CEKLIS OBSERVASI-DEMONSTRASI/PRAKTEK
Cluster 3;
Penilaian Siswa, dipegang Asessor;
Nama Peserta :
Tanggal :
Durasi : Menit
*) Coret yang tidak perlu
Pencapai
Langkah Kerja Poin Yang Diobservasi Penilaian
No. an
(elemen) (kuk)
Ya Tdk K BK
1. Menyiapkan perangkat jaringan 1.1 Lakukan identifikasi konfigurasi
routing
Identifikasi jenis routing yang
akan digunakan.
Menentukan jenis routing yang
akan diterapkan pada jaringan
1.2 Tentukan akses konfigurasi ke
perangkat jaringan
Menentukan jenis akses
konfigurasi ke perangkat
jaringan (telnet, ssh,
console/cli, web login)
2. Mengkonfigurasi router pada 2.1 Konfigurasi interfaces pada router
perangkat jaringan Memilih interfaces yang akan
dikonfigurasi.
Aktifkan interfaces yang telah
dipilih
Set alamat IP pada interfaces
yang telah dipilih
2.2 Konfigurasi hubungan antar router
Antar router dihubungkan
dengan menggunakan kabel
Memastikan jenis kabel yang
digunakan sesuai.
Pemasangan kabel antar router
baik dan aman
FORUM LSP-P1 JAWA BARAT FORM MPA- 1
02.2/2019
2.3 Aktifkan routing pada router
Mengkonfigurasi routing pada
router
menampilkan tabel routing
pada router
2.4 Konfigurasi default routing pada
router
Menampilkan alamat IP pada
setiap interface di router
menampilkan tebel routing
pada router
3. Menguji routing pada 3.1 Tes koneksi antar perangkat yang
perangkat jaringan terhubung ke jaringan
Melakukan tes koneksi di setiap
perangkat yang terhubung ke
jaringan
Menuliskan hasil tes koneksi
antar perangkat yang
terhubung ke jaringan
3.2 Tes koneksi perangkat yang
terhubung jaringan dengan
perangkat lain diluar jaringan yang
telah valid menggunakan default
routing
Melakukan tes koneksi dengan
perangkat lain diluar jaringan
Menuliskan hasil tes koneksi
dengan perangkat lain diluar
jaringan
3.3 Lakukan identifikasi dari hasil
percobaan default routing
Mengidentifikasi hasil
percobaan tes koneksi antar
perangkat yang terhubung
jaringan
Identifikasi hasil percobaan tes
koneksi dengan perangkat lain
diluar jaringan yang telah valid
4.1 Simpan hasil konfigurasi routing
4. Mendokumentasikan
Copy running- config ke dalam
konfigurasi routing startup-config.
Memastikan hasil konfigurasi
routing telah tersimpan di
startup-config
4.2 Buatlah dokumentasi konfigurasi
routing
Melakukan dokumentasi
konfigurasi routing
Pencapai
Penilaian
No. Langkah Kerja Poin Yang Diobservasi an
Ya Tdk K BK
1. Mengidentifikasi dan 1.1 Lakukan identifikasi isian akun
memodifikasi akun pengguna standar pengguna
agar selalu terkendali Masuk control panel
Pilih user account
Identifikasi isian akun standar
pengguna
1.2 Lakukan identifikasi hak akses user/
pengguna
Masuk computer management
Pilih local user dan group user
1.3 Lakukan pengaturan hak akses
user /pengguna sesuai kebutuhan
jabatan dan bagian pekerjaan
Masuk active directory users
and computers
Lakukan pengaturan hak akses
user
1.4 Lakukan modifikasi akun pengguna
yang dibuat dengan keamanan yang
loggar sesuai dengan kebijakan
akses dan keamanan
Periksa akun yang memiliki
pengaturan keamanan longgar
Modifikasi akun sesuai dengan
kebijakan akses dan keamanan
1.5 Tampilkan pesan resmi yang sesuai
dengan akun pengguna saat
pengguna log on
Menampilkan pesan resmi saat
user log on
Pastikan pesan yang muncul
sesuai dengan user yang
sedang log on
1.6 Lakukan pengujian terhadap
ketangguhan sandi yang digunakan
user /pengguna menggunakan
utilitas yang sesuai
Instal perangkat lunak LC5
Lakukan pengujian
ketangguhan password user
menggunakan aplikasi LC5
1.7 Pastikan prosedur kendali akun
ditinjau ulang agar user yang telah
keluar dihapus atau dinonaktifkan
akunnya
Identifikasi user account yang
masih aktif dan non aktif
FORUM LSP-P1 JAWA BARAT FORM MPA- 3
02.2/2019
Hapus atau non aktifkan user
account yang sudah keluar
1.8 Pastikan layanan informasi firewall
dan antivirus aktif untuk
mengidentifikasi ancaman
keamanan dengan menggunakan
perangkat lunak dan atau
perangkat keras yang sesuai
Cek antivirus dan firewall
Pastikan status antivirus dan
firewall aktif
2. Memastikan akses yang aman 2.1 Lakukan peninjauan ulang fitur-fitur
ke file dan sumber daya akses dan keamanan yang
terkandung dalam sistem operasi
jaringan
Memeriksa fitur-fitur akses dan
keamanan yang terkandung
dalam sistem operasi jaringan
2.2 Lakukan pengembangan skema
kategori keamanan file
Mengembangkan skema
keamanan file
2.3 Implementasikan peningkatan
kesadaran pengguna dalam masalah
pengaturan keamanan
Memberikan pemahaman akan
pentingnya keamanan kepada
pengguna
2.4 Lakukan monitoring keamanan
jaringan dari ancaman seperti
hacker, eavesdropping, virus dan
lainnya
Implementasikan perangkat
lunak Nagios
Monitoring jaringan
menggunakan Nagios
2.5 Lakukan instalasi antivirus dan
firewall pada server dan
workstation
Instalasi antivirus pada
komputer server dan
workstation
Instalasi firewall pada komputer
server dan workstation
2.6 Lakukan update antivirus dan
firewall
Update antivirus
Update firewall
2.7 Terapkan fasilitas enkripsi bawaan
dan tambahan dengan tepat
Menerapkan fasilitas enkripsi
bawaan dan tambahan dengan
tepat
3.1 Gunakan perangkat lunak dari pihak
3. Mengembangkan services level
ketiga yang sesuai untuk
agreement (Perjanjian Tingkat mengevaluasi dan melaporkan
Layanan) atau SLA keamanan dalam jaringan
Melakukan monitoring
Pencapai
Penilaian
No. Langkah Kerja Poin Yang Diobservasi an
Ya Tdk K BK
1. Menyiapkan Data dokumentasi 1.1 Lakukan identifikasi terhadap
dari jaringan yang berjalan dokumentasi jaringan sesuai
dengan kebutuhan
Identifikasi topologi jaringan
yang ada.
Tulis kebutuhan perangkat
hasil identifikasi topologi
jaringan
1.2 Lakukan analisis data log dari server
syslog berdasarkan processor dan
memory
Login ke router RB941
Analisis data log pada system
log router
1.3 Lakukan pemantauan data realtime
dari device dalam beberapa waktu
Memantau traffic pada
interface router dalam
beberapa waktu
Menuliskan traffic terbesar
hasil pemantauan interface
pada router
Tanda tangan/
Tanggal
Catatan : Asesor
Nama
No. Reg.
Tanda tangan/
Tanggal
Nama Peserta :
Tanggal :
A. Petunjuk
1. Baca dan pelajari setia langkah kerja di bawah ini dengan cermat sebelum melaksanakan
praktek
2. Klarifikasi kepada Asesor apabila ada hal-hal yang belum jelas
3. Laksanakan pekerjaan sesuai dengan urutan proses yang sudah ditetapkan
4. Seluruh proses kerja mengacu kepada SOP/WI yang dipersyaratkan
B. Skenario
Dalam rangka mencapai kualifikasi sebagai seorang Network Administrator anda diminta
untuk melakukan KonflgurasI Routing Pada Perangkat Jaringan Komputer sesuai dengan KKNI
Level II pada kompetensi keahlian Teknik Jaringan dan Komputer.
Untuk mendukung pencapaian hasil sesuai dengan spesifikasi yang telah ditentukan tersebut
anda akan diperlengkapi dengan alat dan bahan praktik sesuai SOP terkait. Dalam
penerapannnya anda juga diminta untuk menggunakan baju praktik dan perlengkapan
keselamatan lainnya.
Proses melakukan Konfigurasi Routing ini mencakup : Mengkonfigurasi Routing pada
Perangkat Jaringan dalam Satu Autonomous System, Memonitor Keamanan dan Pengaturan
Akun Pengguna dalam Jaringan Komputer, dan Mengganti Perangkat Jaringan Sesuai dengan
Kebutuhan Baru.
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Network System Administrator.
Tugas anda sebagai Network System Administrator adalah merancang bangun dan
mengkonfigurasi sebuah Wifi Router yang berfungsi sebagai Gateway Internet, Hotspot dengan
RADIUS,Web Proxy, dan Firewall, kemudian internet tersebut di-share ke client melalui jalur
kabel dan wireless secara DHCP. ( Troubleshooting Keamanan Jaringan pada Jaringan WAN)
Alat
1. Laptop client
2. Smartphone
Android / IOS 1
3. Crimping tool
RJ 45 Kondisi baik 1
4. Cable tester
RJ 45 Kondisi baik 1
Komponen
D. Langkah kerja :
Perhatikan gambar kerja / topologi jaringan dibawah ini!
FORUM LSP-P1 JAWA BARAT FORM MPA- 9
02.2/2019
Langkah penyelesaian SOAL anda beserta rambu – rambunya adalah :
1. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)
2. Melakukan pemasangan dan konfigurasi jaringan lokal (WAN)
3. Melakukan pemasangan dan konfigurasi jaringan lokal (WLAN)
4. Melakukan konfigurasi DHCP Server
a. IP DHCP Client
b. Koneksi internet
c. Blocking ping dari client
d. Logging
Jaringan Internet
4. IP Address = Sesuai dengan Network yang diberikan ISP
5. Gateway = Sesuai dengan IP yang diberikan oleh ISP
Jaringan Lokal
6. IP Address = 192.168.100.1/25
7. DHCP Pool sebanyak 99 Client
8. Buat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke router
9. Buat firewall agar IP 192.168.100.51-192.168.100.100 tidak dapat ping ke client wireless
10. Buat rule agar setiap akses ke router tercatat di logging dan tersimpan di disk
Jaringan Wireless
11. IP Address = 192.168.200.1/24
12. SSID = nama_peserta@ProxyUKK
13. DHCP Pool sebanyak 99 client
14. Membuat 20 account hotspot secara random di RADIUS
15. Account hotspot hanya bisa menggunakan internet pada pukul 07.00 - 16.00
Tulis Hasil Konfigurasi Praktik Anda sesuai dengan rambu rambu soal ;
No Uraian
a. IP DHCP Client
b. Koneksi internet
c. Blocking ping dari client
d. Logging
xxx
No Uraian
Pada topologi soal diatas, kita melihat bahwa RB941 Mikrotik yang Anda pakai hanya
memiliki 4 Network interface dan 1 interface wireless. Semua network interface sudah full
digunakan untuk jalur internet ke beberapa jaringan. Sehingga jika ada ruangan lain
/jaringan yang membutuhkan aksese internet tidak dapat terhubung kedalam sistem
jaringan yang ada. Bagimana caranya jika ada jaringan baru masih tetap bisa mendapatkan
akses internet dari Router tersebut.