LKPD Informatika Kelas 11: Menerapkan Konfigurasi Keamanan Lanjut Jalur Konektivitas Internet Kabel dan Nirkabel

INFORMASI UMUM

TUJUAN PEMBELAJARAN

1. Menerapkan konfigurasi keamanan lanjut untuk konektivitas jaringan data lokal dan internet baik kabel maupun nirkabel

PETUNJUK UMUM

• Bacalah setiap skenario konfigurasi keamanan jaringan dengan cermat sebelum menentukan parameter pengamanan.
• Bekerjalah secara mandiri atau berpasangan sesuai petunjuk masing-masing kegiatan.
• Tuliskan parameter teknis konfigurasi secara presisi pada tabel dan format yang disediakan.
• Gunakan pengetahuan mengenai mekanisme pengamanan jaringan kabel (port security, isolasi VLAN) dan nirkabel (WPA3/WPA2-Enterprise, filtering, pengaturan broadcast) untuk menyusun aturan penerapan.

KEGIATAN

Kegiatan 1: Penerapan Konfigurasi Keamanan Lanjut pada Jalur Konektivitas Kabel (Wired Security)

Estimasi: 30 menit

Alat & Bahan:

• Lembar Kerja Siswa
• Alat tulis
• Komputer/Simulator Jaringan (opsional/jika tersedia)

Petunjuk Pengerjaan:

1. Cermati skenario: Laboratorium Komputer Sekolah memiliki 20 PC yang terhubung melalui Switch Terkelola (Managed Switch) ke gateway internet. Ditemukan ancaman berupa pemasangan perangkat asing (laptop liar) ke kabel LAN dan potensi lalu lintas data antar-divisi yang tidak terisolasi.
2. Terapkan aturan konfigurasi keamanan kabel menggunakan parameter: Port Security (pembatasan MAC address dan aksi penalti) serta Segmentasi/Isolasi Jaringan (VLAN tagging).
3. Lengkapi tabel rencana konfigurasi switch berikut dengan parameter teknis yang tepat.

Pertanyaan:

1. Berdasarkan skenario konektivitas kabel, tentukan dan tuliskan parameter konfigurasi keamanan Port Security pada antarmuka port switch (meliputi status port security, batasan jumlah MAC address, metode perolehan MAC address, dan aksi violation jika ada perangkat asing mencolokkan kabel).

2. Terapkan aturan isolasi jalur kabel data lokal dan gateway internet menggunakan konfigurasi VLAN agar lalu lintas data perangkat lab terpisah secara logis dari jaringan staf/administrasi. Tuliskan ID VLAN, nama jaringan, serta mode port yang diterapkan (Access vs Trunk).

Tabel 4 baris untuk Pertanyaan 1 (Kolom: Parameter Pengamanan Kabel, Nilai Konfigurasi, Fungsi Teknis Operasional) dan format isian terstruktur untuk Pertanyaan 2 (ID VLAN, Nama VLAN, Mode Port PC, Mode Port Uplink Gateway).

Kegiatan 2: Penerapan Konfigurasi Keamanan Lanjut pada Konektivitas Nirkabel (Wireless Security)

Estimasi: 30 menit

Alat & Bahan:

• Lembar Kerja Siswa
• Alat tulis
• Lembar spesifikasi router/AP

Petunjuk Pengerjaan:

1. Cermati skenario: Sekolah menyediakan Access Point (AP) untuk area perpustakaan dan ruang guru yang terhubung ke internet. Ditemukan risiko kebocoran sinyal ke luar pagar sekolah, upaya brute force pada password WiFi standar, serta perangkat tidak terdaftar yang memakai bandwidth.
2. Terapkan serangkaian konfigurasi keamanan lanjut nirkabel yang mencakup: protokol enkripsi/autentikasi lanjut, manajemen SSID, pengontrolan akses perangkat (MAC Filtering/802.1X), dan pengaturan daya pancar sinyal.
3. Tuliskan aturan konfigurasi keamanan nirkabel secara operasional pada format yang ditentukan.

Pertanyaan:

1. Terapkan konfigurasi autentikasi dan enkripsi nirkabel tingkat lanjut pada Access Point untuk mencegah penyadapan data dan pembobolan kunci akses.

2. Terapkan 3 konfigurasi keamanan nirkabel tambahan pada antarmuka manajemen Access Point guna membatasi celah keterpaparan jalur sinyal dan akses koneksi tidak sah.

Format isian spesifikasi teknis untuk Pertanyaan 1 (Protokol, Metode Autentikasi, Algoritma Enkripsi) dan 3 poin uraian terstruktur untuk Pertanyaan 2 (Nama Fitur Konfigurasi, Nilai Pengaturan, Dampak Pengamanan).

Kegiatan 3: Integrasi dan Penerapan Aturan Keamanan Gateway Firewall (Kabel dan Nirkabel ke Internet)

Estimasi: 30 menit

Alat & Bahan:

• Lembar Kerja Siswa
• Diagram Topologi Jaringan Skenario
• Alat tulis

Petunjuk Pengerjaan:

1. Cermati skenario: Router Gateway menghubungkan segmen kabel (VLAN Lab) dan segmen nirkabel (WiFi Guru/Siswa) ke jalur internet publik. Diperlukan aturan keamanan tingkat lanjut (Firewall Access Control List / Packet Filtering) pada gateway.
2. Rancang dan terapkan tabel aturan filter (Firewall Rules) yang mengatur hak lintas paket dari segmen kabel dan nirkabel menuju internet publik dan antar-segmen lokal.
3. Kerjakan secara berpasangan, lalu simulasikan/verifikasi logika aliran paket apakah aturan berhasil mengamankan jaringan.
4. Selesaikan kegiatan termasuk pengisian lembar refleksi dan penutupan kelas.

Pertanyaan:

1. Terapkan 3 aturan keamanan (Firewall ACL Rules) pada Router Gateway yang mencakup: (Rule

1. Izin akses internet untuk segmen kabel Lab, (Rule
2. Isolasi lalu lintas antara segmen nirkabel publik ke jaringan server kabel lokal, dan (Rule
3. Pemblokiran akses manajemen router dari arah nirkabel.

2. Tuliskan langkah pengujian verifikasi operasional untuk memastikan aturan konfigurasi firewall yang telah Anda terapkan pada kabel dan nirkabel berjalan efektif.

Tabel Aturan Firewall 3 baris (Kolom: Rule ID, Interface/Source, Destination, Protokol/Port, Action/Tindakan) serta 3 butir uraian langkah pengujian verifikasi hasil konfigurasi.

REFLEKSI

1. Dari konfigurasi keamanan kabel (Port Security, VLAN) dan nirkabel (WPA3-Enterprise, Filtering, Firewall ACL) yang telah Anda terapkan hari ini, konfigurasi mana yang menurut Anda paling krusial untuk mencegah penyusup masuk ke jaringan sekolah?

2. Kendala teknis apa yang Anda hadapi saat merumuskan aturan konfigurasi keamanan tadi, dan bagaimana strategi Anda memverifikasi agar aturan tersebut tidak salah memblokir pengguna resmi?