Hasil Pencarian  ::  Simpan CSV :: Kembali

"Software-Defined Wide Area Networks (SD-WAN) telah merevolusi manajemen jaringan, menawarkan fleksibilitas, penghematan biaya, dan peningkatan kinerja. Namun, SD-WAN tradisional menghadapi tantangan seperti kerentanan keamanan, kontrol terbatas, dan penerapan yang rumit. Penelitian ini memperkenalkan ZT-QUIC, arsitektur SD-WAN baru yang mengintegrasikan secure network layer ZeroTier dengan protokol transport berkinerja tinggi QUIC. Dengan menggabungkan lapisan jaringan ZeroTier yang disederhanakan dan aman dengan latensi rendah dan mekanisme congestion control QUIC, ZT-QUIC bertujuan untuk mengatasi keterbatasan pendekatan SD-WAN tradisional dan memberikan solusi yang lebih efisien dan aman. Penelitian ini melibatkan pengembangan lapisan transport QUIC khusus yang terintegrasi ke dalam perangkat lunak klien ZeroTier. Integrasi ini memungkinkan aplikasi SD-WAN untuk memanfaatkan manfaat kinerja QUIC sambil mempertahankan keamanan yang kuat melalui TLS 1.3. Evaluasi kinerja komprehensif dilakukan menggunakan Iperf3 dalam lingkungan jaringan tersimulasi. Evaluasi berfokus pada metrik utama seperti goodput, packet loss, laju retransmisi, dan jitter untuk trafik TCP dan UDP. Hasil evaluasi menunjukkan bahwa ZT-QUIC secara konsisten mengungguli SD-WAN ZeroTier tradisional di semua metrik yang diukur: 40% dan 17% peningkatan goodput TCP dan UDP; 46% penurunan laju retransmisi TCP; penurunan packet loss dan jitter UDP menjadi 1.87% dan 0,004 ms, juga mengungguli kinerja UDP pada lingkungan plain routing. Selain itu, model keamanan ZT-QUIC, berdasarkan TLS 1.3, menawarkan pendekatan yang lebih komprehensif dan terintegrasi dibandingkan dengan model multi-komponen ZeroTier, yang berpotensi memberikan jaminan keamanan yang lebih kuat. Temuan ini menyoroti potensi ZT-QUIC sebagai solusi berkinerja tinggi, aman, dan andal untuk SD-WAN, terutama dalam kondisi jaringan yang menantang. Beberapa potensi penelitian lanjutan dapat dilakukan termasuk mengeksplorasi kinerja ZT-QUIC di lingkungan LAN privat seperti Data Center Software-Defined Networks (DC-SDN) menggunakan implementasi null-TLS untuk menilai manfaat kinerja QUIC tanpa overhead enkripsi TLS di lingkungan tepercaya.

---

Software-Defined Wide Area Networks (SD-WANs) have revolutionized network management, offering flexibility, cost savings, and enhanced performance. However, traditional SD-WANs face challenges such as security vulnerabilities, limited control, and complex deployment. This research introduces ZT-QUIC, a novel SD-WAN architecture that integrates ZeroTier's secure network overlays with QUIC's high-performance transport protocol. By combining ZeroTier's simplified, secure network overlays with QUIC's low latency and congestion control mechanisms, ZT-QUIC aims to address the limitations of traditional SD-WAN approaches and provide a more efficient and secure solution. The study involved developing a custom QUIC transport layer integrated into ZeroTier's client software. This integration enables SD-WAN applications to leverage QUIC's performance benefits while maintaining robust security through TLS 1.3. A comprehensive performance evaluation was conducted using Iperf3 in a simulated network environment. The evaluation focused on key metrics such as goodput, packet loss, retransmission rate, and jitter for TCP and UDP traffic. The evaluation results show that ZT-QUIC consistently outperforms traditional SD-WAN ZeroTier across all measured metrics: a 40% and 17% increase in TCP and UDP goodput; a 46% reduction in TCP retransmission rate; a reduction in UDP packet loss and jitter to 1.87% and 0.004 ms, also outperforming UDP performance in plain routing environments.. Furthermore, ZT-QUIC's security model, based on TLS 1.3, offers a more comprehensive and integrated approach compared to ZeroTier's multi-component model, potentially providing stronger security guarantees. These findings highlight ZT-QUIC's potential as a high-performance, secure, and reliable solution for SD-WANs, particularly in challenging network conditions. Future research will explore the performance of ZT-QUIC in private LAN environments like Data Center Software-Defined Networks (DC-SDNs) using a null-TLS implementation to assess the performance benefits of QUIC without the overhead of TLS encryption in trusted environments."

"Masa pandemi membuktikan pentingnya peran aplikasi komunikasi berbasis teks, audio, dan video di masyarakat. Contoh aplikasi instant messaging yang digunakan secara luas adalah Discord dan LINE. Namun, kedua aplikasi tersebut secara default belum mengadopsi protokol keamanan data yang sedang dalam proses pengiriman (in transit) secara sempurna dan menyeluruh. Contoh aplikasi yang sudah menerapkan hal tersebut adalah Signal dan WhatsApp. Kekurangan dari kedua aplikasi tersebut adalah digunakannya protokol yang tersentralisasi, di mana pesan harus berjalan melalui server-server yang dikontrol oleh satu pihak sehingga pengguna ”dipaksa” untuk memercayai dan bergantung pada server-server pusat tersebut. Dilatarbelakangi oleh permasalahan tersebut, penelitian ini memperkenalkan sebuah aplikasi Instant Messaging yang terenkripsi end-to-end menggunakan protokol XMPP dengan skema enkripsi OMEMO. Protokol XMPP adalah suatu protokol instant messaging yang dipilih karena tidak memerlukan adanya ketergantungan ke otoritas pusat manapun. Protokol XMPP dapat berjalan di atas TCP ataupun QUIC. Pada penelitian ini, aplikasi diimplementasikan sehingga mampu memulai koneksi XMPP menggunakan TCP atau QUIC. Selain itu ditambahkan juga tur voice and video call menggunakan WebRTC dan ekstensi Jingle karena kebanyakan aplikasi instant messaging memiliki tur ini. Dua aspek utama yang dievaluasi pada aplikasi hasil penelitian ini adalah latency dan resource usage. Penelitian ini menemukan bahwa performa latency pada jaringan XMPP cukup baik, tetapi terjadi peningkatan latency pada kasus ada banyak client yang saling mengirimkan pesan sekaligus pada waktu yang bersamaan. Selain itu, tidak ada perbedaan performa yang signi kan antara QUIC dan TCP pada XMPP. Penelitian ini juga menunjukkan bahwa implementasi OMEMO menyebabkan performa latency lebih buruk ketimbang tanpa adanya enkripsi end-to-end, tetapi server sudah tidak dapat lagi mengetahui isi dari pesan apapun yang dikomunikasikan antara client. Hasil evaluasi pada tur voice and video call menunjukan bahwa tur ini memiliki performa latency yang memuaskan untuk aplikasi real-time. Selain itu, dilakukan juga uji perbandingan latency dari koneksi yang menggunakan relay server dengan yang tidak dan ternyata tidak terjadi perbedaan performa yang signi kan. Namun, koneksi ini akan menjadi beban bagi relay server."

"Masa pandemi membuktikan pentingnya peran aplikasi komunikasi berbasis teks, audio, dan video di masyarakat. Contoh aplikasi instant messaging yang digunakan secara luas adalah Discord dan LINE. Namun, kedua aplikasi tersebut secara default belum mengadopsi protokol keamanan data yang sedang dalam proses pengiriman (in transit) secara sempurna dan menyeluruh. Contoh aplikasi yang sudah menerapkan hal tersebut adalah Signal dan WhatsApp. Kekurangan dari kedua aplikasi tersebut adalah digunakannya protokol yang tersentralisasi, di mana pesan harus berjalan melalui server-server yang dikontrol oleh satu pihak sehingga pengguna ”dipaksa” untuk memercayai dan bergantung pada server-server pusat tersebut. Dilatarbelakangi oleh permasalahan tersebut, penelitian ini memperkenalkan sebuah aplikasi Instant Messaging yang terenkripsi end-to-end menggunakan protokol XMPP dengan skema enkripsi OMEMO. Protokol XMPP adalah suatu protokol instant messaging yang dipilih karena tidak memerlukan adanya ketergantungan ke otoritas pusat manapun. Protokol XMPP dapat berjalan di atas TCP ataupun QUIC. Pada penelitian ini, aplikasi diimplementasikan sehingga mampu memulai koneksi XMPP menggunakan TCP atau QUIC. Selain itu ditambahkan juga tur voice and video call menggunakan WebRTC dan ekstensi Jingle karena kebanyakan aplikasi instant messaging memiliki tur ini. Dua aspek utama yang dievaluasi pada aplikasi hasil penelitian ini adalah latency dan resource usage. Penelitian ini menemukan bahwa performa latency pada jaringan XMPP cukup baik, tetapi terjadi peningkatan latency pada kasus ada banyak client yang saling mengirimkan pesan sekaligus pada waktu yang bersamaan. Selain itu, tidak ada perbedaan performa yang signi kan antara QUIC dan TCP pada XMPP. Penelitian ini juga menunjukkan bahwa implementasi OMEMO menyebabkan performa latency lebih buruk ketimbang tanpa adanya enkripsi end-to-end, tetapi server sudah tidak dapat lagi mengetahui isi dari pesan apapun yang dikomunikasikan antara client. Hasil evaluasi pada tur voice and video call menunjukan bahwa tur ini memiliki performa latency yang memuaskan untuk aplikasi real-time. Selain itu, dilakukan juga uji perbandingan latency dari koneksi yang menggunakan relay server dengan yang tidak dan ternyata tidak terjadi perbedaan performa yang signi kan. Namun, koneksi ini akan menjadi beban bagi relay server.

---

Times of the pandemic have underlined the importance of software applications based on text, audio, and video messaging in society. Among the instant messaging applications widely used in Indonesia are Discord and LINE. Those two applications by default do not implement complete and comprehensive secure communication protocols for data that are in-transit. Some other applications have already implemented such protocols, with Signal and WhatsApp being the most popular among those that implement secure communication by default. However, both Signal and WhatsApp use a centralized architecture for their protocol, where all communication relies on centralized servers controlled by a single central authority. As such, users are ”forced” to trust and rely on those central servers that they have no control over. With such concerns in mind, this research attempts to introduce an instant messaging application that is end-to-end encrypted with the XMPP protocol in addition to using OMEMO encryption scheme. XMPP is an instant messaging protocol that is selected due to its decentralized nature and the lack of need to rely on any central authority. The XMPP protocol can run on top of TCP or QUIC. For the purposes of this research, the implemented application supports XMPP connections utilizing either TCP or QUIC. On top of that, support for voice and video calls is also implemented with WebRTC and the Jingle extension as it is expected for instant messaging applications to have such a call feature. Two main aspects are evaluated in the implemented system, which are latency and resource usage. This research nds that the latency performance of the XMPP network is adequate, but an increase of latency is identi ed in cases where clients concurrently send each other messages. Furthermore, there is no signi cant performance difference between the use of XMPP on QUIC and TCP. This research also nds that the addition of OMEMO encryption compromises the latency performance of the application signi cantly, but as a result, any intermediary server or proxy can no longer read the contents of messages. The evaluation of the voice and video call features shows that the latency performance is satisfactory for a real-time application. A comparative test is also conducted between connections that utilize a relay server and those that do not, with there being no signi cant performance difference. However, this connection burdens additional load onto the relay server."