LKPD Informatika Kelas 11: Menerapkan Konfigurasi Keamanan Lanjut Enkripsi dan Autentikasi Jaringan Nirkabel

INFORMASI UMUM

TUJUAN PEMBELAJARAN

1. Menerapkan konfigurasi keamanan lanjut untuk konektivitas jaringan data lokal dan internet baik kabel maupun nirkabel

PETUNJUK UMUM

• Bacalah setiap skenario konfigurasi keamanan jaringan dengan cermat.
• Kerjakan aktivitas secara mandiri dan diskusikan hasil penerapan rancangan konfigurasi dalam kelompok.
• Gunakan perangkat komputer/laptop atau simulator jaringan yang disediakan untuk merancang dan memverifikasi parameter konfigurasi keamanan.
• Tuliskan hasil isian dan parameter konfigurasi secara sistematis pada kolom yang tersedia.

KEGIATAN

Kegiatan 1: Menentukan Parameter Enkripsi dan Autentikasi Jaringan Nirkabel

Estimasi: 25 menit

Alat & Bahan:

• Lembar Kerja Siswa
• Modul Ajar Informatika Kelas 11
• Akses web browser / simulator Access Point

Petunjuk Pengerjaan:

1. Cermati skenario: Sekolah membutuhkan konfigurasi keamanan jaringan nirkabel (Wi-Fi) untuk dua kebutuhan berbeda: (1) Ruang Guru dan Administrasi yang menyimpan data sensitif nilai murid, serta (2) Laboratorium Komputer Murid untuk praktikum harian.
2. Tentukan parameter protokol keamanan (WPA2-PSK, WPA3-SAE, atau WPA2/WPA3-Enterprise), metode enkripsi (AES-CCMP atau TKIP), serta skema autentikasi yang paling tepat diterapkan pada Access Point (AP) untuk kedua kebutuhan tersebut.
3. Isikan parameter konfigurasi ke dalam tabel analisis penerapan keamanan yang telah disediakan.

Pertanyaan:

1. Lengkapilah tabel penetapan konfigurasi keamanan nirkabel berikut dengan memilih parameter keamanan yang tepat (SSID, Protokol Keamanan, Algoritma Enkripsi, dan Metode Autentikasi) untuk Ruang Guru dan Lab Komputer!

2. Tuliskan langkah konfigurasi pada antarmuka perangkat Access Point dalam menerapkan perubahan mode keamanan dari standar terbuka/WEP menjadi WPA2-Personal (AES) beserta pengisian kunci sandinya!

Tabel 4 Kolom: [Nama Jaringan (SSID) | Protokol Keamanan | Tipe Enkripsi | Mekanisme Autentikasi] diikuti ruang uraian langkah konfigurasi Access Point (1-5 butir berurutan).

Kegiatan 2: Menerapkan Konfigurasi Pengamanan Akses Jaringan Berbasis Port Security dan MAC Filtering

Estimasi: 35 menit

Alat & Bahan:

• Simulator jaringan (Cisco Packet Tracer / GUI Router Web)

Petunjuk Pengerjaan:

1. Pelajari topologi konektivitas nirkabel dan kabel pada switch/Access Point yang terhubung ke server sekolah.
2. Terapkan konfigurasi pembatasan akses berbasis MAC Filtering pada AP Nirkabel dan Port Security pada Switch kabel untuk memastikan hanya perangkat terdaftar yang dapat terkoneksi.
3. Tuliskan sintaks perintah (CLI switch) atau konfigurasi GUI Access Point sesuai target tabel kontrol akses.

Pertanyaan:

1. Tentukan konfigurasi Wireless MAC Filtering pada Access Point (mode Allow/Whitelist) untuk 3 laptop resmi staf sekolah berikut: Laptop A (A4:C3:F0:11:22:33), Laptop B (B8:27:EB:44:55:66), Laptop C (70:85:C2:77:88:99). Tuliskan langkah penerapan rule-nya!

2. Terapkan konfigurasi Port Security pada antarmuka switch lokal FastEthernet 0/1 agar hanya menerima 1 MAC Address spesifik perangkat server (MAC: 00:1A:2B:3C:4D:5E) dan secara otomatis mematikan port jika ada perangkat asing yang terhubung. Tuliskan baris konfigurasi yang diterapkan!

Format isian terstruktur: Langkah pengaktifan Wireless MAC Filtering (1-4) dan blok sintaks perintah CLI konfigurasi switch port security (6 baris perintah).

Kegiatan 3: Uji Penerapan dan Verifikasi Konektivitas Aman Jaringan Data

Estimasi: 30 menit

Alat & Bahan:

• Perangkat uji / simulator jaringan
• Lembar Kerja Siswa

Petunjuk Pengerjaan:

1. Lakukan pengujian konektivitas perangkat klien ke Access Point dan switch yang telah dikonfigurasi keamanannya.
2. Verifikasi status enkripsi, keberhasilan autentikasi, serta reaksi sistem saat perangkat liar (unauthorized) mencoba terhubung.
3. Selesaikan pertanyaan evaluasi penerapan dan lengkapi bagian refleksi pembelajaran.

Pertanyaan:

1. Saat laptop baru dengan MAC Address 'CC:DD:EE:11:22:33' mencoba terhubung ke jaringan nirkabel Ruang Guru menggunakan kata sandi yang benar, verifikasi apakah laptop tersebut berhasil mendapatkan konektivitas internet atau ditolak! Jelaskan berdasarkan konfigurasi keamanan lanjut yang telah diterapkan pada Kegiatan 1 dan Kegiatan 2!

2. Bandingkan penerapan keamanan jaringan nirkabel yang hanya menggunakan WPA2-Personal (PSK) biasa dengan jaringan nirkabel yang menerapkan kombinasi WPA3-SAE, enkripsi AES/GCMP, dan isolasi klien (AP Client Isolation). Parameter apa saja yang membuktikan bahwa konfigurasi kedua merupakan keamanan lanjut?

Format isian uraian hasil uji konektivitas dan tabel perbandingan parameter keamanan (Kolom: Parameter Pengaman | WPA2-Personal Standar | WPA3 + Keamanan Lanjut).

REFLEKSI

1. Bagian mana dari langkah penerapan konfigurasi keamanan nirkabel (enkripsi, autentikasi, MAC filtering, atau port security) yang paling menantang bagi Anda untuk diimplementasikan secara tepat?

2. Bagaimana penerapan konfigurasi keamanan lanjut yang Anda praktikkan hari ini dapat melindungi kerahasiaan data pribadi saat terhubung ke jaringan internet publik di kehidupan sehari-hari?

3. Tindakan apa yang akan Anda perbaiki dalam merancang dan memverifikasi pengaturan keamanan jaringan pada sesi praktik berikutnya?