JOBSHEET

Membuat Desain Sistem Keamanan Jaringan

XII Teknik Komputer dan Jaringan
Buatlah Router untuk menghubungkan jaringan lokal dengan jaringan Internet.
Jaringan lokal memiliki kelompok IP !"#.!$%.!&&.&'() *() + sesuaikan netmask jika
terdapat $, host-. Tetapi tiap omputer
client
pada jaringan tersebut tidak perlu mengkonfigurasi IP 0ddress se ara manual.Terapkan pro()
ser1er2 untuk Direktur dan 0dmin akses Internet tidak ada pembatasan apapun. 3ntuk
Manajer terblokir han)a situs pornon)a. Kata kun i porno se(2 seks2 bugil2 telanjang2
porno2 (((. 3ntuk manajer dan sta/2 kata kun i berikut ini tidak terblokir saat bro4sing
pendidikan seks2 se( edu ation2 kaki telanjang.3ntuk melakukan manajemen ser1er
se a ra
remote,
install SS5 Ser1er pada P6 Router. Berikan aturan bah4a root tidak bisa langsung
login melalui putt)2 )ang bisa login han)a user pak7admin dengan IP !"#.!$%.!&&.
$!.Install juga D56P Ser1er2 terapkan teknik
reservation
2 agar komputer milik 0dmin tetap memiliki alamat IP !"#.!$%.!&&.$! meskipun
pengaturan IP7n)a D56P *8
Obtain automatically
9-.
Ketentuan TeknisIP Network Card
7 eth& + !&.#!#.!!,.('#$ :(+ no. absen; eth! + 6ermati soal *<T5! router biasan)a IP
Usable
)ang pertama- IP =ameser1er'D=S + Sesuai latihan *D=S Telkom- )aitu #&#.!,>.&.!??
IP Pada ACL Proxy Server
7 I P D i r e k t u r + ! " # . ! $ % . ! & & . # @ ! " # . ! $ % . ! & & . ? IP Manajer + !"#.!$%.!&&.!#
@ !"#.!$%.!&&.!? I P 0 d m i n + ! " # . ! $ % . ! & & . $ ! 7 Port Pro() adalah de/ault
*,!#%-7 3ser tidak perlu mengkon/igurasi
web browser
untuk terkoneksi ke Pro() Ser1er.Aunakan sumber paket *
repository
- lokal
deb tt!"##$%&'$'&$$(&)'#re!o &# Lan*ka Ker+a
Terapkan pendekatan
top-down
untuk membuat jaringan komputer diatas. aitu!.Koneksikan terlebih dahulu P6 Router
dengan Internet. Indikasin)a bisa ping ke google. o m. # . K o n / i g u r a s i k a n
packet forwarding
*'et ' s)s t l. o n/- dan M0SC3<R0D< pada P6 Router sehingga mengijinkan lient
untuk terkoneksi juga dengan Internet. , . P a s t i k a n b a h 4 a l i e n t s u d a h b i s a
t e r h u b u n g k e I n t e r n e t h a n ) a s a m p a i l a n g k a h i n i *sementara lient
menggunakan IP Stati saja-.> . a n j u t k a n d e n g a n I n s t a l a s i D 5 6 P
S e r 1 e r ?.Kon/igurasikan D56P Ser1er agar bekerja untuk mela)ani Inter/a e
jaringan )ang terhubung langsung ke lient *eth!-.$.Kon/igurasikan D56P Ser1er
tentang IP Range2 D=S2 dll..E.Kon/igurasikan D56P Ser1er agar komputer 0dmin
tetap memiliki alamat IP !"#.!$%.!&&.$!.%.Test kon/igurasi D56P Ser1er pada
l i ent." . a n j u t k a n d e n g a n I n s t a l a s i S S 5 S e r 1 e r 2 d a n
k o n / i g u r a s i k a n a g a r u s e r r o o t t i d a k b i s a langsung login melalui putt)2 )ang
bisa han)a user pak7admin dengan IP !"#.!$%.!&&.$!.!&.Test SS5 Ser1er dari lient
menggunakan putt).! ! . a n j u t k a n k e m b a l i d e n g a n I n s t a l a s i P r o ( ) S e r 1 e r d a n
kon/igurasikan sesuai dengan

ketentuan. Jangan lupa untuk menerapkan perintah iptables R<DIR<6T ke port pro() ser1er.!
#.Test dari lient agar Pro() ser1er bekerja sesuai dengan ketentuan
Troub,esootin*
!.Jika P6 0dmin mati2 otomatis IP !"#.!$%.!&&.$! tidak terpakai. Jika seorang
manajer tahu IP 0dmin2 pass4ord SS5 Ser1er dan memakain)a untuk keperluan
mengakses SS5 Ser1er. 0pakah dia bisa membuka SS5 Ser1erF Jika bisa bagaimana
mengatasi masalah tersebutF#.Jika P6 Direktur mati2 otomatis IP7n)a tidak terpakai.
Jika seorang manajer tahu IP tersebut dan memakain)a2 0pakah dia bisa membuka halaman
Internet tanpa pemblokiranF Jika bisa bagaimana mengatasi masalah tersebutF
,.
J i k a s e o r a n g m a n a j e r m e m b u k a
s i t u s 2 http''444.ninjaloak.om' atau http''anon)mouse.org' d a n
mengetikkan alamat situs )ang terblokir oleh pro()2
bagaimanakah hasiln)aF Jika situs )ang terblokir bisa dilolosi bagaimanakah
mengatasi masalah tersebutF> . D l l . . .