Electronic Theses and Dissertation

Penelitian ini bertujuan mengatasi kelemahan sistem keamanan nirkabel single
password di Universitas Syiah Kuala yang membatasi mobilitas dan menyulitkan
manajemen pengguna. Untuk menjawab permasalahan tersebut, dirancang sebuah
sistem autentikasi hotspot terpusat yang memanfaatkan identitas unik pengguna
(NIP/NIM). Metode penelitian menggunakan pendekatan pengembangan jaringan
dengan topologi Hub-and-Spoke. Teknologi VPN L2TP/IPsec diterapkan untuk
menghubungkan router cabang yang tersebar secara geografis ke server pusat secara
aman melalui internet. Sistem ini diintegrasikan dengan Radius Server pada Mikrotik
serta layanan registrasi mandiri berbasis web yang memvalidasi email institusi. Hasil
pengujian menunjukkan bahwa koneksi VPN berhasil mengamankan lalu lintas data
antar-gedung melalui enkripsi. Sistem registrasi mampu memvalidasi identitas secara
otomatis, membedakan profil pengguna menjadi Dosen (NIP) dan Mahasiswa (NIM),
serta menerapkan manajemen bandwidth dinamis sebesar 5 Mbps untuk Dosen dan 2
Mbps untuk Mahasiswa. Implementasi ini terbukti memberikan manfaat signifikan
berupa peningkatan keamanan jaringan, kemudahan mobilitas pengguna melalui
mekanisme Single Sign-On (SSO), serta efisiensi distribusi bandwidth di lingkungan
kampus.

Kata kunci : Mikrotik, Radius Server, VPN L2TP/IPsec, Autentikasi Hotspot,
Manajemen Bandwidth.

This study aims to overcome the weaknesses of the single password wireless security system at Syiah Kuala University, which limits mobility and complicates user management. To address these issues, a centralized hotspot authentication system was designed that utilizes unique user identities (NIP/NIM). The research method used a network development approach with a Hub-and-Spoke topology. L2TP/IPsec VPN technology is implemented to securely connect geographically dispersed branch routers to the central server via the internet. This system is integrated with the Radius Server on Mikrotik and a web-based self-registration service that validates institutional email addresses. Test results show that the VPN connection successfully secures inter-building data traffic through encryption. The registration system is capable of automatically validating identities, distinguishing user profiles into Lecturers (NIP) and Students (NIM), and implementing dynamic bandwidth management of 5 Mbps for Lecturers and 2 Mbps for Students. This implementation has proven to provide significant benefits in the form of increased network security, ease of user mobility through the Single Sign-On (SSO) mechanism, and efficient bandwidth distribution in the campus environment. . Keywords : Mikrotik, Radius Server, VPN L2TP/IPsec, Hotspot Authentication, Bandwidth Management.