ABSTRAK
Jaringan Wireless LAN saat ini menjadi kebutuhan infrastruktur jaringan
komputer yang penting di perusahaan. Keamanan jaringan wireless LAN menjadi
sangat penting mengingat pertukaran data yang sensitif dan informasi perusahaan
yang berjalan melalui jaringan tersebut. Adanya lubang keamanan pada jaringan
wireless LAN dapat dimanfaatkan oleh siapa pun untuk melakukan tindakan
ilegal seperti penyadapan. Protokol EAP-TLS (Extensible Authentication
Protocol-Transport Layer Security) sebagai pilihan yang sangat efektif dan aman
untuk mengamankan akses ke jaringan wireless LAN. EAP-TLS merupakan
metode autentikasi EAP berdasarkan sertifikat. EAP-TLS menggunakan sertifikat
kunci publik untuk autentikasi dari komputer klien ke server dan server ke
komputer klien. Pada metode enkripsi menggunakan WPA/WPA2 enterprise yang
mana metode ini menggunakan server radius dan kresidensial individu untuk
setiap pengguna atau perangkat. Pada penelitian mengunakan Network
Development Life Cycle (NDLC) dengan tahapan Analisa, Desain, Simulasi,
Implementasi, Monitoring, dan Management. Server Radius menggunakan
Windows Server 2008 R2 dengan dukungan role ADCS (Active Directory
Certificate Service) dan NPS (Network Policy Server). Pembuatan radius client
untuk Access point menggunakan port 1812 dengan mendaftarkan IP addess dan
shared secret pada server Radius. Client menggunakan sertifikat digital yang
diinstal untuk dapat akses dan mendapatkan layanan di jaringan lokal.
Kata kunci: Jaringan nirkabel, EAP-TLS, Enterprise, Enkripsi, Server radius