  2 Tunneling  Protocol (L2TP)  dalam  interkoneksi Site  to  Site untuk  mengamankan  koneksi  dari  serangan Man-in-the-Middle (MITM)  adalah  metode  yang cukup mendapat perhatian. Beberapa penelitian yang berkaitan adalah sebagai berikut.
Analisis  dan  Penerapan  Layer  2 Tunneling  Protocol (L2TP)  pada  Jaringan Virtual Private  Network (VPN)  dilakukan  oleh    [4].    Paper  ini  membahas  tentang  analisis  dan penerapan  Layer  2 Tunneling  Protocol (L2TP)  pada  jaringan Virtual  Private  Network (VPN). Dalam penelitian ini, penulis melakukan analisis terhadap kinerja dan keamanan L2TP sebagai protokol tunneling dalam  menghubungkan  jaringan  VPN.  Hasil  analisis  menunjukkan  bahwa L2TP  memiliki  kinerja  yang  baik  dalam  memfasilitasi  komunikasi  antar host dan memungkinkan  penggunaan  VPN  secara  aman.  Referensi  ini  relevan  dengan  penelitian  yang sedang  dibahas  karena  membahas  tentang  penggunaan  L2TP  dalam  koneksi  VPN,  meskipun dalam  konteks  yang  berbeda.  Sedangkan  [5]  membahas  tentang  penerapan  L2TP/IPsec  VPN Site to Site pada jaringan e-learning . Penelitian ini menjelaskan tentang penerapan L2TP/IPsec dalam konteks jaringan Site to Site secara praktis.
Paper [5] membahas implementasi L2TP/IPSec dalam interkoneksi jaringan Site to Site untuk meningkatkan keamanan jaringan. Artikel ini memberikan penjelasan tentang konfigurasi dan  pengaturan  L2TP/IPSec  dalam  konteks Site  to  Site VPN.  Penelitia  ini  menjelaskan  lebih lanjut tentang langkah-langkah implementasi L2TP/IPSec dan manfaatnya dalam meningkatkan keamanan koneksi Site to Site . Paper [6] membahas tentang rancang bangun jaringan Site to Site VPN  menggunakan  L2TP/IPSec  dalam  konteks  jaringan  statis.  Artikel  ini  memberikan gambaran  tentang  implementasi  L2TP/IPSec  sebagai  solusi  keamanan  dalam  interkoneksi Site to  Site .  Dalam  penelitian  ini,  implementasi  L2TP  dalam  interkoneksi Site  to  Site sebagai langkah untuk mengamankan koneksi dari serangan MITM.
Penelitian yang membandingkan VPN Point-To-Point Tunneling  Protocol (PPTP)  dan L2TP/IPsec  ( Layer  Two Tunneling Protocol ) dilakukan oleh [3]. Penelitian ini menggunakan algoritma MPEE dan kunci enkripsi RSA RC4 128 untuk PPTP dan SHA -1 algoritma dengan AES 128 CBC, AES 128 CTR, enkripsi AES 128 GCM untuk protokol L2TP/Ipsec. Hasilnya menunjukkan  bahwa  QOS  sebagai      data      deskriptif  ,    yang  disajikan      dalam      bentuk throughput , packet   loss, delay ,   dan jitter .   Pengujian keamanan jaringan menunjukkan bahwa data  telah  berhasil  dienkripsi  karena  dalam  pengujian  keamanan  ini  juga  melihat  aspek kerahasiaan apakah sudah terpenuhi atau belum.
Penelitian  [7]  menganalisis  tentang  data  yang  dikirimkan  melalui  VPN  L2TP berdasarkan  struktur  pohon.  Kerentanan  mekanisme  enkripsi dan  metode  perolehan  kata sandi dipetakan  ke  model  analisis  berdasarkan  struktur  pohon,  sambil  mengintegrasikan  metode serangan  L2TP/IPsec  tradisional  lainnya.  Model  analisis  berdasarkan  struktur  pohon  dapat mengusulkan  berbagai  jalur  untuk  menyerang  target,  dan  memulihkan  informasi  terenkripsi secara efektif dan cepat. Sistem yang sesuai diwujudkan berdasarkan metode serangan ini, yang dapat memecahkan kata sandi dan memulihkan informasi terenkripsi di jaringan.
Penelitian  tersebut  tidak  membahas  tentang  serangan  MITM  dan  enkripsi  untuk keamanan.  Penelitian  ini  membahas  tentang  kedua  hal  tersebut  dan  menganalisis  interkoneksi antar jaringan dengan menggunakan L2TP.
44 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E-ISSN 2503-2933
IJCCS Vol. x, No. _page

## 3. METODE PENELITIAN
Metodologi  penelitian  yang  digunakan  adalah  metode  penelitian  deskriptif  kualitatif. Beberapa hal yang dilakukan adalah:
1. Pengujian  keamanan  L2TP  terhadap  serangan  MITM  dilakukan  dengan  cara  meng- hijack traffic dari host victim dan gateway ketika host victim sedang berkomunikasi menggunakan protokol FTP dan Telnet, dan selanjutnya dilakukan traffic analyzer dari host victim ketika menggunakan koneksi L2TP dan tidak menggunakan koneksi L2TP.
2. Penggunaan  algoritma  enkripsi  AES-256  CBC  dan  AES-192  CBC  diuji  dengan  cara melakukan traffic  analyzer ketika host L2TP-Client  terkoneksi  menggunakan  algoritma enkripsi  AES-256  CBC  dan  AES-192,  dan  kedua  proses  tersebut  akan  ditangkap  dan hasilnya akan dianalisa dari segi ukuran paket.
3. Pengujian  kemampuan  komunikasi  diuji  dengan  cara host L2TP  akan  melakukan ping, traceroute dan  akses service FTP,  SSH,  HTTP  dan  HTTPS  pada host yang  dituju, pembuktian apakah L2TP mampu digunakan untuk komunikasi.
4. Pengujian  perbedaan  kapasitas  MTU  diiji  dengan  dilakukan  ping  menggunakan  Koneksi L2TP maupun tidak menggunakan L2TP dengan parameter packet size tertentu, pembuktian apakah terdapat perbedaan kapasitas MTU pada koneksi L2TP maupun tidak.

## 2.1   Analisis dan Perancangan
Desain  untuk  uji  coba  interkoneksi site-to-site dengan  L2TP  sebagai  protokol  VPN ditunjukkan pada Gambar 1 dan Gambar 2.
Gambar 1. Skema dan Topologi Koneksi L2TP
Gambar 2. Traffic Flow Tanpa Menggunakan L2TP
Pada  skema  ini  yang  akan  diuji  adalah  ketika  koneksi  tidak  menggunakan  L2TP  lalu  untuk koneksi  dari router  client dan gateway dilakukan hijack atau  dilakukan sniff apakah traffic seperti Telnet bisa dibaca.
Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E- ISSN 2503-2933 45
t and clear, implies research results (First Author)
Gambar 3. Traffic Flow Setelah Menggunakan Koneksi L2TP
Pada  skema  ini  yang  akan  diuji  adalah  ketika  koneksi  tidak  menggunakan  L2TP  lalu untuk koneksi dari router client dan gateway di- hijack atau di- sniff apakah traffic seperti Telnet masih  bisa  dibaca.  Rancangan  berikutnya  adalah  menetapkan  parameter  yang  akan  diuji. Parameter tersebut adalah keamanan terkait koneksi L2TP dari serangan MITM, perbandingan L2TP  ketika  menggunakan  algoritma  enkripsi  AES-192.cbc  dan  AES-256  cbc,  kemampuan Koneksi  L2TP  sebagai  jalur  komunikasi  antar  Host  dan  apakah  ada  perbedaan  MTU menggunakan maupun tidak menggunakan L2TP.

## 3. HASIL DAN PEMBAHASAN
Implementasi  Layer  2 Tunneling  Protocol  (L2TP) Mikrotik  dalam  interkoneksi Site  to Site sebagai langkah untuk berkomunikasi antar host dan mengamankan koneksi dari serangan Man-in-the-Middle (MITM).  Beberapa  macam  konfigurasi  dibuat  untuk  uji  coba  terhadap beberapa kemungkinan.

## 3.1.   Uji Coba Sistem
Uji  coba  sistem  implementasi  L2TP  dilakukan  dengan  topologi  seperti  Gambar  1, Gambar 2 dan Gambar 3.
1. Pengujian Keamanan Terhadap Serangan MITM (Man In The Middle)
MITM    ketika  tanpa  menggunakan  L2TP.  Hasil  dari  uji  coba  MITM  ketika  tidak menggunakan  protokol  L2TP  hasilnya  pa  ket  komunikasi  antara host 172.19.19.1  dan 172.19.19.2  baik  protokol  telnet  maupun  protocol  FTP  terbaca  oleh attacker ,  sehingga  ada kemungkinan pelaku penyerang dapat membaca log dari console telnet maupun ftp dari host . MITM  ketika  menggunakan  L2TP.  Hasil  dari  uji  coba  MITM  ketika  menggunakan protokol  L2TP  hasilnya  packet  komunikasi  antara  host  172.19.19.1  dan  172.19.19.2  tidak terbaca oleh attacker , terbukti dengan menggunakan filter ip.addr == 172.19.19.2 and telnet ip.addr == 172.19.19.2 and FTP tidak  ada traffic telnet  dar  host  172.19.19.2  yang  terbaca,  sehingga  ada  kemungkinan  pelaku penyerang  dapat  membaca Command  log dari console baik  protokol  telnet  maupun  protokol FTP.
46 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E-ISSN 2503-2933
IJCCS Vol. x, No. _page
Hasil tersebut tidak digunakan filter connection apapun dan hasilnya traffic di dominasi dengan  protocol  ESP  ( Encapsulation  Security  Payload )  atau  protokol  yang  digunakan  untuk memberikan  kerahasiaan,  otentikasi  asal  data,  integritas  tanpa  koneksi,  layanan  anti- replay (bentuk  integritas  urutan  parsial),  dan  kerahasiaan  arus  lalu  lintas  terbatas,  dengan  kata  lain mayoritas  dari traffic yang  terbaca  merupakan traffic yang  sudah  dienkapsulasi.  Data  hasil pengujian ditunjukkan Tabel 1.
Tabel 1. Hasil Pengujian Protokol Telnet dan FTP
Pengujian Menggunakan Simulasi Serangan MITM Konsep Koneksi Jumlah Pengujian Traffic Telnet Traffic FTP Persentase Keberhasilan Tanpa L2TP 5 Terbaca Terbaca 0% Dengan L2TP 5 Tidak Terbaca Tidak Terbaca 100 %
Dari data Tabel 1 dapat dilihat bahwa L2TP mampu mengatasi serangan MITM. Selain itu  juga  L2TP  terbukti  dapat  menjaga  integritas  dan  kerahasiaan  komunikasi  data.  Berikut lampiran data dari pengujian dalam aspek keamanan L2TP dari serangan MITM dengan 5 kali pengujian telnet dan 5 kali pengujian FTP.
2.  Pengujian Penggunaan Algoritma Enkripsi
Pada  pengujian  menggunakan  algoritma  enkripsi  yang  berbeda,  penelitian  ini  menguji seberapa  besar  perbedaan  ukuran  packet  dari  algoritma  enkripsi  aes-256  cbc  dan  aes-192  cbc. Pengujian pada aspek ini dengan cara traffic  host 172.19.19.2 di hijack, lalu host 172.19.19.2 melakukan  komunikasi  telnet.  Selanjutnya  packet  dianalisis  menggunakan  traffic  analyzer  ( Wireshark ). Setelah packet terkumpul lalu record traffic analyzer di filter menggunakan filter sebagai berikut :
ip.addr == 172.19.19.2 && esp Pada  bagian  filter  digunakan  parameter  ESP  karena  untuk  traffic  L2TP  di  tools wireshark  terbaca  sebagai  protocol  ESP  (  Encapsulation  Security  Payload  ).  Berikut  hasil pengujian pada aspek pengujian menggunakan algoritma enkripsi aes-256 cbc dan aes-192 cbc dalam koneksi L2TP. Hasil uji coba ditunjukkan Tabel 2.
Tabel 2. Hasil Pengujian Algoritma Enkripsi L2TP
Pengujian Algoritma enkripsi L2TP Encr - Algorith m Jumla h Uji Range Ukuran Packet ( bytes ) Jumla h Packe t Ukuran Packet (bytes) Rata Rata Ukuran Packet 80 - 159 160 - 319 320 – 639 640 - 1279 Jml Avg (bytes ) Jml Avg (byte s) Jml Avg (bytes ) Jml Avg (bytes) aes-256 cbc 5 1190 157,3 5 234 190,8 2 10  548,4  10 1150  1444 233616,78 161,79
Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E- ISSN 2503-2933 47
t and clear, implies research results (First Author)
aes-192 cbc 5 1130 156,9 8 232  191,1  10 542 10 1150  1426 223434,6 156,69 Selisih Ukuran Packet 5,1 Persentase Selisih Ukuran Packet ( % ) 3,3
Dari Tabel 2 data pengujian terkait aspek penggunaan algoritma enkripsi AES-256 cbc dan  AES-192  cbc  dapat  disimpulkan  bahwa  paket  data  yang  dihasilkan  ketika  menggunakan algoritma  enkripsi  aes-256  cbc  lebih  besar  3,3%  atau  sekitar  5,1  Bytes  daripada  algoritma enkripsi AES-192 cbc.
3. Pengujian Terkait Kemampuan L2TP Sebagai Jalur Komunikasi
Pada  aspek  kemampuan  L2TP  sebagai  jalur  komunikasi  diuji  menggunakan  tool traceroutes, SSH, web browser dan Filezilla dari ke 4 tool tersebut mempunyai kemampuannya masing  masing.  Pengujian  terkait  kemampuan  L2TP  dalam  melakukan  transfer  file  berhasil dengan kecepatan 90 - 110 Mbps. Hasil dari traceroute yang terbukti bahwa jalur komunikasi melewati  segmen  10.0.0.1  yang  berarti  komunikasi  ke  Host  FTP  Server  bisa  dipastikan melewati koneksi L2TP.
Dari  pengujian  terkait  kemampuan  L2TP  dalam  melakukan  akses  protokol  HTTP  & HTTPS berhasil tanpa ada kendala, selain itu pengujian di validasi dengan hasil traceroute yang melewati  segmen  10.0.0.1.  Pengujian  terkait  kemampuan  L2TP  dalam  melakukan  akses protokol SSH terbukti berhasil. Secara komunikasi remote tidak ada masalah secara latency juga stabil  dengan  rata  rata  2.2  millisecond  dari  364  packet  dikirim.    Hasil  pengujian  ditunjukka Tabel 3.
Tabel 3. Hasil Pengujian Sebagai Jalur Komunikasi Antar Host Kemampuan L2TP sebagai Jalur komunikasi Protokol Jumlah Uji Hasil Keterangan FTP 10 Success Dari pengujian terbukti L2TP Mampu melakukan transfer data dengan range kecepatan 90 - 110 Mbps SSH 10 Success Dari pengujian terbukti L2TP mampu digunakan sebagai jalur komunikasi untuk melakukan SSH HTTP 10 Success Dari pengujian terbukti L2TP mampu digunakan sebagai jalur komunikasi untuk melakukan HTTP HTTPS 10 Success Dari pengujian terbukti L2TP mampu digunakan sebagai jalur komunikasi untuk melakukan HTTPS
Tabel  3  L2TP  menunjukan  hasil  yang  positif  baik  dari  tahap  pengujian  menggunakan protokol  FTP  untuk  transfer  file  ,  dari  segi  akses  protokol  HTTP  dan  HTTPS    sebagai  acuan akses ke suatu web server maupun web aplikasi, dan  akses menggunakan SSH ( Secure Shell ) sebagai  protokol remote yang  dienkripsi.  Secara  keseluruhan  L2TP  terbukti  tidak  menunjukan adanya masalah yang signifikan.
48 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E-ISSN 2503-2933
IJCCS Vol. x, No. _page

## 4.  Pengujian Terkait kapasitas MTU
Pengujian  ini  untuk  menguji  kemampuan  MTU  ( Maximum  Transmission  Unit )  yang bisa ditampung oleh koneksi L2TP. Pengujian ini dilakukan dengan menggunakan 2 tools yaitu ping dan traceroute . Tool ping digunakan untuk mengirimkan komunikasi secara berulang 1000 kali dengan parameter packet size di set sesuai kebutuhan, sedangkan tool traceroute digunakan untuk  memastikan  bahwa  jalur  komunikasi  sudah  menggunakan  koneksi  L2TP.  MTU  ( Maximum Transmission Unit ) digunakan sebagai acuan Network Engineer / Network Operation Center dalam pemilihan protokol apa saja yang dapat melewati koneksi L2TP.
Pengujian  perbedaan  kapasitas  MTU  ( Maximum  Transmission  Unit )  antara penggunaan  koneksi  L2TP  dan  tanpa  koneksi  L2TP  terbukti  berbeda  dari  pengujian menggunakan packet  size  default (56),  baik  pengujian  menggunakan  koneksi  L2TP  dan pengujian  tanpa  menggunakan  koneksi  L2TP  dan  terbukti  berhasil.  Perbedaan  mulai  terlihat ketika  pengetesan  ping  mulai  diberi  beban  yang  merupakan  kapasitas  MTU  maksimal  yang dapat  dilewati  oleh  L2TP  yaitu  1450.  Saat  L2TP  diuji  menggunakan  kapasitas  Packet  1451 hasilnya terdapat log error packet too large yang  menunjukan bahwa besaran packet melewati kapasitas yang mampu dilewati oleh link dalam konteks ini Koneksi L2TP.
Berbeda dengan kapasitas MTU yang dapat dilewati oleh koneksi tanpa menggunakan L2TP,  komunikasi  dapat  dilewati  ping  dengan  ukuran  packet  1500,  ukuran  tersebut  sudah maksimal.  Hal  ini  ditunjukkan  dengan  pengujian  menggunakan  besaran  packet  1501    terdapat log  error packet  too  large yang  menunjukan  bahwa  besaran  packet  melewati  kapasitas  yang mampu dilewati oleh link dalam konteks ini koneksi tanpa menggunakan L2TP. Hasil pengujian ditunjukkan Tabel 4.
Tabel 4. Pengujian kapasitas MTU (Maximum Transmission Unit)
Pengujian kapasitas MTU ( 1000 packet & dont fragment )
Mode Packet Size Default ( 56 ) Packet Size Maksimal Packet Size Over Latency Avg (ms) Packet Loss Packet Size Max Latency Avg (ms) Packet Loss L2TP 0 0 % 1450 2 0% 1451 Tanpa L2TP 0 0 % 1500 1 0% 1501
Dari  Tabel  4  dapat  dilihat  implementasi  koneksi  L2TP  berpengaruh  pada  kapasitas MTU  yang  dapat  ditransmisikan  sebagai  perbandingan  apabila  L2TP  diimplementasikan kapasitas MTU maksimal akan menurun dari 1500 menjadi 1450 atau bisa dikatakan kapasitas MTU  maksimal  yang  dapat  ditransmisikan  menggunakan  koneksi  L2TP  menurun  sekitar 3.33%.  Selain  penurunan  kapasitas  MTU    penggunaan  koneksi  L2TP  tidak  direkomendasikan untuk  protokol  yang  memerlukan  MTU  dengan    minimal  diatas  1450.  Alasanya  L2TP  tidak direkomendasikan  untuk  protokol  yang  memerlukan  MTU  di  atas  1450  karena  hal  ini  akan menyebabkan  MTU  degrease  yang  menyebabkan  protokol  tidak  bisa  mentransmisikan  data secara optimal, selain itu ada kemungkinan protokol mengalami intermittent bahkan down .
Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E- ISSN 2503-2933 49
t and clear, implies research results (First Author)

## 3.2.   Analisis Hasil
Beberapa  aspek  penting  telah  dianalisis  untuk  mengevaluasi  keamanan,  efektivitas enkripsi,  kemampuan  akses  protokol,  dan  perbedaan  kapasitas  Maximum  Transmission  Unit (MTU) dari koneksi L2TP. Berikut adalah rincian dari hasil pengujian yang telah dilakukan:
1.  Pengujian Keamanan L2TP terhadap Serangan MITM.
Dari  aspek  pengujian  keamanan  terhadap  serangan  MITM,  ditemukan  bahwa  L2TP berhasil  mengatasi  potensi  serangan  tersebut.  Dalam  beberapa  pengujian  telnet  dan  FTP sebanyak  5  kali,  L2TP  terbukti  mampu  menjaga  integritas  dan  kerahasiaan  komunikasi  data antara  host.  Hal  ini  menandakan  bahwa  implementasi  L2TP  telah  memberikan  tingkat keamanan yang memadai untuk melindungi koneksi dari ancaman MITM.
2.  Pengujian Aspek Penggunaan Algoritma Enkripsi AES-256 CBC dan AES-192 CBC. Dalam pengujian terkait aspek penggunaan algoritma enkripsi AES-256 CBC dan AES- 192  CBC  ditemukan  bahwa  penggunaan  algoritma  AES-256  CBC  menghasilkan  packet  data yang lebih besar sekitar 3.3% atau sekitar 5.1 Bytes dibandingkan dengan algoritma AES-192 CBC, Dengan kata lain dengan ukuran paket yang dihasilkan oleh algoritma enkripsi AES-256 cbc,  algoritma  enkripsi  ini  lebih  banyak  menggunakan  alokasi  bandwidth  sekitar  3.3% dibanding  algoritma  enkripsi  AES-192  cbc.  Dari  sisi  keamanan,  penggunaan  kedua  algoritma tersebut terbukti efektif dalam  melindungi integritas dan kerahasiaan komunikasi data, dengan hasil pengujian menunjukkan tingkat enkripsi yang memadai.
3.  Pengujian terkait aspek kemampuan L2TP sebagai jalur komunikasi antar host.
Dalam pengujian terkait aspek kemampuan L2TP sebagai jalur komunikasi antar host, L2TP  terbukti  mampu  menunjukan  hasil  yang  positif  baik  dari  tahap  pengujian  menggunakan protokol  FTP  untuk  transfer  file  ,  dari  segi  akses  protokol  HTTP  dan  HTTPS    sebagai  acuan akses ke suatu web server maupun web aplikasi, dan  Akses menggunakan SSH ( Secure Shell ) sebagai  protokol  remote  yang  dienkripsi.  Secara  keseluruhan  L2TP  terbukti  tidak  menunjukan adanya masalah yang signifikan.
4.  Pengujian Perbedaan Kapasitas MTU.
Dari pengujian terkait perbedaan kapasitas MTU antara penggunaan koneksi L2TP dan tanpa  koneksi  L2TP,  ditemukan  bahwa  penggunaan  L2TP  berpengaruh  pada  menurunnya kapasitas  MTU  yang  dapat  dilewati.  Meskipun  penggunaan  L2TP  memberikan  tingkat keamanan yang tinggi, namun hal ini juga berdampak pada batasan kapasitas MTU yang dapat ditransmisikan.  Pengujian  ini  memberikan  wawasan  yang  berharga  bagi  para  praktisi  jaringan sehingga  dapat  digunakan  sebagai  acuan  bahwa  L2TP  tidak  direkomendasikan  sebagai  jalur protokol  yang  memerlukan  kapasitas  MTU  diatas  1450.  Alasannya  L2TP  tidak direkomendasikan  untuk  protokol  yang  memerlukan  MTU  di  atas  1450,  Karena  hal  ini  akan menyebabkan  MTU degrease yang  menyebabkan  protokol  tidak  bisa  mentransmisikan  data secara optimal, selain itu ada kemungkinan protokol mengalami intermittent bahkan down . Dengan  hasil  pengujian  dapat  dilihat  bahwa  implementasi  L2TP  Mikrotik  dalam interkoneksi Site to Site memiliki kinerja yang baik dan mampu memberikan tingkat keamanan yang  memadai  terhadap  serangan  MITM.  Penggunaan  algoritma  enkripsi  AES-192  CBC  dan AES-256  CBC  telah  terbukti  efektif  dalam  melindungi  integritas  dan  kerahasiaan  komunikasi data. Selain itu, kemampuan akses protokol SSH juga berhasil dan memiliki kinerja yang stabil. Namun, perlu diperhatikan bahwa penggunaan L2TP berpengaruh pada batasan kapasitas MTU yang dapat dilewati, sehingga L2TP tidak direkomendasikan sebagai jalur komunikasi protokol yang    memerlukan  Layer  2  dengan  kapasitas  MTU  diatas  1450  diperlukan  pengoptimalan
50 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E-ISSN 2503-2933
IJCCS Vol. x, No. _page
ukuran  MTU  untuk  mencapai  kinerja  yang  optimal  dalam  koneksi  L2TP.  Dengan  demikian, implementasi  L2TP  Mikrotik  dalam  interkoneksi Site to  Site dapat  menjadi  pilihan  yang  tepat bagi organisasi atau perusahaan dalam menjaga keamanan dan integritas koneksi mereka, serta melindungi  data  dari  potensi  serangan  MITM.  Hasil pengujian  ini  dapat  memberikan  panduan yang berguna bagi praktisi jaringan dalam memahami dan mengoptimalkan penggunaan L2TP dalam konteks interkoneksi Site to Site .
Gambar 2.  Grafik perbandingan rms e
Tabel 5. Perbandingan Algoritma A dan Algoritma B
Algoritma  Waktu Proses  Ketelitian  Memori A 120 ms 98 % 200 KB B 105 ms 95 % 415 KB

## 4. KESIMPULAN
Berdasarkan hasil pengujian dan analisis yang telah dilakukan pada skripsi dengan judul "Implementasi  L2TP  Mikrotik  dalam  Interkoneksi  Site  to  Site,"  dapat  diambil  beberapa kesimpulan sebagai berikut.
Pengujian  Keamanan  L2TP  terhadap  Serangan  MITM  menunjukkan  bahwa  dari pengujian  keamanan  terhadap  serangan  MITM,  dapat  disimpulkan  bahwa  L2TP  mampu mengatasi potensi serangan tersebut dengan baik. Terbukti hasil dari beberapa pengujian telnet dan FTP sebanyak 5 kali menunjukkan bahwa L2TP berhasil menjaga integritas dan kerahasiaan komunikasi data antara host .
Pengujian  terkait  aspek  penggunaan  algoritma  enkripsi  AES-256  CBC  dan  AES-192 CBC  ditemukan  bahwa  penggunaan  algoritma  AES-256  CBC  menghasilkan  packet  data  yang lebih  besar  sekitar  3.3%  atau  sekitar  5.1  Bytes  dibandingkan  dengan  AES-192  CBC.  Hal  ini menunjukkan  bahwa  algoritma  enkripsi  AES-256  CBC  lebih  banyak  menggunakan  alokasi bandwidth dibandingkan algoritma AES-192 CBC.
Hasil  pengujian  terkait  kemampuan  L2TP  sebagai  jalur  komunikasi  antar host menunjukkan  hasil  yang  positif.  L2TP  berhasil  mencapai  kinerja  yang  baik  dalam  berbagai aspek. Dari hasil ini, dapat disimpulkan bahwa L2TP dapat digunakan sebagai jalur komunikasi yang handal dan stabil untuk menghubungkan host dalam interkoneksi Site to Site . Pengujian Perbedaan Kapasitas MTU. Dari pengujian terkait perbedaan kapasitas MTU antara penggunaan koneksi L2TP dan tanpa koneksi L2TP, ditemukan bahwa penggunaan L2TP berpengaruh pada menurunnya kapasitas MTU yang dapat dilewati.
90.8323 73.0107 0 20 40 60 80 100 SCBIE 1 kunci SCBIE 2 kunci Rata-rata e-RMS 30 cipher-image
Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 41-51 E- ISSN 2503-2933 51
t and clear, implies research results (First Author)

## 5. SARAN
Penelitian ini masih belum mendalam tentang metode enkripsi dan variannya. Penelitian lanjutan  dapat  dilakukan  untuk  menguji  L2TP  dengan  membuat  variasi  metode  enkripsi  dan mendapatkan metode yang paling optimum.

## UCAPAN TERIMA KASIH
Penulis  mengucapkan  terima  kasih  kepada  Universitas  Teknologi  Digital  Indonesia yang telah memberi dukungan financial terhadap penelitian ini.

## DAFTAR PUSTAKA
[1] S.  Jing,  Q.  Qi,  R.  Sun,  and  Q.  Li, ‘Study  on  VPN  Solution  Based  on  Multi-Campus Network’ , 2016, doi: 10.1109/ITME.2016.89.
[2] B.  Samuel  and  V.  T.  Somasundaran, ‘Prevention  of  Man-in-the-Middle  Attacks  using
Blockchain VPN’, 2022. [Online]. Available:
https://www.researchgate.net/publication/366303575
[3] M.  A.  Gunawan  and  S.  Wardhana ,  ‘Implementasi  dan  Perbandingan  Keamanan  PPTP dan  L2TP/IPsec  VPN  (Virtual  Private  Network)’, Resistor  (Elektronika  Kendali Telekomunikasi Tenaga Listrik Komputer) Vol. 6 No. 1 , 2023.
[4] H. Pratama and N. F. Puspitasari, ‘Penerapan Protokol L2TP/IPSec dan Port Forwarding untuk  Remote  Mikrotik  pada  Jaringan  Dynamic  IP  Implementation  of  L2TP  /  IPSec Protocol  and  Port  Forwarding  for  Remote  Mikrotik  on  Dynamic  IP  Networks’, Citec Journal , Vol. 7, No. 1, 2020.
[5] Prayogi  Wicaksana,  F.  Hadi,  and  Aulia  Fitrul  Hadi,  ‘ Perancangan  Implementasi  VPN Server  Menggunakan  Protokol  L2TP  dan  IPSec  Sebagai  Keamanan  Jaringan’, Jurnal KomtekInfo , pp. 169–175, Aug. 2021, doi: 10.35134/komtekinfo.v8i3.128.
[6] M.  T.  Roseno, ‘Analisis  Perbandingan  Protokol  Virtual  Private  Network  (VPN)-PPTP, L2TP,  IPSEC-Sebagai  Dasar  Perancangan  VPN  Pada  Politeknik  Negeri  Sriwijaya Palembang’, 2017.
[7] J.  Luo  and  Q.  Ji, 2020  IEEE  20th  International  Conference  on  Communication Technology (20th IEEE ICCT) : October 28-31, 2020, Nanning, China. 2020.