RadSec: Perbedaan antara revisi
Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 28959560; atribusi sumber disertakan. |
Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi |
||
| Baris 1: | Baris 1: | ||
'''''RadSec''''' adalah protokol yang digunakan untuk mengirimkan [[datagram]] ''[[Remote Authentication Dial-In User Service]]'' melalui koneksi [[Protokol Kendali Transmisi]] yang diamankan dengan [[Keamanan Lapisan Transportasi]] (TLS). Protokol ini dikembangkan untuk meningkatkan keamanan dan privasi dalam komunikasi ''[[Remote Authentication Dial-In User Service]]'' dengan menambahkan lapisan [[enkripsi]] pada tingkat transport. | '''''RadSec''''' adalah protokol yang digunakan untuk mengirimkan [[datagram]] ''[[Remote Authentication Dial-In User Service]]'' melalui koneksi [[Protokol Kendali Transmisi]] yang diamankan dengan [[Keamanan Lapisan Transportasi]] (TLS). Protokol ini dikembangkan untuk meningkatkan keamanan dan privasi dalam komunikasi ''[[Remote Authentication Dial-In User Service]]'' dengan menambahkan lapisan [[enkripsi]] pada tingkat transport. | ||
[[Remote Authentication Dial-In User Service]] merupakan protokol yang banyak digunakan untuk keperluan [[Autentikasi dua faktor|otentikasi]], [[otorisasi]], dan [[Autentikasi, otorisasi, dan akuntansi|protokol (AAA)]]. Selain spesifikasi inti, RADIUS juga memiliki ekstensi akuntansi yang menyediakan mekanisme pencatatan penggunaan. Meskipun demikian, RADIUS memiliki sejumlah keterbatasan keamanan. Sebagian besar data ditransmisikan tanpa enkripsi, sehingga menimbulkan risiko kebocoran informasi seperti [[Alamat Kontrol Akses Media|alamat]] [[Alamat Kontrol Akses Media|Kontrol Akses Media]] dan nama pengguna, yang berpotensi digunakan untuk pelacakan lokasi. Mekanisme penyamaran data dan autentikasi paket RADIUS juga bergantung pada algoritma [[MD5]], yang telah diketahui memiliki kelemahan [[Kriptografi|kriptografis]]. | [[Remote Authentication Dial-In User Service]] merupakan protokol yang banyak digunakan untuk keperluan [[Autentikasi dua faktor|otentikasi]], [[otorisasi]], dan [[Autentikasi, otorisasi, dan akuntansi|protokol (AAA)]]. Selain spesifikasi inti, RADIUS juga memiliki ekstensi akuntansi yang menyediakan mekanisme pencatatan penggunaan.<ref>Carl Rigney. [https://datatracker.ietf.org/doc/rfc2866/ RADIUS Accounting]. 2000-06.</ref> Meskipun demikian, RADIUS memiliki sejumlah keterbatasan keamanan. Sebagian besar data ditransmisikan tanpa enkripsi, sehingga menimbulkan risiko kebocoran informasi seperti [[Alamat Kontrol Akses Media|alamat]] [[Alamat Kontrol Akses Media|Kontrol Akses Media]] dan nama pengguna, yang berpotensi digunakan untuk pelacakan lokasi. Mekanisme penyamaran data dan autentikasi paket RADIUS juga bergantung pada algoritma [[MD5]], yang telah diketahui memiliki kelemahan [[Kriptografi|kriptografis]]. | ||
Untuk mengatasi permasalahan tersebut, kelompok kerja RADIUS ''Extensions'' dari [[Internet Engineering Task Force]] (IETF) menetapkan penggunaan TLS sebagai mekanisme pengamanan transport bagi RADIUS. Spesifikasi ini didefinisikan dalam [https://www.rfc-editor.org/rfc/rfc6614 RFC 6614] dengan nama resmi RADIUS/TLS. Port standar yang ditetapkan untuk penggunaan RadSec adalah TCP 2083. | Untuk mengatasi permasalahan tersebut, kelompok kerja RADIUS ''Extensions'' dari [[Internet Engineering Task Force]] (IETF) menetapkan penggunaan TLS sebagai mekanisme pengamanan transport bagi RADIUS.<ref>[https://datatracker.ietf.org/wg/radext/about/ RADIUS EXTensions (radext)]. ''datatracker.ietf.org''.</ref> Spesifikasi ini didefinisikan dalam [https://www.rfc-editor.org/rfc/rfc6614 RFC 6614] dengan nama resmi RADIUS/TLS. Port standar yang ditetapkan untuk penggunaan RadSec adalah TCP 2083.<ref>[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml?search=2083 Service Name and Transport Protocol Port Number Registry]. ''www.iana.org''.</ref> | ||
Istilah ''RadSec'' berasal dari implementasi awal oleh berbagai vendor sebelum adanya standarisasi resmi. Selain RADIUS/TLS, IETF juga menetapkan varian lain, yaitu RADIUS/DTLS, yang menggunakan Datagram TLS (DTLS) dan didefinisikan dalam <nowiki>RFC 7360</nowiki>. | Istilah ''RadSec'' berasal dari implementasi awal oleh berbagai vendor sebelum adanya standarisasi resmi. Selain RADIUS/TLS, IETF juga menetapkan varian lain, yaitu RADIUS/DTLS, yang menggunakan Datagram TLS (DTLS) dan didefinisikan dalam <nowiki>RFC 7360</nowiki>. | ||
Tujuan utama RADIUS/TLS adalah mengamankan komunikasi antara rekan RADIUS pada lapisan transport. Penggunaannya sangat relevan dalam lingkungan ''roaming'', di mana paket RADIUS harus melewati berbagai domain administratif dan jaringan yang tidak sepenuhnya tepercaya. Salah satu contoh penerapan RADIUS/TLS dalam skala global adalah jaringan [[eduroam]], yang memanfaatkan protokol ini untuk mengamankan pertukaran data autentikasi antar institusi. | Tujuan utama RADIUS/TLS adalah mengamankan komunikasi antara rekan RADIUS pada lapisan transport. Penggunaannya sangat relevan dalam lingkungan ''roaming'', di mana paket RADIUS harus melewati berbagai domain administratif dan jaringan yang tidak sepenuhnya tepercaya. Salah satu contoh penerapan RADIUS/TLS dalam skala global adalah jaringan [[eduroam]], yang memanfaatkan protokol ini untuk mengamankan pertukaran data autentikasi antar institusi.<ref>[https://eduroam.org/ Home - eduroam.org]. ''eduroam.org - eduroam global site''.</ref> | ||
== Referensi == | == Referensi == | ||
<references /> | |||
== Sumber dan atribusi == | == Sumber dan atribusi == | ||
Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=RadSec&oldid=28959560 Wikipedia bahasa Indonesia], revisi 28959560 (2026-02-14T06:23:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku. | Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=RadSec&oldid=28959560 Wikipedia bahasa Indonesia], revisi 28959560 (2026-02-14T06:23:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku. | ||
<!-- WIKI_UNISSULA_PRESENTATION_V4 --> | |||
Revisi terkini sejak 24 Agustus 2026 18.05
RadSec adalah protokol yang digunakan untuk mengirimkan datagram Remote Authentication Dial-In User Service melalui koneksi Protokol Kendali Transmisi yang diamankan dengan Keamanan Lapisan Transportasi (TLS). Protokol ini dikembangkan untuk meningkatkan keamanan dan privasi dalam komunikasi Remote Authentication Dial-In User Service dengan menambahkan lapisan enkripsi pada tingkat transport.
Remote Authentication Dial-In User Service merupakan protokol yang banyak digunakan untuk keperluan otentikasi, otorisasi, dan protokol (AAA). Selain spesifikasi inti, RADIUS juga memiliki ekstensi akuntansi yang menyediakan mekanisme pencatatan penggunaan.[1] Meskipun demikian, RADIUS memiliki sejumlah keterbatasan keamanan. Sebagian besar data ditransmisikan tanpa enkripsi, sehingga menimbulkan risiko kebocoran informasi seperti alamat Kontrol Akses Media dan nama pengguna, yang berpotensi digunakan untuk pelacakan lokasi. Mekanisme penyamaran data dan autentikasi paket RADIUS juga bergantung pada algoritma MD5, yang telah diketahui memiliki kelemahan kriptografis.
Untuk mengatasi permasalahan tersebut, kelompok kerja RADIUS Extensions dari Internet Engineering Task Force (IETF) menetapkan penggunaan TLS sebagai mekanisme pengamanan transport bagi RADIUS.[2] Spesifikasi ini didefinisikan dalam RFC 6614 dengan nama resmi RADIUS/TLS. Port standar yang ditetapkan untuk penggunaan RadSec adalah TCP 2083.[3]
Istilah RadSec berasal dari implementasi awal oleh berbagai vendor sebelum adanya standarisasi resmi. Selain RADIUS/TLS, IETF juga menetapkan varian lain, yaitu RADIUS/DTLS, yang menggunakan Datagram TLS (DTLS) dan didefinisikan dalam RFC 7360.
Tujuan utama RADIUS/TLS adalah mengamankan komunikasi antara rekan RADIUS pada lapisan transport. Penggunaannya sangat relevan dalam lingkungan roaming, di mana paket RADIUS harus melewati berbagai domain administratif dan jaringan yang tidak sepenuhnya tepercaya. Salah satu contoh penerapan RADIUS/TLS dalam skala global adalah jaringan eduroam, yang memanfaatkan protokol ini untuk mengamankan pertukaran data autentikasi antar institusi.[4]
Referensi
- ↑ Carl Rigney. RADIUS Accounting. 2000-06.
- ↑ RADIUS EXTensions (radext). datatracker.ietf.org.
- ↑ Service Name and Transport Protocol Port Number Registry. www.iana.org.
- ↑ Home - eduroam.org. eduroam.org - eduroam global site.
Sumber dan atribusi
Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 28959560 (2026-02-14T06:23:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.