Hari Ketiga PKL Di BLC Telkom Klaten (Training Cisco)
Hari Ketiga PKL Di BLC Telkom Klaten
(Training Cisco)
Salam Sejahtera bagi kita semua.
Berjumpa kembali dengan saya di blog hari ini, pada hari
ini saya mengikuti Training Cisco. Di
sini saya akan bercerita atau membahas tentang hari ketiga ini yaitu pada Jumat,
2 Februari 2018, di mana saya dengan rekan saya yaitu Nanda menjalani hari ketiga
pelatihan tersebut. Saya bersama teman-teman BLC Telkom Klaten memiliki agenda untuk
mempelajari materi dari Bab 7 dan Bab 8, langsung saja masuk ke inti blog.
A. Pendahuluan
BAB 7
7.1 Apakah saya beresiko?
Jelaskan ancaman keamanan jaringan.
7.2 Metode Serangan
Jelaskan jenis ancaman keamanan jaringan lainnya.
7.3 Bagaimana Saya Melindungi Jaringan Saya??
Jelaskan bagaimana perangkat lunak
dapat mengurangi ancaman keamanan jaringan.
7.4 Bagaimana Firewall Melindungi Jaringan?
Konfigurasikan firewall untuk mengontrol lalu lintas jaringan.
BAB 8
8.1 Perangkat LAN Cisco
Jelaskan fitur dasar switch Cisco
LAN.
8.2 Perangkat Internetworking
Jelaskan
fitur router Cisco.
8.3 Menjelajahi Cisco IOS
Jelaskan bagaimana cara
menggunakan Cisco IOS
8.4 Menggunakan Perintah Tampilan
Gunakan
perintah umum untuk melihat status perangkat.
8.5 Mengkonfigurasi Jaringan Cisco
Membangun
jaringan switch dan router
B. Pengertian
Network
Security (Keamanan
jaringan) dalam jaringan
komputer sangat penting dilakukan untuk memonitor akses jaringan dan
mencegah penyalahgunaan sumber daya jaringan yang tidak sah. Tugas keamanan
jaringan dikontrol oleh administrator jaringan.
Hacker adalah orang yang
mempelajari, menganalisis, memodifikasi, menerobos masuk ke dalam komputer dan jaringan komputer, baik untuk keuntungan atau dimotivasi
oleh tantangan
Social engineering, dalam konteks
keamanan informasi, mengacu pada manipulasi psikologis orang untuk
melakukan tindakan atau membocorkan informasi rahasia. Jenis
trik kepercayaan untuk pengumpulan informasi, penipuan, atau akses
sistem, berbeda dari "con" tradisional karena sering kali merupakan
salah satu dari banyak langkah dalam skema kecurangan yang lebih
kompleks.
Firewall
adalah sistem keamanan jaringan yang memantau dan mengendalikan lalu
lintas jaringan masuk dan keluar berdasarkan peraturan keamanan yang
telah ditentukan. Firewall biasanya menetapkan
penghalang antara jaringan internal yang terpercaya dan jaringan
eksternal yang tidak tepercaya, seperti Internet.
Serangan DoS (bahasa Inggris: denial-of-service attacks') adalah jenis serangan terhadap sebuah komputer atau server di dalam jaringan internet dengan cara menghabiskan sumber (resource) yang dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat menjalankan fungsinya dengan benar sehingga secara tidak langsung mencegah pengguna lain untuk memperoleh akses layanan dari komputer yang diserang tersebut.
Distributed Denial of Service (DDos) adalah salah satu jenis serangan Denial of Service yang menggunakan banyak host penyerang (baik itu menggunakan komputer yang didedikasikan untuk melakukan penyerangan atau komputer yang "dipaksa" menjadi zombie) untuk menyerang satu buah host target dalam sebuah jaringan.
C. Latar Belakang
Ingin belajar memahami Network Security dan Konfigurasi Perangkat Cisco, dan ingin berbagi kepada teman-teman yang lain.
D. Pembahasan
Bab 7: Network Security
7.1 Apakah saya beresiko?
Hacker dan Penyusup
- Apa yang mereka inginkan?
Information theft, Identity theft, Data loss / manipulation,
and Disruption of service
- Mereka berasal dari mana?
Ancaman eksternal muncul dari individu yang bekerja di luar
organisasi.
Ancaman internal terjadi bila seseorang memiliki akses yang
sah ke jaringan melalui akun pengguna atau memiliki akses fisik ke peralatan
jaringan.
Social
Engineering Attacks
- Social Engineering
Dalam konteks keamanan komputer dan jaringan, rekayasa
sosial mengacu pada kumpulan teknik yang digunakan untuk menipu pengguna
internal agar melakukan tindakan tertentu atau mengungkapkan informasi
rahasia..
- Jenis dari Social Engineering
pretexting,
phishing,
vishing.
Virus, Worms, and Trojan Horses
- Tipe penyerangan lainnya
Software berbahaya dapat merusak
sistem, menghancurkan data, serta mengganggu akses jaringan, sistem, atau
layanan lainnya
Virus : program yang menyebar dengan
memodifikasi program atau file lain.
Worms : worms mirip dengan virus,
namun penyebarannya lewat jaringan
Trojan Horses : merupakan aplikasi tiruan yang
isinya tool/kode serangan
7.2
Metode
Serangan
Denial of Service dan Brute Force Attacks
- DoS ?
•
Membanjiri
sistem atau jaringan dengan lalu lintas untuk mencegah lalu lintas jaringan
yang sah agar tidak mengalir (SYN flooding dan ping of
death)
•
Mengganggu
koneksi antara client dan server untuk mencegah akses ke layanan servernya
- DDoS
•
DDoS merupakan
serangan DoS yg di lakukan bersama- sama ,.
- Brute Force
·
Dengan
serangan brute force, komputer cepat digunakan untuk mencoba menebak password
atau menguraikan kode enkripsi. Penyerang mencoba sejumlah besar kemungkinan
dengan cepat untuk mendapatkan akses atau memecahkan kode.
Jenis Malware Lainnya
- Spyware
Spyware adalah program yang
mengumpulkan informasi pribadi dari komputer Anda tanpa seizin atau pengetahuan
Anda. Informasi ini dikirim ke pengiklan atau orang lain di Internet dan bisa
memasukkan kata sandi dan nomor rekening.
- Adware
Adware adalah bentuk spyware yang
digunakan untuk mengumpulkan informasi tentang pengguna berdasarkan situs yang
dikunjungi pengguna. Informasi itu kemudian digunakan untuk iklan
bertarget.
Contohnya
penggunaan
•
Pop-up
•
Pop-under
- Botnets dan Zombies
Teknik
spaming yang bertujuan untuk mengambil data di setiap PC.
Zombies =
komputer master yang berfungsi mengcontrol semua botnet
Botnet =
kumpulan komputer yang terinfeksi “bot”
7.3 Bagaimana Saya Melindungi
Jaringan Saya?
Security Tools
- Security Practices
Prosedur keamanan dapat berkisar
dari tugas sederhana dan murah seperti mempertahankan rilis software, hingga implementasi firewall dan
sistem deteksi yang kompleks..
- Security Tools
Banyak alat tersedia bagi pengguna
jaringan untuk melindungi perangkat dari serangan dan untuk membantu menghapus
perangkat lunak berbahaya dari mesin yang terinfeksi.
- Patches dan Updates
Sebuah patch adalah sepotong kecil
kode yang memperbaiki masalah tertentu. Pembaruan, di sisi lain, mungkin
mencakup fungsionalitas tambahan pada paket perangkat lunak dan juga tambalan
untuk masalah tertentu.
Antivirus Software
- Deteksi Infeksi
Setiap perangkat yang terhubung ke
jaringan rentan terhadap virus, worm dan trojan horse. Jadi bagaimana Anda tahu
jika komputer Anda telah terinfeksi?
·
Komputer
mulai beraksi secara tidak normal
·
Program
tidak merespons mouse dan penekanan tombol
·
Program
dimulai atau dimatikan dengan sendirinya
·
Program
email mulai mengirimkan email dalam jumlah besar
·
Penggunaan
CPU sangat tinggi
·
Ada yang
tidak teridentifikasi, atau sejumlah besar proses berjalan
·
Komputer
melambat secara signifikan atau macet
- Antivirus Software
Antivirus software bergantung pada
"tanda tangan virus" yang diketahui untuk menemukan dan mencegah
virus baru menginfeksi komputer.
- Antispam Software
Melindungi host dengan
mengidentifikasi spam dan melakukan tindakan, seperti menempatkannya ke folder
sampah atau menghapusnya.
- Safeguard
Sebelum meneruskan email
peringatan virus, periksa pengirim yang terpercaya untuk mengetahui
apakah virus tersebut adalah tipuan.
Menghapus Spyware
- Antispyware, Adware, dan Popup Blockers
Antispyware mendeteksi dan
menghapus aplikasi spyware. Banyak aplikasi antispyware juga mencakup deteksi
dan penghapusan cookies dan adware. Perangkat lunak pemblokiran popup dapat
dipasang untuk mencegah munculan dan pop-under.
7.4 Bagaimana Firewall Melindungi
Jaringan?
Firewall Basics
- Apa itu Firewall?
•
Firewall
mencegah lalu lintas yang tidak diinginkan memasuki kawasan lindung jaringan.
Firewall biasanya dipasang di antara dua atau lebih jaringan dan mengendalikan
lalu lintas di antara keduanya dan juga membantu mencegah akses yang tidak
sah. (permit dan deny)
•
Firewall
dapat diimplementasikan dalam perangkat lunak. Firewall mungkin juga perangkat
keras.
•
Firewall
perangkat keras adalah unit yang berdiri bebas.
•
Firewall
sering melakukan Network Address Translation.
- DMZ (demilitarized zone)
•
Dalam
jaringan komputer, DMZ mengacu pada area jaringan yang dapat diakses oleh
pengguna internal dan eksternal.
•
Dengan
router nirkabel, DMZ sederhana dapat diatur yang memungkinkan server internal
diakses oleh host dari luar.
•
Router
nirkabel mengisolasi lalu lintas yang ditujukan ke alamat IP yang statik. Nah biasanya
DMZ akan di nat oleh router.
Konfigurasi Firewall
- Port forwading:
ini merupakan
port yg di buka sepanjang waktu dan memerlukan ip static. contoh ketika kalian
akses : webserver lokal yg membuka port misal 80, ketika kita mau akses ke
server kita harus mengetikan ip address dan port server yg dibukanya sepanjang
waktu.
- Port triggering:
ini merupakan
port yg di buka sementara , dan port triger tidak memerlukan yg namanya ip
address, dan biasanya koneksi yg menggunakan port triggering itu client yg
membuka banyak koneksi ke internet.
BAB 8 : Mengkonfigurasi
Perangkat Cisco
8.1 Perangkat LAN cisco
Perangkat switch LAN dan Wireless
Sebuah switch itu digunakan untuk
menghubungkan perangkat-perangkat di jaringan yang sama. Sebuah router itu
digunakan untuk mengubungkan beberapa antar jaringan.
Ketika
memilih switch untuk LAN tertentu, ada beberapa hal yang perlu dimengerti:jenis
dan nomor port, kecepatan yang diperlukan, perluasan, dan bisa dikelola.
Cisco
Catalyst 2960 Series Ethernet switches itu cocok untuk jaringan berskala kecil
dan sedang. Mereka menyediakan konektivitas 10/100 Fast Ethernet dan
10/100/1000 Gigabit LAN Ethernet.
Penghubungan ke Switch
Saat
switch aktif, Power-On-Self-Test (POST) dimulai. Selamat POST, LED berkedip
saat serangkaian tes menentukan bahwa switch itu berfungsi dengan baik. POST
selesai saat LED SYST berkedip hijau dengan cepat. Jika switch gagal melakukan
POST, LED SYST berubah menjadi berwarna kekuningan.
Manajemen
out-of-band mengharuskan komputer terhubung langsung ke port konsol perangkat
jaringan yang sedang dikonfigurasi. Gunakan manajemen in-band untuk memantau
dan membuat perubahan konfigurasi ke perangkat jaringan melalui koneksi jaringan.
Sebuah perangkat cisco memuat 2
file berikut ke dalam RAM saat di-boot:
• IOS Image file
• Startup configuration file
8.2
Perangkat Internetworking
Router Cisco
Semua
router pada dasarnya adalah komputer. Ya seperti komputer, router memerlukan:
sistem operasi (OS), central processing unit (CPU), random access memory (RAM),
read-only memory (ROM), dan nonviolative random access memory (NVRAM).
Setiap
router cisco memiliki komponen perangkat keras umum yang sama, dan
koneksi-koneksi ini yaitu: port konsol, 2 interface LAN, dan slot enhanced
high-speed WAN interface (EHWIC).
Pemasangan Router
- Ikuti tahapan-tahapan ini untuk menghidupkan sebuah router cisco:
1.
Pasang dan tempelkan chassis perangkat.
2.
Pasangkan external compact flash card.
3.
Sambungkan kabel daya.
4.
Konfigurasikan perangkat lunak emulasi terminal pada
PC dan menghubungkan PC ke port konsol.
5.
Hidupkan router.
6.
Amati pesan startup di PC saat booting router.
- Dua metode yang paling umum untuk mengakses ‘command line interface’ adalah konsol dan SSH.
8.3
Menjelajahi IOS Cisco
Mengarahkan IOS
‘Command
line interface (CLI) adalah program berbasis teks yang memungkinkan masuk dan
menjalankan perintah IOS Cisco untuk mengkonfigurasi, memantau, dan memelihara
perangkat Cisco.
Untuk
awalnya mengkonfigurasi perangkat Cisco, koneksi kosol harus dibuat.
Sebagai
fitur keamanan, perangkat lunak Cisco IOS memisahkan akses manajemen ke dalam
dua mode perintah berikut: mode EXEC user dan mode EXEC privilleged.
Modus
konfigurasi global diidentifikasi dengan sebuah prompt yang diakhiri dengan
(config)# setelah nama perangkat, seperti Switch(config)#.
Struktur Perintah (command)
Sintaks
umum untuk sebuah perintah adalah perintah yang diikuti oleh kata kunci dan
argumen yang sesuai:
- Keyword - sebuah parameter spesifik yang ditentukan dalamsistem operasi (pada gambar, protokol IP)
- Argument - tidak ditentukan; nilai atau variabel yang ditentukan oleh pengguna (pada gambar, 192.168.10.5)
- ping ip-address – perintahnya adalah ping dan argumen yang ditetapkan pengguna adalah ip-address dari perangkat tujuan.
- traceroute ip-address – perintahnya adalah traceroute dan argumen yang ditetapkan pengguna adalah ip-address dari perangkat tujuan.
- IOS Cisco itu memiliki dua bantuan sensitif konteks dan cek sintaks perintah.
- Perintah dan kata kunci dapat dipersingkat menjadi jumlah karakter minimum yang mengidentifikasi pilihan yang unik.
8.4 Menggunakan Perintah ‘show’
Melihat
Informasi Perangkat
Untuk memverifikasi dan mengatasi masalah pengoperasian jaringan, periksa
pengoperasian perangkat menggunakan perintah ‘show’:
•
show
running-config
•
show
interfaces
•
show
arp
•
show
ip route
•
show
protocols
•
show
version
Jika anda login ke router atau switch secara ‘remote’, perintah ‘show
version’ adalah sarana yang sangat baik untuk menemukan informasi ringkasan
yang mudah didapat dengan mudah tentang perangkat tertentu yang anda gunakan
untuk terhubung.
8.5 Mengonfigurasi Sebuah Jaringan
Cisco
Dasar
Konfigurasi Switch
1.
Konfigurasi nama perangkat.
2.
Mengamankan mode EXEC user.
3.
Mengamankan akses remote Telnet/SSH.
4.
Mengamankan mode EXEC privilleged.
5.
Mengamankan seluruh kata sandi di file konfigurasi.
6.
Menyediakan notifikasi legal
7. Menyimpan
konfigurasi
- Mengonfigurasi interface:
1. interface type-and-number
2. description description-text
3. ip address ipv4-address
subnet-mask
4. no shutdown
- Salah satu perintah yang paling berguna untuk memverifikasi konfigurasi interface adalah perintah show ip interface brief. Output menampilkan semua interface, alamat IPv4, dan statusnya saat ini. Interface yang dikonfigurasi dan terhubung harus menampilkan status “up” dan Protocol “up”.
- Perintah verifikasi interface lainnya meliputi:
•
show
ip route - Menampilkan isi tabel routing IPv4 yang tersimpan dalam RAM.
•
show
interfaces - Menampilkan statistik untuk semua interface pada perangkat.
•
show
ip interface - Menampilkan statistik untuk semua interface
pada router.
Mengamankan Perangkat
Sebagai
praktik yang baik, gunakan kata sandi otentikasi yang berbeda untuk
masing-masing tingkat akses ini.
Menyetting
kata sandi untuk akses koneksi konsol dilakukan dalam mode global
configuration. Perintah ini mencegah pengguna yang tidak sah mengakses mode
user dari port konsol.
•
Switch(config)#
line console 0
•
Switch(config)#
password [password]
•
Switch(config)#
login
1.
Memverifikasi support SSH.
2.
Mengonfigurasi IP domain.
3.
Melakukan ‘Generate RSA key pairs.’
4.
Mengonfigurasi otentikasi pengguna.
5.
Mengonfigurasi ‘line vty’.
6.
Mengaktifkan SSH versi 2.
Untuk
menampilkan versi dan data konfigurasi untuk SSH pada perangkat yang anda
konfigurasikan sebagai server SSH, gunakan perintah show ip ssh.
Menghubungkan Switch ke Router
Alamat
default gateway umumnya adalah alamat interface router yang terhubung ke
jaringan lokal host. Alamat IP perangkat host dan alamat interface router harus
berada dalam jaringan yang sama.
Untuk
mengonfigurasi default gateway pada sebuah switch, gunakan perintah ip
default-gateway pada ‘global configuration’. Alamat IP yang dikonfigurasi
adalah interface router dari switch yang terhubung.
E. Kesimpulan
Mempelajari Network Security dan Konfigurasi Perangkat Cisco
F. Refrensi
https://id.wikipedia.org/wiki/Keamanan_jaringan
https://id.wikipedia.org/wiki/Peretas
https://en.wikipedia.org/wiki/Social_engineering_(security)
https://en.wikipedia.org/wiki/Firewall_(computing)
https://id.wikipedia.org/wiki/Serangan_DoS
0 komentar