JARINGAN KOMPUTER Program Sarjana - Sistem Informasi DESAIN JARINGAN KOMPUTER UNIVERSITAS AMIKOM YOGYAKARTA CHAPTER 8
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
JARINGAN KOMPUTERProgram Sarjana - Sistem Informasi
DESAINJARINGAN KOMPUTER
UNIVERSITAS AMIKOM YOGYAKARTA CHAPTER 8
Ruang Lingkup Materi
Desain Jaringan rumahan dan kantor Kebutuhan perangkat instalasi jaringan Peranan, fungsi perangkat-perangkat jaringan Persiapan dan pelaksanaan instalasi jaringan Monitoring
Apa itu Desain Jaringan?➢ Perencanaan untuk implementasi infrastruktur jaringan komputer. ➢ Desain jaringan secara umum direpresentasikan sebagai
diagram jaringan yang berfungsi sebagai cetak biru (blue print) untuk menerapkan jaringan fisik.
➢ Biasanya, desain jaringan meliputi: ➢ Peta Logikal dari jaringan yang akan dirancang ➢ struktur kabel ➢ Kuantitas, jenis dan lokasi perangkat jaringan (router, switch,
server) ➢ Struktur pengalamatan IP ➢ Arsitektur keamanan jaringan dan proses keamanan jaringan
secara keseluruhan
Beragam Ukuran Jaringan
Jaringan Kecil di Perumahan Jaringan Kecil Perkantoran
Jaringan Seluruh DuniaJaringan Sedang Sampai Besar (Campus Area)
Getting it Connected
Desain Jaringan KomputerJaringan Komputer Wireless dan Wired
Hierarchy in the Borderless Switched Network
Borderless diaktifkan pada pedoman desain jaringan yang dibangun di atas prinsip-prinsip berikut: • Hirarkis • Modular • Ketahanan • Keluwesan
Borderless Network
Hierarchy in the Borderless Switched Network
Converged Networks
Core, Distribution, Access
Tool dan Perangkat Jaringan
Tang krimping : Alat untuk memotong, mengupas kabel dan menjepit kabel ke konektor RJ45 LAN tester : Alat untuk mengecek kebenaran intalasi kabel (cross atau straight) yang dijepitkan dengan konektor RJ45. Kabel jaringan : Alat untuk menghubungkan perangkat-perangkat dijaringan. Konektor : Penghubung atau konektor kabel ethernet yang digunakan dalam jaringan. Label : Alat untuk memberikan informasi pada kabel antar link dan memberikan informasi pada perangkat jaringan. Switch : Alat sebagai central node yang menghubungan perangkat-perangkat jaringan seperti banyak komputer dapat saling terhubung dalam satu jaringan.
Tool dan Perangkat Jaringan
Router : Alat yang digunakan untuk menghubungkan jaringan yang berbeda (routing) dan menentukan jalur terbaik berdasarkan metrik. Access point : Perangkat jaringan berupa media wireless (alternatif selain media transmisi kabel) yang dapat menghubungkan perangkat-perangk di jaringan tanpa menggunakan kabel. Firewall : Alat untuk mengamankan jaringan yang didalamnya terdapat access list, NAT, manajemen paket, dll. Alat monitoring : alat untuk memantau kondisi atau resource perangkat-perangkat jaringan. Seperti informasi penggunaan CPU, RAM, Bandwidth, aktifitas akses sumber daya jaringan, dll.
Tool dan Perangkat Jaringan
Tang Krimping LAN tester Kabel jaringan
Konektor Label
Pengikat (Velcro)
Cable Comb
Tool dan Perangkat Jaringan
Switch Router Firewall
Tindakan Keamanan Perangkat Jaringan
Ancaman Keamanan Jaringan
Kategori Ancaman Keamanan Jaringan
Tindakan Keamanan Perangkat Jaringan
Keamanan FisikEmpat jenis ancaman fisik :
Ancaman hardware - kerusakan fisik ke server, router, switch, kabel pabrik, dan workstation. Ancaman lingkungan - suhu ekstrem (terlalu panas atau terlalu dingin) atau kelembaban ekstrem (terlalu basah atau terlalu kering) Ancaman Elektris - lonjakan voltase, voltase kekurangan pasokan, tenaga kurang memadai (gangguan), dan jumlah daya yang hilang Ancaman Pemeliharaan - penanganan yang buruk dari komponen kunci listrik, kurangnya suku cadang kritis, kabel yang buruk, dan pemasangan kabel yang buruk
Tindakan Keamanan Perangkat Jaringan
Jenis-Jenis Kerentanan KeamananKelemahan teknologi Kelemahan konfigurasi Kelemahan kebijakan keamanan
Kerentanan dan Serangan Jaringan
Virus, Worm (Cacing Komputer), dan Trojan
Virus- perangkat lunak berbahaya yang melekat pada program lain untuk menjalankan fungsi tertentu yang tidak diinginkan pada workstation. Trojan- seluruh aplikasi ditulis agar terlihat seperti sesuatu yang lain, padahal sebenarnya itu adalah alat serangan. Worm - program mandiri yang menyerang sistem dan mencoba untuk mengeksploitasi kerentanan tertentu dalam target. Salinan program worm dari host menyerang ke sistem yang baru dimanfaatkan untuk memulai siklus itu lagi.
Kerentanan dan Serangan Jaringan
Serangan Pengintaian
Kerentanan dan Serangan Jaringan
Serangan Access
Kerentanan dan Serangan Jaringan
Serangan Denial of Service (DoS)
Mengurangi Serangan Jaringan
Cadangkan, Tingkatkan, Perbarui, dan Tambal
Mutakhirkan dengan versi terbaru dari perangkat lunak antivirus. Pasang patch pembaruan keamanan
Mengurangi Serangan Jaringan
Otentikasi, Otorisasi, dan AkuntansiAuthentication, Authorization, dan Accounting (AAA, atau “triple A”)
Otentikasi- Pengguna dan administrator harus membuktikan identitas mereka. Otentikasi dapat dibuat dengan menggunakan username dan kombinasi password, tantangan dan pertanyaan respon, kartu token, dan metode lain. Otorisasi - sumber daya yang pengguna dapat mengakses dan operasi yang pengguna diperbolehkan untuk melakukan. Akuntansi - catatan apa yang user akses, jumlah waktu sumber daya yang diakses, dan perubahan apapun yang dibuat.
Mengurangi Serangan Jaringan
Firewall
Firewall berada antara dua atau lebih jaringan. Dia mengontrol lalu lintas dan membantu mencegah akses yang tidak sah. Metode yang digunakan adalah:
▪ Penyaringan (Filter) Aplikasi
▪ Penyaringan Aplikasi
▪ Penyaringan Aplikasi
▪ Stateful Packet Inspection (SPI) - Paket yang masuk harus sah di tanggapan permintaan dari host internal.
Mengurangi Serangan Jaringan
Titik Akhir Kemananan
Titik Akhir yang umum adalah laptop, desktop, server, ponsel pintar, dan tablet.Karyawan harus mengikuti dokumentasi kebijakan keamanan perusahaan untuk mengamankan perangkat mereka. Kebijakan sering termasuk penggunaan perangkat lunak anti-virus dan pencegahan intrusi host.
Mengamankan Perangkat
Pengantar Pengamanan Perangkat
Bagian dari keamanan jaringan adalah mengamankan perangkat, termasuk perangkat akhir dan perangkat infrastruktur jaringan. Nama pengguna (user) dan kata sandi (password) asal harus segera diganti, gunakan strong password. Akses ke sumber daya sistem harus dibatasi hanya pada individu yang berwenang untuk menggunakan sumber daya. Setiap layanan dan aplikasi yang tidak perlu harus dimatikan dan dihapus, bila mungkin. Perbaharui dengan patch keamanan yang telah tersedia.
Mengamankan Perangkat
Kata Sandi
Contoh Praktek Keamanan Dasar di Router Cisco
Mengenkripsi password (kata sandi)Diperlukan panjang minimum passwordMemblokir serangan “brute force” Gunakan Pesan Banner Mengatur batas waktu EXEC
Mengamankan Perangkat
Aktifkan SSH
Contoh konfigurasi pada perangkat Cisco
Monitoring Kondisi Jaringan
Pertanyaan / Diskusi
Related Documents
