LKPD Informatika Kelas 10: Menerapkan Konfigurasi Keamanan Dasar Jaringan Lokal Kabel

INFORMASI UMUM

TUJUAN PEMBELAJARAN

1. Menerapkan konfigurasi keamanan dasar untuk konektivitas jaringan data lokal dan internet baik kabel maupun nirkabel

PETUNJUK UMUM

• Bacalah setiap studi kasus dan instruksi teknis dengan cermat sebelum mulai bekerja.
• Gunakan perangkat komputer laboratorium atau lembar kerja simulasi jaringan sesuai arahan guru.
• Diskusikan langkah-langkah penerapan konfigurasi bersama anggota kelompok secara kolaboratif.
• Pastikan setiap parameter keamanan jaringan lokal kabel diterapkan secara tepat dan dicatat pada tabel konfigurasi yang disediakan.

KEGIATAN

Kegiatan 1: Aktivitas 1: Menerapkan Konfigurasi Autentikasi Pengguna dan Sandi Pengelola Perangkat Jaringan Lokal

Estimasi: 25 menit

Alat & Bahan:

• Komputer/Laptop
• Aplikasi simulator jaringan (Cisco Packet Tracer / Web UI Router-Switch Simulator) atau lembar kerja cetak

Petunjuk Pengerjaan:

1. Cermati skenario: Sebuah laboratorium komputer sekolah memiliki switch terkelola (managed switch) yang menghubungkan 20 PC kabel ke gateway internet lokal. Perangkat ini masih memakai pengaturan default pabrik (username: admin, password: admin).
2. Terapkan konfigurasi pengamanan akun administratif pada perangkat jaringan kabel tersebut dengan mengganti kredensial default menjadi kredensial aman sesuai kriteria keamanan.
3. Terapkan pembatasan hak akses konsol administratif perangkat lokal agar hanya administrator jaringan yang sah yang dapat mengaksesnya.

Pertanyaan:

1. Terapkan pembaruan konfigurasi kredensial administratif switch lokal tersebut dengan menetapkan username baru dan kata sandi baru yang memenuhi standar keamanan (kombinasi huruf besar, kecil, angka, dan simbol minimal 8 karakter). Tuliskan konfigurasi tersebut ke dalam tabel.

2. Terapkan langkah konfigurasi keamanan untuk menonaktifkan akun 'guest/tamu' dan mengubah nomor port default antarmuka manajemen web/SSH pada perangkat switch lokal tersebut.

Tabel 2 kolom (Kolom 1: Parameter Konfigurasi Akun Default, Kolom 2: Parameter Konfigurasi Akun Aman yang Diterapkan) serta kolom teks bergaris untuk menuliskan langkah-langkah penerapan proteksi port manajemen.

Kegiatan 2: Aktivitas 2: Menerapkan Konfigurasi Keamanan Port Switch (Port Security) dan Pengalamatan IP Statis Terbatas

Estimasi: 30 menit

Alat & Bahan:

• Simulator jaringan / Perangkat switch laboratorium
• Kabel UTP patch cord dan PC klien

Petunjuk Pengerjaan:

1. Cermati skenario: Pada ruang tata usaha, kabel LAN yang terpasang di meja dikhawatirkan dapat dicolokkan ke laptop pribadi tanpa izin sehingga dapat mengakses database sekolah secara langsung.
2. Terapkan konfigurasi fitur Port Security pada port switch lokal kabel (Port FastEthernet 0/1) menggunakan sistem MAC Address Filtering statis.
3. Terapkan aturan tindakan pelanggaran (violation mode) agar switch otomatis memutus koneksi port jika terdeteksi perangkat tak dikenal mencoba terhubung menggunakan kabel tersebut.

Pertanyaan:

1. Terapkan pemetaan MAC Address komputer staf resmi (MAC: 00:1A:2B:3C:4D:5E) dan pengalamatan IP statis (IP: 192.168.1.10, Netmask: 255.255.255.0, Gateway: 192.168.1.1) pada port switch fisik Fa0/1 ke dalam tabel konfigurasi port security.

2. Terapkan pemilihan mode pelanggaran (violation mode) pada konfigurasi port security switch kabel tersebut antara Protect, Restrict, atau Shutdown beserta parameter aksi teknis yang terjadi saat kabel dicolokkan ke laptop ilegal.

Format tabel 5 kolom untuk parameter port security (Nama Port, Status Port Security, MAC Terdaftar, Mode IP, Violation Mode) diikuti ruang uraian singkat untuk sintaks/langkah tindakan port.

Kegiatan 3: Aktivitas 3: Menerapkan Konfigurasi Firewall Lokal dan Isolasi Jaringan Kabel (VLAN)

Estimasi: 35 menit

Alat & Bahan:

• Komputer klien dengan OS Windows/Linux
• Simulator jaringan / Lembar kerja topologi kabel

Petunjuk Pengerjaan:

1. Cermati skenario: Dalam satu jaringan kabel lokal, komputer laboratorium siswa dan server nilai sekolah berada dalam switch kabel yang sama. Anda diminta menerapkan pemisahan logis (VLAN) dan mengaktifkan konfigurasi firewall dasar pada host lokal.
2. Terapkan pemisahan segmen jaringan menggunakan Virtual LAN (VLAN 10 untuk Lab Siswa, VLAN 20 untuk Server Nilai) pada port-port kabel yang bersangkutan.
3. Terapkan aturan firewall lokal (Local Host Firewall Rule) untuk memblokir lalu lintas Ping (ICMP) yang tidak perlu agar perangkat jaringan tidak mudah dipetakan peretas.
4. Lakukan pengujian hasil penerapan konfigurasi, selesaikan refleksi belajar, dan rapikan kembali peralatan kerja.

Pertanyaan:

1. Terapkan pembagian nomor port switch kabel ke dalam VLAN 10 (Siswa) dan VLAN 20 (Server) pada tabel penetapan port agar komputer siswa tidak dapat mengakses langsung port server secara fisik tanpa melalui router penyaring.

2. Terapkan aturan firewall sistem operasi pada komputer lokal kabel untuk memblokir paket ICMP Request (Inbound Ping) dari komputer lain di jaringan lokal.

Format tabel penetapan VLAN (Nomor Port, VLAN ID, Nama Segmen, IP Network) dan lembar isian uraian langkah konfigurasi firewall inbound rule.

REFLEKSI

1. Bagian mana dari langkah penerapan konfigurasi keamanan jaringan lokal kabel (kredensial, port security, atau firewall/VLAN) yang paling menantang untuk kamu terapkan secara tepat?

2. Bagaimana penerapan konfigurasi port security dan penyekatan VLAN yang kamu lakukan hari ini dapat melindungi kerahasiaan data penting di jaringan sekolah atau rumahmu?