Judul Tugas : Troubleshooting Keamanan Jaringan Pada Jaringan WAN
Skenario :
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Network System Administrator. Tugas anda sebagai Network System Administrator adalah merancang bangun dan mengkonfigurasi sebuah Wifi Router yang berfungsi sebagai Gateway Internet, Hotspot dengan RADIUS,Web Proxy, dan Firewall, kemudian internet tersebut di-share ke client melalui jalur kabel dan wireless secara DHCP.
Dengan Opsi konfigurasi sebagai berikut:
Konfigurasi Wifi Router
Bikin NAT out.Interface : ethernet1
1. DNS = Sesuai dengan DNS yang diberikan ISP
IP > DNS
2. NTP = Yes
System -> NTP client atau System -> SNTP Client
Primary NTP : 202.162.32.12 dan Secondary NTP : 133.243.238.163 atau
Primary NTP : id.pool.ntp.org dan Secondary NTP : id.pool.ntp.org
3. Web Proxy dengan Cache Administrator = nama_peserta@sekolah.sch.id
Jaringan Internet
4. IP Address = Sesuai dengan Network yang diberikan ISP
5. Gateway = Sesuai dengan IP yang diberikan oleh ISP
Jaringan Lokal
6. IP Address = 192.168.100.1/25
(Pasang IP address untuk Ethernet untuk menyambung ke PC/Host atau ke Switch)
7. DHCP Pool sebanyak 99 Client
192.168.100.2-192.168.100.100 -> 99 client sesuai gambar
IP > DHCP Server > DHCP setup
8. Buat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke router
9. Buat firewall agar IP 192.168.100.51-192.168.100.100 tidak dapat ping ke client wireless
Ini diisi IP client yang menggunakan TP-LINK atau Wlan Interface. Tindakan sesuai gambar nomor 8
10. Buat rule agar setiap akses ke router tercatat di logging dan tersimpan di disk
Jaringan Wireless
11. IP Address = 192.168.200.1/24
Buat di interface WLAN / Ethernet disambung dengan TPLINK
12. SSID = nama_peserta@ProxyUKK
13. DHCP Pool sebanyak 99 client
IP > DHCP Server > DHCP setup
14. Membuat 20 account hotspot secara random di RADIUS
IP>Hotspot >Hotspot setup
Ip address of SMPTP server : 0.0.0.0 hotspot address : 192.168.200.1 DNS name:ukkpaket4.id
Userman melalui interface wlan 192.168.200.1/userman
Isi login default
User : admin password : (kosong)
15. Account hotspot hanya bisa menggunakan internet pada pukul 07.00 - 16.00
Menu profile > add > new
Membuat limitasi > menu Limitasi
Jadwal aktif jam 07:00 – 16:00
Cara adalah klik tombol > Add new Limitation pilih hari aktif dan jam aktif , pilih limitasi nya disini memakai (Limitasi Satu) -> add
membuat uer hostpot di menu users
Butuh waktu untuk username dan password aktif, ditunggu saja
Buat firewall yang memblokir
16. Blocking Site = https://www.linux.org
17. Blocking File = .mp3, .mkv
baca juga https://cendikialearning.blogspot.com/2022/01/how-about-rhel-red-hat-enterprise-linux.html
Tidak ada komentar:
Posting Komentar